nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa

Saludos:

Estoy bastante perdido leyendo lo que encuentro sobre cómo asegurar la comunicación de los usuarios y Alfresco. En principio los dos únicos tipos de acceso que deseo tengan los usuarios es via https/share y a través del mapeado del home y los sitios en los equipos de trabajo. El mapeado lo hago actualmente via webdav (8080) para los homes y via SharePoint (7070) para los Sitios.

Os ruego me orientéis al respecto, indicando qué debo leer/hacer.

Desde ya muchas gracias.

Find more posts tagged with

Comments

angelborroy

Creo que podrías comenzar por echarle un vistazo a estos dos artículos de la documentación de Alfresco:

http://docs.alfresco.com/community5.0/tasks/configure-ssl-test.html
http://docs.alfresco.com/5.0/tasks/configure-ssl-prod.html

Si estás utilizando una plataforma Linux, lo más sencillo es poner por delante de Tomcat un servidor web (Apache, Nginx…) y configurar las reglas de SSL en esta capa. Si estás utilizando Windows, puede ser un poco más complicado: IIS no se lleva demasiado bien con Alfresco, así que quizá la estrategia debería cambiar para realizar la configuración SSL en el propio Tomcat.

adolfopa

Uso Linux Centos ¿Alguna documentación específica para ésta plataforma?

angelborroy

Yo suelo usar Centos (de momento todavía 6).

Pongo un Apache HTTP con el MOD_JK delante de Tomcat para redireccionar del puerto 443 al 8009 (por AJP) sin modificar la configuración del propio Alfresco a excepción del alfresco-global.properties (para cambiar puertos y protocolo).

Es una configuración sencilla, pero funciona sin problemas.

adolfopa

No encuentro el archivo mod_jk.so ¿No viene con el Tomcat de Alfresco? ¿Cómo lo instalo en una CENTOS?

adolfopa

¿Me podrías pasar tus archivos de configuración?

adolfopa

Ejecuto un "yum provides */mod_jk.so" y no obtengo respuesta. Mi versión de CENTOS es la 6.5 ¿No viene como RPM? ¿No viene con ALFRESCO? ¿Dónde lo obtengo?

angelborroy

Quizá esto te ayude: https://wiki.alfresco.com/wiki/Deploying_To_Server

El MOD_JK es un módulo de Apache HTTP, no de Tomcat. Hay algunos tutoriales por ahí: http://ayuda.guebs.com/instalar-tomcat-apache2-mod_jk-centos/

angelborroy

Échale un vistazo a esto: http://www.keensoft.es/como-configurar-alfresco-con-ssl-usando-lets-encrypt/

Espero que te sea útil.

adolfopa

He conseguido que funcione via https, incluyendo webdav, pero estoy perdido con SharePoint via SSL. Leo la documentación pero no me entero bien de lo que tengo que hacer ¿Me podrías orientar más allá de la documentación que viene en Alfresco?

Otra cosa. Conecto via webdav con la URL https://centos.midominio.com/alfresco/webdav/User Homes/usuario, pero en la documentación se indica que se utilice la expresión en formato UNC ¿Cuál sería el puerto a usar en vez del 8080?

adolfopa

Funciona el UNC. Era un error de Apache.

¿Qué puerto se supone que es @SSL en la notación UNC?

angelborroy

El puerto es el 443, aunque no creo que sea necesario incluirlo explícitamente.

Las instrucciones para configurar Sharepoint por SSL son las que se incluyen en la documentación de Alfresco (http://docs.alfresco.com/community5.0/tasks/SharePoint-SSL.html).

Básicamente, tienes que incluir nuevas entradas en

alfresco-global.properties‍

$ vi /opt/alfresco/tomcat/shared/classes/alfresco-global.properties 
[…]
# VTI
vti.server.external.host=192.168.1.50
vti.server.port=7070
vti.server.protocol=https
vti.server.ssl.keystore=/opt/alfresco/alf_data/keystore/ssl.keystore
vti.server.ssl.password=kT9X6oe68t
vti.server.url.path.prefix=/alfresco
vti.server.external.port=7070
vti.server.external.protocol=https
vti.server.external.contextPath=/alfresco
‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Y definir un nuevo contexto SSL para Jetty:

