Есть сервер с Alfresco 3.4d и сервер с Zimbra 7. Настроим авторизацию пользователей в LDAP Zimbra. Будем использовать SSL шифрование для LDAP. Есть одна трудность — по-умолчанию, LDAP Zimbrы работает на 389 порту и поддерживает конечно TLS, но Alfresco с ним нормально не работает. Для того, чтобы LDAP Zimbrы работал также на 636 порту с поддержкой SSL нужно подправить конфигурацию.

На сервере Zimbra заходим в консоль:

su - zimbra

Добавляем новую переменную:

zmlocalconfig -e ldaps_url="ldaps://mail.mydomain.com:636"

Правим скрипт /opt/zimbra/bin/ldap. Ищем строки соответствующие. Ниже закоментировано то что было, под этим что стало:

#zmsetvars \
#  ldap_is_master \
#  ldap_url \
#  ldap_bind_url \
#  ldap_master_url \
#  ldap_replica_rid  \
#  ldap_replication_password \
#  ldap_common_require_tls

zmsetvars \
  ldap_is_master \
  ldap_url \
  ldap_bind_url \
  ldap_master_url \
  ldap_replica_rid  \
  ldap_replication_password \
  ldap_common_require_tls \
  ldaps_url

# sudo /opt/zimbra/libexec/zmslapd -l LOCAL0 -u zimbra -h "${bind_url} ldapi:///" \
# -F /opt/zimbra/data/ldap/config -d 1 2>&1 | egrep "failed|error" &

sudo /opt/zimbra/libexec/zmslapd -l LOCAL0 -u zimbra -h "${bind_url} ${ldaps_url} ldapi:///" \
-F /opt/zimbra/data/ldap/config -d 1 2>&1 | egrep "failed|error" &

# sudo /opt/zimbra/libexec/zmslapd -l LOCAL0 \
# -u zimbra -h "${bind_url} ldapi:///" -F /opt/zimbra/data/ldap/config
        
sudo /opt/zimbra/libexec/zmslapd -l LOCAL0 \
-u zimbra -h "${bind_url} ${ldaps_url} ldapi:///" -F /opt/zimbra/data/ldap/config

Рестартуем:

zmcontrol restart

Теперь OpenLDAP, входящий в состав Zimbra работает на 2х портах.

Почитать

Для сервера Alfresco нам понадобится сертификат сервера Zimbra. Копируем файл ca.pem из /opt/zimbra/conf/ca на сервер Alfresco.

Используем keytool, чтобы добавить сертификат в хранилище:

/opt/alfresco/java/bin/keytool -import -alias mail.mydomain.com -keystore /opt/alfresco/keystore -file ./ca.pem

ca.pem удаляем — он нам больше не нужен.

Правим:

/opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap/ldap-authentication.properties

Мои настройки:

ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=uid=%s,ou=people,dc=domain,dc=com
ldap.authentication.java.naming.provider.url=ldaps://mail.mydomain.com:636
ldap.authentication.defaultAdministratorUserNames=user1
ldap.synchronization.active=false

user1 — пользователь, который по-умолчанию получит права администратора Alfresco.

Правим /opt/alfresco/tomcat/shared/classes/alfresco-global.properties. Создаем цепочку авторизации, т.е. сначала внутренняя авторизация, затем с использованием LDAP:

authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap

Правим скрипт запуска /opt/alfresco/tomcat/bin/catalina.sh. Добавляем следущюю строку:

JAVA_OPTS="$JAVA_OPTS -Djavax.net.ssl.trustStore=/opt/alfresco/keystore"

Это необходимо, чтобы виртуальная машина Java нашла файл с хранилищем ключей.

Перезапускаем Alfresco.