Openfire (Wildfire/Jive Messenger) - [100] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Открыть новую тему

Написать ответ в эту тему

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Предыдущие части: 1 | 2 | 3

Openfire (Wildfire Server / Jive Messenger)
Скачать последнюю версию | @github

OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов
SaslSspi.dll x64 SaslSspi.dll к патчу v7.2 для Openfire x64
Корпоративная сборка Миранды 0.9.20

Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов, актуально только до Windows 2003 включительно
Ростер для 2х и более доменов, на встроенной базе

Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка для Linux, установка и настройка для Windows
Установка и настройка

Установка Miranda клиентам в домене
Инструкция по установке патча авторизации, для версий 3.9.X и выше
Инструкция по установке патча авторизации

MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Установка openfire на Windows с использование PostGreSQL Часть 1
Установка openfire на Windows с использование PostGreSQL Часть 2
Исправление проблемы с кодировкой в плагине Monitoring Service

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:14 14-09-2012 | Исправлено: ndch, 12:17 13-06-2024

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

доброго дня
хочу сделать новый инстал OF. На windows и с локальной базой юзеров вместо текущей доменной.
Юзеров под сотню. Вопрос как им автоматом раздать заново клиентов с учётками локальной базы OF?

Допустим, имя пользователя в локальной базе OF будем совпадать с доменным. И в сети будет лежать некий файлик в котором будут эти логины и пароли OF. При входе юзера в домен, некий скрипт проверяет наличие его логина в этом файлике и если он там есть, берет оттуда логин и пароль и передает его миранде (либо просто переустанавливает заново миранду, но с новым логином).

Как это лучше и проще сделать? Может вообще нафиг эту локальную базу OF и делать через домен?

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 09:50 27-12-2018 | Исправлено: smurf78, 09:51 27-12-2018

Yaromaxx

Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

smurf78

Цитата:

хочу сделать новый инстал OF. На windows и с локальной базой юзеров вместо текущей доменной.

Хочу выстрелить себе в ногу. Два раза.

Недавно переставил сабж на Ubuntu 18.04 + MySQL, с доменной авторизацией - не нарадуюсь, оно "просто работает".

Если есть домен - то пользоваться локальными учётными записями - непонятно зачем.

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 16:37 28-12-2018

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Yaromaxx
гы... С наступающим!

Можешь поделиться хорошей инструкцией как поднять все это дело на убунте как у тебя? Был бы очень благодарен!

На счет локальной базы. Тут у меня две проблемы:

1. у меня юзеры в домене не распределены по OU. Не надо никогда было просто. А в джаббере надо чтобы было по раскрывающимся группам: Бухгалтерия, Экономисты, Снабженцы и т.д. А то юзеров много и окно аськи уже не входит по вертикали в экран.

2. у меня маячит переспектива того что надо будет добавить в ростер несколько сторонних юзеров через инет.

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 14:47 29-12-2018

Yaromaxx

Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

smurf78
Неплохая инструкция и ещё одна - во второй есть хорошая подсказка про русские буквы.
Пользователей распределить по группам, группы расшарить на сервере по желанию - в интернете море инструкций, ничего сложного нет.

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 15:00 29-12-2018

smurf78 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Yaromaxx ok, спасибо. А что ты используешь как клиентов?
	Всего записей: 204 \| Зарегистр. 17-11-2017 \| Отправлено: 15:23 29-12-2018

Yaromaxx Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору smurf78 Spark 2.7.7 - в более новых версиях поломали поиск пользователей при импорте из AD, и вроде пока не починили - говорят, что некому чинить .
	Всего записей: 399 \| Зарегистр. 24-02-2010 \| Отправлено: 18:39 29-12-2018 \| Исправлено: Yaromaxx, 18:40 29-12-2018

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

а какое имя сервера лучше указывать в начале установки OF в домене?

ставлю OF на винду. Есть домен domain.local.
OF в начале установки предлагает ввести два имени сервера - xmmp и fqdn. И оба имени подставляет как имя_сервера.domain.local

Видел что советуют вместо имени xmmp вообще писать localhost

PS. Не очень понял работу плагина "monitoring service". На сервере то он историю хранит, но как ее получить у клиента в случае переустановки миранды?

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 00:25 04-01-2019 | Исправлено: smurf78, 18:32 07-01-2019

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

smurf78
из шапки: "FQDN сервера OpenFire: server.domain.com"
по поводу xmmp - я обычно пишу так же server.domain.comъ

Цитата:

Видел что советуют вместо имени xmmp вообще писать localhost

такой ереси я еще не встречал))

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 12:17 09-01-2019

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

lexuzmain
спасибо, понял

Еще на счет миранды в вашей сборке есть такая проблемка. Если в свойствах миранды в jabber стоит галка TLS то при первом подключении она коннектится к серверу аж секунд 8-9. Если после соединения разорвать подключение и сразу же подключиться, то подключается махом.