$ touch /opt/alfresco/tomcat/shared/classes/alfresco/extension/vti-custom-context.xml
$ vi /opt/alfresco/tomcat/shared/classes/alfresco/extension/vti-custom-context.xml
$ cat /opt/alfresco/tomcat/shared/classes/alfresco/extension/vti-custom-context.xml
<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dtd/spring-beans.dtd'>
 <beans>
  <bean id="vtiServerConnector" class="org.mortbay.jetty.security.SslSocketConnector">
    <property name="port">
       <value>${vti.server.port}</value>
    </property>
    <property name="headerBufferSize">
       <value>32768</value>
    </property>
    <property name="maxIdleTime">
       <value>30000</value>
    </property>
    <property name="keystore">
       <value>${vti.server.ssl.keystore}</value>
    </property>
    <property name="keyPassword">
       <value>${vti.server.ssl.password}</value>
    </property>
    <property name="password">
       <value>${vti.server.ssl.password}</value>
    </property>
    <property name="keystoreType">
       <value>JCEKS</value>
    </property>
  </bean>
</beans> 

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

adolfopa

Saludos:

He conseguido que via https me pida el certificado y parece que funciona correctamente, pero si intento mapear la unidad no conecta (da error).

¿Se supone que la UNC sería la misma (\\servidor@7070\alfresco) o es diferente? ¿Qué tendría que hacer? lo que me interesa es que los usuarios usen Alfresco desde sus Exploradores de Windows.

Además, si intento mapear con la UNC \\servidor@7070\alfresco, la conexión no da problemas pero si intento cargar un archivo siempre me da error. El log registra lo siguiente al intentar abrir un archivo cualquiera que está en un sitio de Alfresco:

2016-01-12 14:07:47,724 INFO [org.alfresco.module.vti.web.VtiRequestDispatcher] [83409016@qtp-1533138054-0] Note - no handler was found for OPTIONS to uri='/pruebas/documentLibrary/'
2016-01-12 14:07:55,886 INFO [org.alfresco.module.vti.web.VtiRequestDispatcher] [472915314@qtp-1533138054-2] Note - no handler was found for HEAD to uri='/pruebas/documentLibrary/Configuracion-SharePoint-SSL.docx'
2016-01-12 14:07:56,501 INFO [org.alfresco.module.vti.web.VtiRequestDispatcher] [864969308@qtp-1533138054-3] Note - no handler was found for GET to uri='/pruebas/documentLibrary/Configuracion-SharePoint-SSL.docx'

angelborroy

Creo que la mejor opción para que accedan por el Explorador de Windows es utilizar WebDAV o CIFS.

En mi opinión el protocolo Sharepoint solo es útil para habilitar la posibilidad de "Edición online" desde la aplicación web Share.

adolfopa

A ver si yo ando despistado …

Si sólo uso WebDAV, ¿Puedo usar las capacidades de uso compartido, control de versiones, etc que me brinda SharePoint?

¿Y qué diferencias (mejores o peores) habría entre usar WebDAV o CIFS como método de acceso a los archivos?

adolfopa

Ups …

Al modificar el fichero /opt/alfresco-5.0.d/tomcat/shared/classes/alfresco/web-extension/share-config-custom.xml, cambiando el puerto 8080 por 8443, me resulta imposible conectar via https con Alfresco. El sistema no da error en el log, y en la pantalla de login se indica que no se puede conectar porque Alfresco no está activo o no está disponible. En cuanto he vuelto a cambiar a puerto 8080 vuelve a funcionar ¿Cuál es el sentido de esto?

angelborroy

¿Por qué has puesto 8443? Podrías haber puesto 443 pero tampoco es necesario, Alfresco levanta dos aplicaciones web: share (donde está el share-config-custom.xml) para la gestión colaborativa y el repo (alfresco). Share se conecta con Alfresco repo por http, que es lo que habías configurado. Por defecto, se comunican por el puerto 8080. En caso de configurar el 8443, deberías usar certificado de cliente en share…

Quizá deberías revisar la documentación de Alfresco para hacerte una idea de sus capacidades y ver cómo encajan con tus necesidades.

adolfopa

Es lo que pone el artículo http://docs.alfresco.com/community5.0/tasks/SharePoint-SSL.html cuando presenta la configuración para <web-extension>\share-config-custom.xml.

