Re: [sympa-fr] deploiement canal sympa

[Michel Beheregaray <adresse@cachée>]

Pardon, j'ai oublié de poster la solution sur la liste. La voici.

Le problème dans mon cas venait d'un oubli dans le fichier sympa.conf
J'avais simplement omis de définir le paramètre soap_url.
Du coup dans CAS (dont voici la ligne du log)
172.20.50.203 - - [08/Feb/2005:13:03:58 +0100] "GET
/cas/proxyValidate?service=&ticket=PT-107-TJ3YXIrhc69s76kc3shM HTTP/1.0" 200
246
le service n'était pas indiqué et CAS ne retrouvait pas la correspondance
avec le service pour lequel le canal avait demandé un PT. Il refusait
donc d'authentifier.

Selon Michel Beheregaray <adresse@cachée>:

> Dans les logs de sympa :
> Feb  8 13:03:58 ifrcir203 soap[7821]: casLogin(PT-107-TJ3YXIrhc69s76kc3shM)
> Feb  8 13:03:58 ifrcir203 soap[7821]: CAS ticket PT-107-TJ3YXIrhc69s76kc3shM
> not
> validated by server https://sso.univ-pau.fr/cas : Failed to validate Proxy
> Ticket PT-107-TJ3YXIrhc69s76kc3shM : ticket 'PT-107-TJ3YXIrhc69s76kc3shM'
> does
> not match supplied service^M
> Feb  8 13:03:58 ifrcir203 soap[7821]: SOAP : login authentication failed
>
> Dans les logs du serveur cas :
> 194.167.156.236 - - [08/Feb/2005:13:03:57 +0100] "GET
>
/cas/proxy?pgt=PGT-56-9yOY8Abk8soAV7ZJv3FutsrqFpQg7DC7ttDqBo3gq0qdw66l8Y&targetService=https://imap.univ-pau.fr/sympasoap
> HTTP/1.1" 200 199
> 172.20.50.203 - - [08/Feb/2005:13:03:58 +0100] "GET
> /cas/proxyValidate?service=&ticket=PT-107-TJ3YXIrhc69s76kc3shM HTTP/1.0" 200
> 246
>
> si j'interprète bien : le canal sympa (machine 194.167.156.236) demande un
> PGT
> et un PT, puis le transmet au serveur soap (172.20.50.203), lequel va
> vérifier
> auprès de cas le PT. Ce dernier lui retourne que le service ne correspond 
> pas
> à celui qui a obtenu le PT. En effet le paramètre service semble vide dans 
> la
> requête.
>
> mon auth.conf :
> cas
>        base_url                        https://sso.univ-pau.fr/cas
>        on_blocking_redirection         off
>        login_path                      /login
>        service_validate_path           /serviceValidate
>        logout_path                     /logout
>        auth_service_name               cas-uppa
>        ldap_host                       ldap.univ-pau.fr:389
>        ldap_get_email_by_uid_filter    (uid=[uid])
>        ldap_timeout                    7
>        ldap_suffix                     ou=people,dc=univ-pau,dc=fr
>        ldap_scope                      one
>        ldap_email_attribute            mail
>
> Où ai-je oublié qque chose ?
>
>
>
> Selon Olivier Salaün - CRU <adresse@cachée>:
>
> > Bonjour,
> >
> > Ce message d'erreur (Authentification failed) pourrait bien venir du
> > serveur SOAP Sympa.
> > Pour en savoir plus, regarde dans les logs de Sympa.
> > Si besoin, tu peux augmenter le paramètre 'log_level' de sympa.conf et
> > redémarrer Apache...
> >
> > Michel Beheregaray wrote:
> >
> > > je me permets de reposter ce message sur cette liste, après un premier
> > envoi sur la liste esup-users.
> > >
> > > j'ai un peu de mal à déployer le canal sympa (1.1.2-RC1) dans Esup.
> > >J'ai configuré cas dans auth.conf du serveur sympa (l'authentification
> > "magique" sur l'interface Web fonctionne bien)
> > >
> > >J'ai ensuite configuré, déployé et publié le canal sympa et lorsque je
> > l'active, seul le logo s'affiche (aucune liste). Dans portail.log :
> > >
> > >esup1   ERROR [TP-Processor5] jasig.portal.[] févr./04 08:53:53 -
> AxisFault
> > > faultCode: {http://schemas.xmlsoap.org/soap/envelope/}Server
> > > faultSubcode:
> > > faultString: Authentification failed
> > > faultActor:
> > > faultNode:
> > > faultDetail:
> > >[...]
> > >
> > >
> > --
> > Olivier Salaün
> > Comité Réseau des Universités
> > -------------------------------------------
> > Validation signature / Trusting  signature: -->
> http://igc.cru.fr/trust.html
> > -------------------------------------------
> >
> >
> >
>
>
> --
> Michel BEHEREGARAY
> Centre Informatique de l'Universite de Pau et des Pays de l'Adour (CIUPPA)
> Bat IFR, rue Jules Ferry, F-64000 PAU           Tél.:  +33 (0)5 59 40 78 72
> Courriel : adresse@cachée       Fax :  +33 (0)5 59 40 78 65
>
>


--
Michel BEHEREGARAY
Centre Informatique de l'Universite de Pau et des Pays de l'Adour (CIUPPA)
Bat IFR, rue Jules Ferry, F-64000 PAU           Tél.:  +33 (0)5 59 40 78 72
Courriel : adresse@cachée       Fax :  +33 (0)5 59 40 78 65