Kein BE-Login nach Update auf 4.3

View: New views
13 Messages — Rating Filter:   Alert me  

Kein BE-Login nach Update auf 4.3

by Daniel Klopfer-2 :: Rate this Message:

| View Threaded | Show Only this Message

Hallo Leute,

nach dem Update von 4.2.3 auf 4.3 kann ich mich nicht mehr ins Backend
einloggen.
Der Login behauptet immer, Benutzer oder PW falsch. Update Wizard und
Database Analyzer sind fehlerfrei durchgelaufen.
Lasse ich im Install-Tool einen admin-Benutzer anlegen, kommt dieselbe
Meldung, kein Login möglich.
Die BE-User sind in der Datenbank alle da, auch mit admin-Kennzeichen.
Alle Caches gelöscht.
Das Frontend funktioniert unverändert, keine Probleme.

Das System: Windows Server 2003, Apache, PHP 5.2.6.

Irgendeine Idee, die mir weiterhilft??

Daniel



_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Steffen Ritter-2 :: Rate this Message:

| View Threaded | Show Only this Message

Daniel Klopfer schrieb:
> Irgendeine Idee, die mir weiterhilft??

Ja, alle alte Cookies löschen!
_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Daniel Klopfer-2 :: Rate this Message:

| View Threaded | Show Only this Message

Nachtrag:
Ich benutze Single-sign-on über eu-ldap und simulatebe.
Nach dem Aufruf des Frontends ist die entsprechenden BE-Session auch  da.
Öffne ich das Backend in einem zweiten Browserfenster, bin ich als der
BE-User angemeldet, der in simulatebe eingetragen ist.
Das Login scheint also doch "irgendwie" zu klappen....

Hoffe auf Tipps...
Daniel



_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by mamuesp :: Rate this Message:

| View Threaded | Show Only this Message

Hallo Daniel!

Das Problem hatte hatte ich auch. Cookies löschen etc. nützte nix (das macht man eigentlich sowieso ...)

Ich habe in der localconf.php die Zeile

$TYPO3_CONF_VARS['FE']['loginSecurityLevel'] = 'normal';

ausgeklammert, dann kam ich rein.

Danach habe ich alle evtl. MD5-Extensions etc. (was eben mit dem Login zu tun hat) entfernt und auf RAS-Auth und Salted PW umgestellt. Nun funktioniert alles wie gewünscht. Obige Zeile kann dann wieder, leicht geändert, aktiviert werden:

$TYPO3_CONF_VARS['FE']['loginSecurityLevel'] = 'rsa';


Viel Erfolg!

Gruß, Manfred

Am 01.12.2009 um 14:07 schrieb Daniel Klopfer:

> Hallo Leute,
>
> nach dem Update von 4.2.3 auf 4.3 kann ich mich nicht mehr ins Backend
> einloggen.
> Der Login behauptet immer, Benutzer oder PW falsch. Update Wizard und
> Database Analyzer sind fehlerfrei durchgelaufen.
> Lasse ich im Install-Tool einen admin-Benutzer anlegen, kommt dieselbe
> Meldung, kein Login möglich.
> Die BE-User sind in der Datenbank alle da, auch mit admin-Kennzeichen.
> Alle Caches gelöscht.
> Das Frontend funktioniert unverändert, keine Probleme.
>
> Das System: Windows Server 2003, Apache, PHP 5.2.6.
>
> Irgendeine Idee, die mir weiterhilft??
>
> Daniel
>
>
> _______________________________________________
> TYPO3-german mailing list
> TYPO3-german@...
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by mamuesp :: Rate this Message:

| View Threaded | Show Only this Message

Das stimmte eben nicht ganz ...

> $TYPO3_CONF_VARS['FE']['loginSecurityLevel'] = 'normal';

so ...

        $TYPO3_CONF_VARS['BE']['loginSecurityLevel'] = 'normal';

ist es besser.