Lo que yo quiero es usar Alfresco como gestor documental, y permitir dos tipos de acceso al mismo: via cliente web HTTPS y como unidad mapeada en el Explorador de Archivos. Pero en su día comprobé que no es lo mismo usar webdav que SharePoint para mapear unidades. Las capacidades a la hora de usar archivos Office de forma compartida no son las mismas.

angelborroy

Es lo que ponen, pero si te fijas incluyen el certificado cliente del que te hablaba. Supongo que es el paso que te falta.

¿Podrías explicarme cómo montas una unidad de red SharePoint? ¿Es posible hacerlo en Mac OS X? No conozco ese mecanismo.

adolfopa

Volveré a seguir todos los pasos del documento, a ver si me he olvidado de algo.

En cuanto a cómo mapeo las unidades, sigo la documentación. No monto unidades de red, sino que agrego Ubicaciones de Red (en Windows, desde Mi Equipo/Agregar una Ubicación de Red.

Sin soporte SSL, monto dos Ubicaciones, a saber:

    * \\servidor.midominio.com@8080\alfresco\webdav\User Homes\mi_usuario, para el acceso via webDAV al home del usuario
    * \\servidor.midominio.com@7070\alfresco, para el acceso a los Sitios via SharePoint. Descubrí que las opciones que muestra MSOffice para con los archivos abiertos no son las mismas si el acceso es por webDAV o por SharPoint

Con soporte SSL, intento hacer lo mismmo, pero:

    * \\servidor.midominio.com@SSL\alfresco\webdav\User Homes\mi_usuario. Funciona perfectamente
    * \\servidor.midominio.com@7070\alfresco\. No he conseguido que funcione hasta ahora. Ni siquiera me deja montarlo. Windows lanza el error "El nombre de la carpeta que escribió no parece válido. Elija otro". Sin embargo, desde web con la opción "Editar en Línea" sí funciona perfectamente. Te informa del certificado y si aceptas te da acceso.

Aprovecho para hacerte una pregunta más:

    ¿Por qué la opción "Editar en Línea" sólo aparece cuando el contenido está en la biblioteca de un sitio? Si el archivo está en el Home del usuario dicha opción no se muestra

angelborroy

Muy interesante lo del mapeo de Sharepoint, lo cierto es que no estoy demasiado acostumbrado a trabajar en Windows. Debería funcionarte de la misma manera por SSL, he revisado el tutorial y parece correcto.

La opción "Editar en Línea" para el repositorio aparece a partir de la versión 5.1 (https://issues.alfresco.com/jira/browse/ACE-1578) que ya incluye AOS.

adolfopa

Te comento:

Mis usuarios son bastante reacios a usar la interfaz Share para trabajar con los archivos de Alfresco. Son bastante vagos y pasan de etiquetar, informar de cambios y comentar los contenidos. Lo que quieren es un acceso rápido al archivo desde su Explorador de Windows. Obviamente no soy partidario de ésta forma de trabajar, ya que va en detrimento de la calidad de la información de que disponemos, pero la cosa está así.

¿Me podrías dar recomendaciones sobre cuál es o debería ser la forma adecuada de interactuar los usuarios con Alfresco? Al menos, desde tu punto de vista.

Gracias.

angelborroy

Utilizar Alfresco como una unidad de red resulta posible pero también resulta caro. Bajo mi punto de vista, para estos casos, debería utilizarse una unidad de red compartida (monda y lironda).

Quizá la funcionalidad más relevante que Alfresco provee a un usuario "perezoso" es la búsqueda. En ocasiones suelo "atraer" a los usuarios mediante la búsqueda facetada de Share: cuando les muestras cómo puedes encontrar la información de una manera sencilla suelen animarse a utilizar el resto del interface.

Es cierto que usar un navegador web para acceder a los ficheros no suele ser la manera más productiva de trabajar, pero siempre pueden encontrarse alternativas mixtas que permitan trabajar con Alfresco de diferentes modos.

En cualquier caso, no es una pregunta sencilla de responder y en muchas ocasiones depende directamente de las características de cada cliente.

adolfopa

El problema es que tengo usuarios ubicados por toda España ¿Cuál sería la mejor forma de facilitar el acceso a los archivos de la organización según tu experiencia?