Impossible d'établir une connexion sécurisée au serveur

Bonsoir , j'ai besoin d'aide s'il vous plait , j'utilise authentification formulaire pour une application asp.net (v4.0) avec active directory et j'ai suivi le lien suivant "https://msdn.microsoft.com/en-us/library/ff650308.aspx " mais il affiche une erreur :

Citation:

---

Erreur du serveur dans l'application '/'.

Erreur de configuration

Description : Une erreur s'est produite lors du traitement d'un fichier de configuration requis pour répondre à cette demande. Veuillez consulter ci-dessous les détails relatifs à l'erreur en question, puis modifier votre fichier de configuration de manière appropriée.

Message d'erreur de l'analyseur: Impossible d'établir une connexion sécurisée au serveur

Erreur source:


Ligne 89 : <providers>
Ligne 90 : <add name="ADMembershipProvider"
Ligne 91 : type="System.Web.Security.ActiveDirectoryMembershipProvider,System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
Ligne 92 : connectionStringName="ADConnectionString"
Ligne 93 : connectionUsername="Fibus\administrator"

Fichier source : C:\ProjectsFIBUS\SSO\FIBUSOrangeStockFA\web.config Ligne : 91

Informations sur la version : Version Microsoft .NET Framework :4.0.30319; Version ASP.NET :4.6.1055.0

---

quel est le problème ? est ce que c'est un problème au niveau de la connexion à l'active directory et l'adresse ldap ou le problème que le type de System.Web n'est pas référencé dans l'application ?

Essaie d'envoyer le nom d'utilisateur canonical et nom le nom complet avec le domaine. Sur la ligne 93 du web.config :

Code:

---

connectionUsername="cn=administrator"

---

2 choses importantes a mentionner :
- Si l'utilisateur de ton application pool (dans IIS) a deja suffisamment de permissions sur l'AD, tu n'as normalement pas besoin de definir un username/password dans le web.config.
- Es-tu sure de vouloir utiliser l'authentification par formulaire ? C'est l'ancetre d'ASP.NET Identity qui permet de faire des choses plus avancees et plus simplement (par ex. gerer une application multitenants).

merci beaucoup DotNetMatt pour votre réponse . j'ai une autre questions'il vous plait ; je veut une petite explication sur la gestion des comptes des utilisateurs sur active directory . Est ce que on a crée les comptes des utilisateurs sur active directory et lorsque l'utilisateur peut accéder à son compte , il s'authentifié sur le formulaire par son nom et son mot de passe ? et si on a 100 utilisateurs , qu'est ce que je peut mettre dans

Citation:

---

connectionUsername="cn=administrator"
connectionPassword="Password"

---

sur web.config et merci d'avance

bonjour DotNetMatt , je fais tous ces changements mais il affiche toujours une erreur . c'est vrai que l'erreur de type membership est disparait mais il affiche une nouvelle erreur ;

Message d'erreur de l'analyseur: impossible d'établir une connexion sécurisée avec le serveur

Erreur source: Une erreur d'application s'est produite sur le serveur. Les paramètres d'erreur personnalisés actuels pour cette application empêchent les détails du serveur

Comment puis-je résoudre le problème s'il vous plaît?

Citation:

---

Envoyé par amerta

Est ce que on a crée les comptes des utilisateurs sur active directory et lorsque l'utilisateur peut accéder à son compte , il s'authentifié sur le formulaire par son nom et son mot de passe ?

---

C'est exactement ca.

Citation:

---

Envoyé par amerta

et si on a 100 utilisateurs , qu'est ce que je peut mettre dans sur web.config et merci d'avance

---

Qu'il y ait 1 ou 1000 utilisateurs ca ne change rien. Ce qu'on met dans le web.config c'est juste le compte a utiliser pour pouvoir faire des operations (lecture/ecriture) sur l'AD. Il n'est d'ailleurs pas avise de mettre le compte administrateur puisque celui-ci a toutes les permissions possibles et imaginables. Il est recommande de creer un compte de service specifique, qui n'aura que les permissions requises par l'application.

Citation:

---

Envoyé par amerta

bonjour DotNetMatt , je fais tous ces changements mais il affiche toujours une erreur . c'est vrai que l'erreur de type membership est disparait mais il affiche une nouvelle erreur ;

Message d'erreur de l'analyseur: impossible d'établir une connexion sécurisée avec le serveur

Erreur source: Une erreur d'application s'est produite sur le serveur. Les paramètres d'erreur personnalisés actuels pour cette application empêchent les détails du serveur

Comment puis-je résoudre le problème s'il vous plaît?

---

Dans ton web.config, verifie que tu as bien ceci :

Code:

---

1 2 3 4 5

<configuration> <system.web> <customErrors mode="Off"/> </system.web> </configuration>

---

Et dis nous ce que tu vois.

merci DotNetMatt pour votre repense , j'ai pas encore tester la repense puisque j'ai pas un accès pour le moment à l'active directory de le société . je vous envoie le résultat le temps que je le test mais j'ai une question s'il vous plait c'est quoi le rôle de cette balise :

Code:

---

<customErrors mode="Off"/>

---

Salut,

N'hésite pas a faire un tour sur MSDN :
customErrors

Citation:

---

Off --> Specifies that custom errors are disabled. The detailed ASP.NET errors are shown to the remote clients and to the local host.

---

ok , merci beaucoup katkiller

Bonjour DotNetMatt , j'utilise la balise : <customErrors mode="Off"/>
et il n'y a pas de nouveaux , il y a toujours le même message d'erreur .


Pièce jointe 224320

et la ligne 129 dans mon code : <add namespace="DevExpress.Web.ASPxThemes"/>.

avez vous une idée s'il vous plait sur le problème ?

Dans l'event viewer tu auras p-e le détail de l'erreur...

Bonjour
je résoudre le problème en j'ajoute connectionProtection="None" sur la balise membership mais j'ai un peu de préoccupation , est ce qu'il n' y a pas des problèmes au niveau de sécurité puisque j'ai modifié connectionProtection="None" et merci d'avance

j'ajoute au web.config

Code:

---

connectionProtection="None"

---

pour éviter l'erreur qui s'affiche chaque fois "Impossible d'établir une connexion sécurisée au serveur " mais comment je peut améliorer la sécurité au niveau de l'authentification le temps que j'ajoute une connexion non protégée (connectionProtection="None" ) ?? j'ai besoin de repense s'il vous plait :oops::(

Il te suffit d'aller voir la doc MSDN pour avoir une reponse : ActiveDirectoryConnectionProtection Enumeration.

Citation:

---

Envoyé par MSDN

None - No transport layer security is used. Explicit credentials for the Active Directory connection must be provided in the configuration file.

---

Autrement dit si tu utilises "None", il faut que les identifiants soient dans le fichier de config.

Bonjour DotNetMatt ,
ça veut dire que lorsque on utilise "None" , on ne peut pas vérifier les utilisateurs dans code à part , il faut tester sur le web config ? j'ai consulté https://msdn.microsoft.com/en-us/lib...v=vs.110).aspx mais je ne trouve pas la réponse à ma question. et merci d'avance