Sametime & Webzugriff?!

[michael-r]

Hi,

ich möchte auf einem Server Sametime und Webzugriffe über Domino Web Access auf die Maildatenbanken laufen lassen.
Clients 7.0.2; Server 7.0.2; Samtime 7.5 (Deutsch)

Problem ist, nach der Sametime installation, ist kein Webzugriff mehr möglich. Wenn ich auf den Server per Browser kommt eine englische Loginform.
Der Witz daran ist per domcfg kann man die nicht ändern und ein Login funktioniert auch nicht, ohne Fehlermeldung man kommt wieder zur Loginform. Aber der Login am Samtime und Weblogin DWA(vor der Installation des Sametime Servers) lief ohne Probleme.

Ich hatte da was mit Token und im Samtime Autht Template gefunden, aber hat nichts geändert.

Hat da wer ein Tipp? Wenn nicht frag ich den Support .

MFG Michael

[hallo.dirk]

Ich denke das hat was mit der Umstellung auf SSO zu tun.
Sametime benötigt diese, bzw stellt sie um.

Aus der Adminhilfe:

The SSO feature makes logging in and using multiple servers in a mixed environment easier for users. Use the following list to configure your Domino environment to ensure that your SSO configuration is successful.
General issues
URLs issued to servers configured for single sign-on must specify the full DNS server name, not the host name or IP address. For browsers to be able to send cookies to a group of servers, the DNS domain must be included in the cookie, and the DNS domain in the cookie must match the server URL. This is why cookies cannot be used across TCP/IP domains.
Clustered servers must have the full DNS server name in the host name field of the Web Site or Server document. This enables the Internet Cluster Manager (ICM) to redirect to cluster members using SSO. If the DNS server host name is not there, ICM will redirect URLs to clustered Web servers with only the TCP/IP host name, by default, and will not be able to send the cookie because the DNS domain is not included in the URL.


Bitte prüfe das ab.

[michael-r]

Danke werde ich prüfen .

MFG Michael

[michael-r]

Also ich habe jetzt SSO rausgenommen und die Sitzungsauthentifizierung auf "für jeden Server getrennt" eingestellt.
Das scheint zu funktionieren.

Danke

[hallo.dirk]

Auch bei Sametime?

[michael-r]

Ja, ich habe mich ab und angemeldet, allerdigns habe ich den Server nicht neugestartet. Sag dir morgen bescheid.

[hallo.dirk]

nein nein, nach mal ein Online Meeting.

Ich vermute, dass Du nun einige Logins bekommen wirst, was bestimmt sehr lästig wird.

Empfehle Dir, das SSO zum laufen zu bringen, damit gehst Du allen Problemen aus dem Weg.

[michael-r]

Einfacher gesagt als getan . Das SSO will nicht laufen.

Adminhilfe gibt auch nicht viel her.

MFG Michael

[Lossa]

Hi,

das wichtigste ist dass, wenn du SSO benutzt, alle Server (webtechnisch) unter der gleichen TCPIP-Domain laufen.
Also z.b: deinefirma.local oder auch deinefirma.de
Für diese Domain musst due ein SSO Token Dokument erstellen und dieses Dokument muss in allen Serverdokumenten vermerkt sein.
Wenn du dich dann authentifizieren willst dann musst du auch in der URL den full qualified namen eingeben z.B. dominoserverl.deinefirma.de / sametime.deinefirma.de.

[michael-r]

Hi lossa,

SSO Token ist erstellt, sollte laut admin der Sametime Server machen, was er nicht getan hatte.
Den Login mache ich über den full qualified name, wobei dann, wie bereits beschrieben, ich wieder zurück auf die Loginseite komme ohen eine Fehlermledung.

Was mir auffällt ihr redet von SSO bei mehreren Servern. Ich habe auf einem Server Domino und Sametime installiert.

[Lossa]

Hi,

SSO ist auch ein Mittel um sich nur einmal einzuloggen und dann auf alle definierten Server zugreifen zu können, für die das Konfiguriert wurde.
Wenn du das nicht brauchst dann stelle das ganze auf single Server um und dann brauchst du kein SSO Token Dokument etc.

[michael-r]

Ehm dirk sagt man sollte das aktivieren und du nicht :-D. Was denn nun?

Ich habe folgendes in der Hilfe gefunden:
Beim Starten sollte das in der Serverkoncole auftauchen:
HTTP: Successfully loaded Web SSO Configuration
oder
HTTP: Error Loading Web SSO configuration. Reverting to single server session authentication.