Gruß, Manfred

_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Daniel Klopfer-2 :: Rate this Message:

| View Threaded | Show Only this Message

Manfred Müller-Späth wrote:

> Ich habe in der localconf.php die Zeile
>
> $TYPO3_CONF_VARS['FE']['loginSecurityLevel'] = 'normal';
>
> ausgeklammert, dann kam ich rein.
>
> Danach habe ich alle evtl. MD5-Extensions etc. (was eben mit dem
> Login zu tun hat) entfernt und auf RAS-Auth und Salted PW umgestellt.
> Nun funktioniert alles wie gewünscht. Obige Zeile kann dann wieder,
> leicht geändert, aktiviert werden:
>
> $TYPO3_CONF_VARS['FE']['loginSecurityLevel'] = 'rsa';
>
Vielen Dank für den Hinweis....

komischerweise ist diese Zeile in meiner localconf.php gar nicht drin....

Was ich bis jetzt bemerkt habe:

Login ins BE klappt nicht ("check username / password").
Anmeldung ins FE über eu_ldap und ntlm-sso funktioniert. Mittels simulatebe
wird auch eine BE-Session angelegt.
Wenn ich jetzt in der Adresszeile des Browsers "/typo3" anhänge, werde ich
als der User im BE angemeldet, der in simulatebe hinterlegt ist (weils ja
die BE-Session gibt). Ist ja auch richtig so.
Testweise über phpmyadmin diesem User adminrechte gegeben, das ganze
Verfahren wiederholt. Nun kann ich im BE einen "sudo" auf meinen
eigentlichen BE-admin-User machen, ohne Probleme.
Ich blicks nicht, wo ich noch hingreifen muss.....
Macht denn die 4.3 bei der Anmeldung standardmässig eine
Passwortverschlüsselung?
Aber auch ein admin-user, den ich über das install-tool anlege, kann sich
nicht anmelden....

Über jeden Tip dankbar!
Daniel



_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by mamuesp :: Rate this Message:

| View Threaded | Show Only this Message

Hallo Daniel!

On Wed, 9 Dec 2009 11:57:38 +0100, "Daniel Klopfer"
<daniel.klopfer@...>
wrote:

> Vielen Dank für den Hinweis....
>
> komischerweise ist diese Zeile in meiner localconf.php gar nicht
drin....

Ich hatte mich ja vertippt, ist auch die Zeile

$TYPO3_CONF_VARS['BE']['loginSecurityLevel'] = 'normal'; (o.ä.)

nicht in Deiner localconf.php vorhanden? Wenn nein, würde ich sie einmal
einfügen und dort mit den Werten "normal", "challenged" und
"superchallenged" experiemntieren, ob ich damit reinkomme. Denn es liegt
ziemlich sicher an der Art der Übermittlung des Passwortes, warum Du nicht
eingeloggt wirst.

Gruß, Manfred
_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Steffen Ritter-2 :: Rate this Message:

| View Threaded | Show Only this Message

M.Müller-Späth schrieb:

>> Vielen Dank für den Hinweis....
>>
>> komischerweise ist diese Zeile in meiner localconf.php gar nicht
> drin....
>
> Ich hatte mich ja vertippt, ist auch die Zeile
>
> $TYPO3_CONF_VARS['BE']['loginSecurityLevel'] = 'normal'; (o.ä.)
>
> nicht in Deiner localconf.php vorhanden? Wenn nein, würde ich sie einmal
> einfügen und dort mit den Werten "normal", "challenged" und
> "superchallenged" experiemntieren, ob ich damit reinkomme. Denn es liegt
> ziemlich sicher an der Art der Übermittlung des Passwortes, warum Du nicht
> eingeloggt wirst.

Die Zeile ist in config_default.php drin und mit superchallenged
vorbelegt. Alles andere würde auch ohne andere authservices nicht
funktionieren :) ALso das nicht vorhanden sein der zeile ist kein Problem!

