Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-09 Por tôpico Douglas Soares de Andrade
Debora Goncalves escreveu:
> 
> Caros Colegas,
>  
> Tenho um servidor que faz conexão com mais de 10 Active Directories 
> distintos localizados em uma WAN.
> Conseguimos verificar que após a configuração do PloneLDAP versao 1.0 
> com Plone 3.0.6 o acesso ao site, quando autenticado, ficou expremamente 
> lento.
> Na configuração do *Plone Active Directory plugin* estamos utilizando 
> apenas as opções: "Authentication" e "User_Enumeration".
> * Alguém possui alguma dica ou "best practice" para o PloneLDAP??? *
> Desde já agradeço.
> Abraços,
>  
> Debora.

Olá Debora,

Navegando pelo plone.org, encontrei um novo produto para lidar com o 
LDAP. Ainda não testei, mas acredito que seja uma boa idéia testar aí.

Segue o link:

http://plone.org/products/ldapconfig

-- 
Douglas Soares de Andrade
-- ThreePointsWeb - www.threepointsweb.com
-- Python, Zope e Plone
== Archlinux Trusted User - dsa
** Quote: Old programmers never die; they exit to a higher shell.


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-05 Por tôpico AlexanDER Franca
> Falando mais a fundo sobre o problema...
> Quando um usuário vai se logar ele faz uma requisição e o zope faz somente 
> uma requisição em cada um dos ADs 
> configurados. E quando se continua a navegação, ele não faz requisições, 
> dependendo do tempo de cache 
> configurado nas conexões LDAP. Ou seja, mesmo sem ir buscar nos ADs ele fica 
> muuuito lento. Até a ZMI fica lenta.
> Marcos Nassif

Não seria uma boa idéia instalar um Plone em outra máquina, fazer a mesma 
configuração e testar?

Demoras provavelmente são por conta de algum timeout que é atingido... alguma 
resolução de nome, etc.

É o melhor que consigo imaginar.

Por isso penso que talvez seja com um servidor específico dentre os 10. Talvez 
o Plone esteja tentando se conectar em um, não consegue, passa para outro.

Mas na continuação da navegação, de repente o Plone continua tentando... sei lá.

O log do Plone diz o quê (sei que normalmente não ajuda muito)?

[]'s
AlexanDER


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-05 Por tôpico Marcos Henrique Nassif de Alencar
Falando mais a fundo sobre o problema...
Quando um usuário vai se logar ele faz uma requisição e o zope faz somente
uma requisição em cada um dos ADs configurados. E quando se continua a
navegação, ele não faz requisições, dependendo do tempo de cache configurado
nas conexões LDAP. Ou seja, mesmo sem ir buscar nos ADs ele fica muuuito
lento. Até a ZMI fica lenta.

Marcos Nassif

2008/6/5 José Henrique <[EMAIL PROTECTED]>:

>   2008/6/5 AlexanDER Franca <[EMAIL PROTECTED]
> >:
> >> Alexander,
> >> Trabalho com a Débora e o problema eu acho q é o número de conexões,
> quantas conexões LDAP vc usa? Com uma só o sistema
> >> não fica tão lento
> >
> > Uso uma só.
> >
> > Será que não é problema com um servidor específico seu? Bom... nossos
> ambientes são radicalmente diferentes, não tenho muito como ajudar.
> >
> > Mas se quiser que eu faça algum teste, é só dizer.
> >
> > []'s
> > AlexanDER
> >
> Posso até morder a língua, mas LDAP com 10 Active Directories
> distintos localizados em uma WAN parece ser a receita certa para
> problemas. Afinal, a latência de uma WAN é bem superior a de uma LAN.
>
> Zénrique.
>  
>



-- 
Marcos Nassif


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-05 Por tôpico José Henrique
2008/6/5 AlexanDER Franca <[EMAIL PROTECTED]>:
>> Alexander,
>> Trabalho com a Débora e o problema eu acho q é o número de conexões, quantas 
>> conexões LDAP vc usa? Com uma só o sistema
>> não fica tão lento
>
> Uso uma só.
>
> Será que não é problema com um servidor específico seu? Bom... nossos 
> ambientes são radicalmente diferentes, não tenho muito como ajudar.
>
> Mas se quiser que eu faça algum teste, é só dizer.
>
> []'s
> AlexanDER
>
Posso até morder a língua, mas LDAP com 10 Active Directories
distintos localizados em uma WAN parece ser a receita certa para
problemas.  Afinal, a latência de uma WAN é bem superior a de uma LAN.

Zénrique.


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-05 Por tôpico AlexanDER Franca
> Alexander, 
> Trabalho com a Débora e o problema eu acho q é o número de conexões, quantas 
> conexões LDAP vc usa? Com uma só o sistema 
> não fica tão lento

Uso uma só.

Será que não é problema com um servidor específico seu? Bom... nossos ambientes 
são radicalmente diferentes, não tenho muito como ajudar.

Mas se quiser que eu faça algum teste, é só dizer.