Es taucht nichts von beidem auf.
Java class path=
-Djava.class.path=:/notes/data/domino/html/sametime/stmeetingroomclient/STMRCRes75/
properties:/notes/data/stconversion/stconvservlet.jar:/notes/data/stconversion:/
QIBM/ProdData/Lotus/Sametime/java:/
QIBM/ProdData/Lotus/Sametime/stcore.jar:/
QIBM/ProdData/Lotus/Sametime/stmtgmanagement.jar:/
QIBM/ProdData/Lotus/Sametime/stnotescalendar.jar:/
QIBM/ProdData/Lotus/Sametime/mail.jar:/
QIBM/ProdData/Lotus/Sametime/activation.jar:/
QIBM/ProdData/Lotus/Sametime/userinfo.jar:/
QIBM/ProdData/Lotus/Sametime/telephonyservice.jar:/
QIBM/ProdData/Lotus/Sametime/telephonyactivity.jar:/
QIBM/ProdData/Lotus/Sametime/StPolicy.jar:.
01/08/2007 13:32:11   HTTP Server: Using Web Configuration View
01/08/2007 13:32:17   JVM: Java Virtual Machine initialized.
01/08/2007 13:32:17   HTTP Server: Java Virtual Machine loaded
01/08/2007 13:32:17   Servlet engine initialization was successful
01/08/2007 13:32:17   HTTP JVM: com.lotus.sametime.configuration.DominoBootstrapServlet: init
01/08/2007 13:32:31   HTTP JVM: com.lotus.sametime.configuration.DominoConfigurationServlet: init
01/08/2007 13:32:49   HTTP JVM: com.lotus.sametime.admin.authentication.AccessControlServlet: init
01/08/2007 13:32:50   HTTP JVM: com.lotus.sametime.admin.DominoAdminXPathRequestServletJAXP: init
01/08/2007 13:32:50   HTTP JVM: com.lotus.sametime.meetingmanagement.remote.servlet.MMAPIServlet: init
01/08/2007 13:32:52   HTTP JVM: com.lotus.sametime.calendar.NotesCalendarServlet: init
01/08/2007 13:32:52   HTTP JVM: com.lotus.sametime.materials.servlets.FileUploadServlet: init
01/08/2007 13:32:52   HTTP JVM: com.lotus.sametime.materials.servlets.RAPFileServlet: init
01/08/2007 13:32:53   HTTP JVM: com.lotus.sametime.statistics.StatisticsServlet: init
01/08/2007 13:32:53   HTTP JVM: com.lotus.sametime.conversionservlet.ConversionServlet: init
01/08/2007 13:32:53   HTTP JVM: com.lotus.sametime.admin.policy.PolicyServlet: init
01/08/2007 13:32:53   HTTP JVM: com.lotus.sametime.admin.namechange.NameChangeServlet: init
01/08/2007 13:32:54   HTTP JVM: com.lotus.sametime.mtk.meeting.MeetingServlet: init
01/08/2007 13:32:55   HTTP JVM: com.lotus.sametime.telephonyservlet.TelephonyServlet: init
01/08/2007 13:33:05   HTTP JVM: com.ibm.sametime.userinfo.servlets.UserInfoServlet: init
01/08/2007 13:33:14   HTTP Server: Started

[michael-r]

Ich habe SSO deaktiviert.

Das Anmelden bei DWA oder Sametimebesprechungen funktioniert nach Server neustart mit einem Login. Ich komme auch auf andere DBs mit einem Login. Was nicht so schön ist, ist das man sich nach Besprechungen nicht auslogen kann, ohne vorher in die MailDB zu gehen bzw die Cookies zu löschen. 
Naja hauptsache es läuft .

MFG Michael

[Lossa]

Hi,

du kannst doch das Design der stcenter Datenbank anpassen und einen Logout Link dort reinbringen.

[michael-r]

ja stimmt. Aber so reicht das erstmal .

Danke

MFG Michael

[s.berger]

Ich habe ähnliche Probleme wie der Autor. Hinzu kommt noch, dass das Servlet nicht gefunden wird. Auszug aus der log.nsf

Code

08.02.2007 02:01:06   JVM: Java Virtual Machine initialized.
08.02.2007 02:01:06   HTTP Server: Java Virtual Machine loaded
08.02.2007 02:01:07   Servlet engine initialization was successful
08.02.2007 02:01:08   HTTP JVM: Error occurred while loading Servlet (bootstrap)
08.02.2007 02:01:08   HTTP JVM: Class com.lotus.sametime.configuration.DominoBootstrapServlet could not be located
08.02.2007 02:01:08   HTTP JVM: 
-----Servlet Information-----
Servlet name:  bootstrap
Servlet class: com.lotus.sametime.configuration.DominoBootstrapServlet
Servlet state: <Error>
Configuration parameters: <none>

Kann das obige Problem daran liegen, dass der fully qualified name ein anderer ist als der Servername unter Eigenschaften --> Arbeitsplatz?
Kann ich als Lösung in die hosts Datei den Arbeitsplatz-Namen mit der gleichen IP zufügen?

Wo schalte ich das SSO für Sametime ab? Meine Nutzer wollen von "draussen" auf Ihre Mailboxen zugreifen.

[Lossa]

Hi,

Kann das obige Problem daran liegen, dass der fully qualified name ein anderer ist als der Servername unter Eigenschaften --> Arbeitsplatz?

Nein

Kann ich als Lösung in die hosts Datei den Arbeitsplatz-Namen mit der gleichen IP zufügen?

Ja, kannst du brauchst du aber nicht wenn doch das DNS System im Netz rennt.

Wo schalte ich das SSO für Sametime ab? Meine Nutzer wollen von "draussen" auf Ihre Mailboxen zugreifen.

Im Serverdokument und dort auf dem Reiter Internet Protokolle und Domino Web Engine

Wechsel bei Sitzungauthentifizierung von Multi-Server auf Single Server.

Mir scheint es als ob die Installation nicht alle Datei herüberkopiert hat, habe ich auch bei einer Installation einmal gehabt. Eine neuinstallation hat das Problem gefixt.

[s.berger]

Danke für die schnelle Antwort!

Bei der Installation von Sametime kamen zwei Sachen hoch:

1. Host-Name nicht vollqualifiziert. Habe ich korrigiert.
2. domcfg.nsf --> entry not found in index

Muss Sametime deinstalliert und dann neu installiert werden oder reicht ein überinstallieren?

[Lossa]

hi,

also der full-Hostname ist:

z.B. server.deineFirma.xyz

Und das ist so über dein DNS auflösbar, dann ist das i.O.

Fehler in der domcfg.nsf muss überprüft werden, das darf nicht sein.

Ich würde deinstallieren und dann neu installieren.

[s.berger]

In der domcfg.nsf ist default -Leser-. Nur der Server ist admin. Sollte ich auch auf admin gesetzt sein?