Grüße
_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by mamuesp :: Rate this Message:

| View Threaded | Show Only this Message

On Wed, 09 Dec 2009 12:16:34 +0100, Steffen Ritter <info@...>
wrote:

> Die Zeile ist in config_default.php drin und mit superchallenged
> vorbelegt. Alles andere würde auch ohne andere authservices nicht
> funktionieren :) ALso das nicht vorhanden sein der zeile ist kein
Problem!

Davon hat auch niemand gesprochen. Das Problem ist, dass die PWs anders
übertragen werden, als das System sie erwartet. Dass "superchallenged"
default ist (und eben aktiv, wenn nix eingetragen ist), ist ja schön und
gut - das Wissen hilft aber an der Stelle nicht wirklich weiter. Bei dem
von mir beschriebenen Fall war zunächst "normal" eingestellt (kein Problem,
wenn man SSL benutzt), das funktionierte aber nachher nicht mehr, sondern
nur "superchallenged", denn ich kam rein, nachdem ich die Zeile
rausgeschmissen hatte. Vielleicht erhellt das etwas die Situation ... ;-)

BTW: ist "superchallenged" in der 4.3 immer noch default?

Gruß, Manfred
_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Steffen Ritter-2 :: Rate this Message:

| View Threaded | Show Only this Message

M.Müller-Späth schrieb:
> BTW: ist "superchallenged" in der 4.3 immer noch default?

Ja klar, da rsaauth installiertes oppenssl voraussetzt ist dieses nicht
standardmäßig installiert.

Grüße

Steffen Ritter
_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Daniel Klopfer-2 :: Rate this Message:

| View Threaded | Show Only this Message

Steffen Ritter wrote:
> M.Müller-Späth schrieb:
>> BTW: ist "superchallenged" in der 4.3 immer noch default?
>
> Ja klar, da rsaauth installiertes oppenssl voraussetzt ist dieses
> nicht standardmäßig installiert.


So, ausprobiert.....

In der config_default.php steht die Zeile mit Wert '' drin. Ändern auf alle
vorgeschlagenen Werte bringt nix,
kann mich nach wie vor nicht anmelden.
Hab mal in der weggesicherten Version 4.2.3 nachgesehen, das steht dasselbe
drin, und das hat funktioniert,
strange things happen.....
Ich habe keine Erweiterungen bzgl. PW-Sicherheit installiert, d.h. doch für
mich, die PW werden in Klartext übertragen, oder liege ich da falsch? (Bevor
die Diskussion losbricht, es handelt sich hier um eine Intranetseite mit
nicht besonders hohen Sicherheitsansprüchen, solche Erweiterung kann man
später noch andenken).
Das heisst für mich, ich müsste 'normal' eintragen??

Daniel




_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by mamuesp :: Rate this Message:

| View Threaded | Show Only this Message

On Wed, 9 Dec 2009 14:09:49 +0100, "Daniel Klopfer"
<daniel.klopfer@...>
wrote:

> So, ausprobiert.....
>
> Ändern auf alle vorgeschlagenen Werte bringt nix,
> kann mich nach wie vor nicht anmelden.

Hast Du auch ausprobiert, mit der jeweiligen Einstellung einen neuen
Admin-User per Install-Tool anzulegen? Das könnte nämlich dann des Rätsels
Lösung ...

Gruß, Manfred
_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Re: Kein BE-Login nach Update auf 4.3

by Daniel Klopfer-2 :: Rate this Message:

| View Threaded | Show Only this Message

 M.Müller-Späth  wrote:
> Hast Du auch ausprobiert, mit der jeweiligen Einstellung einen neuen
> Admin-User per Install-Tool anzulegen? Das könnte nämlich dann des
> Rätsels Lösung ...
>
> Gruß, Manfred

Werd ich morgen früh ausprobieren...

Vielen Dank für Deine Hilfe!

Daniel



_______________________________________________
TYPO3-german mailing list
TYPO3-german@...
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german