Здравствуйте! После обновления сервера до версии 6.8.0.614 клиент Android v.6.8.0.1 перестала работать доменная авторизация. Выдает ошибку #92. Домен, логин и пароль - верные, в предыдущей версии все работало. Включена прозрачная авторизация. Десктопная версия работает, все без изменений. Если подключиться через Android по паролю (без домена) - нормально подключается.

[Георгий Лысенко]

Здравствуйте.
Какой тип авторизации у вас установлен для Android-клиентов?

Active Directory авторизация, но пробовал и прозрачную авторизацию

[Георгий Лысенко]

Если подключиться через Android по паролю (без домена) - нормально подключается.

Если у вас стоит доменная авторизация, пользователь без указания имени домена не подключится.

Не смог повторить вашу проблему. При введении заведомо правильного имени домена, логина пользователя и пароля все подключается без проблем.

У вас в пароле или логине случайно нет каких-нибудь необычных символов?

наша компания с начала года пользуется MyChat, недели три как я тестирую Android приложение, все работало без сбоев. Как обновили версию - перестало подключаться. Всю голову изломал, что могло случиться. Учетку удалил, заново завел. На ПК все подключается. Пароль без спец. символов. Может логи какие есть, кто стучится извне?

только что еще перепроверил: по паролю - входит, через домен - нет. Пароль один и тот же. Идентификационные данные через copy/paste проверил.

[Георгий Лысенко]

Проверьте, точно ли порльзователь доменный, а не обычный.

У себя воспроизвел ситуацию: создал обычного пользователя, выбрал для него тип авторизации через AD и указал имя домена. В этом случае работает так, как вы указали — 92 ошибка при попытке залогиниться с доменом.

пользователя импортировал из AD

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Алексей Пикуров]

У вас есть пользователь с таким же ником на сервере ещё? Но с другим UIN.

Team lead
Чат со мной

Нет, ник уникален (проверил), пользователи у нас добавляются только импортом из AD. Вот скрин консоли с десктопа по этой учетке.

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Алексей Пикуров]

Окей, зайдите в админку, в импорт пользователей, введите логин, домен и пароль этого юзера и подключитесь к вашему домену, не импортируя ничего. Он вас впустит?

Team lead
Чат со мной

Да, впускает. Пользователей этот юзер может импортировать из AD (что собственно и делал).

[Алексей Пикуров]

Покажите, что вы вводите в интерфейсе Android-приложения, полную строку. Скриншот.

Team lead
Чат со мной

[Георгий Лысенко]

Еще можете открыть файл "connection_log.txt" из окна "О программе". Туда пишется то, что вы отправляете на сервер для авторизации (все поля кроме пароля).

если нужны скрины без затирки, есть где то личка?

У вас нет необходимых прав для просмотра вложений в этом сообщении.

ошибка

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Георгий Лысенко]

Отправьте на [email protected]. Можете и лог приложить заодно. Он лежит на внутренней памяти в папке /MyChat Messenger/logs/.

Еще можете открыть файл "connection_log.txt" из окна "О программе". Туда пишется то, что вы отправляете на сервер для авторизации (все поля кроме пароля).

пишет UIN -1, Nick sssmirnov
у меня UIN 703

[Георгий Лысенко]

Ник "-1" пишется только потому, что вы не указываете его сами. Так должно быть.

направил в почту

[Алексей Пикуров]

Зайдите в админку, "Настройки", "Домены". Удалите оттуда запись с вашим доменом, у вас там "secured", хотя реально подключение к вашему домену по LDAP не шифрованное. И добавьте ваш домен без шифрования.

Затем попробуйте залогиниться с андроида ещё раз.

Team lead
Чат со мной

мне необходимо использовать шифрование. Подключения останутся шифрованными?

[Алексей Пикуров]

Я говорю про LDAP, а не про подключения ваших MyChat клиентов к MyChat серверу. Вы не используете шифрование LDAP на вашем контроллере домена.

Team lead
Чат со мной

как вы попали в админку?

[Алексей Пикуров]

Вошли по вашему IP и стандартным логином и паролем, который вы так и не поменяли после установки. Измените его срочно, я вам писал в почте.

Team lead
Чат со мной

иногда есть желание сделать нехорошие вещи с сисадмином... Ок, попробуем удалить и заново завести домен.

[Алексей Пикуров]

Ну что, решили вопрос?

Team lead
Чат со мной

да, теперь работает, спасибо.

[Алексей Пикуров]

Ок, спасибо за ответ, вопрос закрываем.

Team lead
Чат со мной

иногда есть желание сделать нехорошие вещи с сисадмином... Ок, попробуем удалить и заново завести домен.

прошу прощения за любопытство, а вы тогда кто?

иногда есть желание сделать нехорошие вещи с сисадмином... Ок, попробуем удалить и заново завести домен.

прошу прощения за любопытство, а вы тогда кто?

не сисадмин