[]'s
AlexanDER




Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-05 Por tôpico Marcos Henrique Nassif de Alencar
Alexander,
Trabalho com a Débora e o problema eu acho q é o número de conexões, quantas
conexões LDAP vc usa? Com uma só o sistema não fica tão lento

Abraço
Marcos Nassif

2008/6/5 AlexanDER Franca <[EMAIL PROTECTED]>:

>   > Caros Colegas,
> > Tenho um servidor que faz conexão com mais de 10 Active Directories
> distintos localizados em uma WAN.
> > Conseguimos verificar que após a configuração do PloneLDAP versao 1.0 com
> Plone 3.0.6 o acesso ao site, quando autenticado,
> > ficou expremamente lento.
> > Na configuração do Plone Active Directory plugin estamos utilizando
> apenas as opções: "Authentication" e "User_Enumeration".
> > Alguém possui alguma dica ou "best practice" para o PloneLDAP???
>
> Olá.
>
> Não tenho muito como ajudar, mas tenho o OpenLDAP fornecendo dados para o
> Plone 3. Tenho praticamente todas as opções marcadas no ACL:
>
> Authentication (authenticateCredentials)
> Group_Enumeration (enumerateGroups)
> Group_Introspection (getGroupById)
> Group_Management (removePrincipalFromGroup)
> Groups (getGroupsForPrincipal)
> Properties (getPropertiesForUser)
> Role_Enumeration (enumerateRoles)
> Roles (getRolesForPrincipal)
> User_Adder (doAddUser)
> User_Enumeration (enumerateUsers)
> User_Management (doChangeUser)
>
> []'s
> AlexanDER
>  
>



-- 
Marcos Nassif


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-05 Por tôpico AlexanDER Franca
> Caros Colegas,
> Tenho um servidor que faz conexão com mais de 10 Active Directories distintos 
> localizados em uma WAN.
> Conseguimos verificar que após a configuração do PloneLDAP versao 1.0 com 
> Plone 3.0.6 o acesso ao site, quando autenticado, 
> ficou expremamente lento.
> Na configuração do Plone Active Directory plugin estamos utilizando apenas as 
> opções: "Authentication" e "User_Enumeration".
> Alguém possui alguma dica ou "best practice" para o PloneLDAP???

Olá.

Não tenho muito como ajudar, mas tenho o OpenLDAP fornecendo dados para o Plone 
3. Tenho praticamente todas as opções marcadas no ACL:

  Authentication  (authenticateCredentials)
  Group_Enumeration (enumerateGroups)
  Group_Introspection (getGroupById)
  Group_Management (removePrincipalFromGroup)
  Groups (getGroupsForPrincipal)
  Properties (getPropertiesForUser)
  Role_Enumeration (enumerateRoles)
  Roles (getRolesForPrincipal)
  User_Adder (doAddUser)
  User_Enumeration (enumerateUsers)
  User_Management (doChangeUser)

[]'s
AlexanDER


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-03 Por tôpico Sidnei da Silva
2008/6/3 Debora Goncalves <[EMAIL PROTECTED]>:
> Caros Colegas,
>
> Tenho um servidor que faz conexão com mais de 10 Active Directories
> distintos localizados em uma WAN.
> Conseguimos verificar que após a configuração do PloneLDAP versao 1.0 com
> Plone 3.0.6 o acesso ao site, quando autenticado, ficou expremamente lento.
> Na configuração do Plone Active Directory plugin estamos utilizando apenas
> as opções: "Authentication" e "User_Enumeration".
> Alguém possui alguma dica ou "best practice" para o PloneLDAP???

Use o Enfold Server. Ele 'vem de fabrica' com todas as best-practice
aplicadas e com muitas otimizacoes de queries que nao estao presentes
no PloneLDAP nem no simplon.

-- 
Sidnei da Silva
Enfold Systems http://enfoldsystems.com
Fax +1 832 201 8856 Office +1 713 942 2377 Ext 214


Re: [zope-pt] Plone LDAP - Help!!!!!

2008-06-03 Por tôpico Clayton
 Debora,

Vá em "acl_users"  e procure a aba "Cache" e selecione "RAMCache" e
faça o mesmo na conexão do Ldap.

Se você estive utilizando o Plone 3.0 instale o simplon.plone.ldap
[1], ele faz o que eu escrevi acima.

[1] http://plone.org/products/simplon.plone.ldap

abraços,

Clayton

2008/6/3 Debora Goncalves <[EMAIL PROTECTED]>:
> Caros Colegas,
>
> Tenho um servidor que faz conexão com mais de 10 Active Directories
> distintos localizados em uma WAN.
> Conseguimos verificar que após a configuração do PloneLDAP versao 1.0 com
> Plone 3.0.6 o acesso ao site, quando autenticado, ficou expremamente lento.
> Na configuração do Plone Active Directory plugin estamos utilizando apenas
> as opções: "Authentication" e "User_Enumeration".
> Alguém possui alguma dica ou "best practice" para o PloneLDAP???
> Desde já agradeço.
> Abraços,
>
> Debora.
>