Если же разорвать и подождать час-полтора то опять подключение до 9 секунд идет.
Если сменить TLS на SSL то подключается быстро всегда. Это на Windows 7x64.

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 14:44 09-01-2019 | Исправлено: smurf78, 14:45 09-01-2019

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Еще на счет миранды в вашей сборке есть такая проблемка. Если в свойствах миранды в jabber стоит галка TLS то при первом подключении она коннектится к серверу аж секунд 8-9. Если после соединения разорвать подключение и сразу же подключиться, то подключается махом.

Если же разорвать и подождать час-полтора то опять подключение до 9 секунд идет.
Если сменить TLS на SSL то подключается быстро всегда. Это на Windows 7x64.

Тут даже не знаю, ни когда не баловался с этим, да и не вижу смысла, если джаббер разворачивается внутри одного домена

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 17:39 09-01-2019

Yaromaxx Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору Интересно, а мобильные клиенты есть вменяемые? Все что видел - совсем страшные.
	Всего записей: 399 \| Зарегистр. 24-02-2010 \| Отправлено: 17:54 09-01-2019

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

lexuzmain

Цитата:

Тут даже не знаю, ни когда не баловался с этим, да и не вижу смысла, если джаббер разворачивается внутри одного домена

Вообще не использовать шифрование в миранде?

да и с SSL тоже самое. Может дело в самоподписанном сертификате сервера?
Черта в имени сервера надеюсь роли не играет.
Стоит сервер на на windows server 2012r2.
Попробовал подключиться спарком, так тот вообще подвисает.

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 15:03 10-01-2019 | Исправлено: smurf78, 15:04 10-01-2019

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Вообще не использовать шифрование в миранде?

Конечно

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 16:20 10-01-2019

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

lexuzmain
отключил шифрование в миранде, вроде цепляется быстрее, но в журнале OF вот такая красота (стоит х32 сборка с явой):
может дело в устаревшем SASL плагине что идет в NTLM патче?

ошибки

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 16:46 10-01-2019 | Исправлено: smurf78, 16:55 10-01-2019

lexuzmain Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору smurf78 Openfire (Wildfire/Jive Messenger) Это единственное, что хоть что-то понятное.. А так - я бы не обращал внимания. Работает ведь))0
	Всего записей: 367 \| Зарегистр. 25-11-2011 \| Отправлено: 16:59 10-01-2019 \| Исправлено: lexuzmain, 17:01 10-01-2019

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

lexuzmain
тормоза с подключением начинаются после установки патча NTLM

В инструкции к патчу сказано:

Цитата:

3. Читаем инструкцию в java.security.patch. Открываем из директории, куда вы поставили OpenFire файл \jre\lib\security\java.security для редактирования и меняем строку с 7м номером к виду:

security.provider.7=net.za.darkskies.security.sasl.SSPIProvider

Сохраняем, закрываем.

Так надо только 7 строку заменить в кофиге OF на эту? Или вообще все привести к виду как в файле патча java.security и добавить 10 строку?

openfire-patch.xml не править?

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 13:54 11-01-2019 | Исправлено: smurf78, 13:55 11-01-2019

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

smurf78
не. Заливаем файлу куда я указывал из "Инструкция по установке патча авторизации, для версий 3.9.X и выше [?] "
меняем именно 7 строчку, т.к. 10 строка есть и она отвечает за другое.
и через админку добавляем 5 и 6 пункты из той же инструкции

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 16:03 11-01-2019

smurf78

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

lexuzmain

Цитата:

не. Заливаем файлу куда я указывал из "Инструкция по установке патча авторизации, для версий 3.9.X и выше "
меняем именно 7 строчку, т.к. 10 строка есть и она отвечает за другое.
и через админку добавляем 5 и 6 пункты из той же инструкции

все так и сделал. Проблема сохранилась. Первое подключение первого клиента по TLS идет 7-8 сек.
И дело имхо в текущем NTLM патче.
Интересно что если хоть один клиент уже подключен к серверу, то последующих тормоза уже не касаются.
Речь идет о миранде NG.

Вчера 4.3.0 вышел. Ставил кто?
UPD. Поставил на тест. Под windows XP ни TLS ни SSL в миранде не работают вообще.

Всего записей: 204 | Зарегистр. 17-11-2017 | Отправлено: 13:24 13-01-2019 | Исправлено: smurf78, 14:03 13-01-2019

plastunspb Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Вышел новый релиз, кто-нибудь уже пробовал? Кстати, скачать *.deb можно только через vpn, если РФ IP, то нет доступа и всё. Это у всех так?
	Всего записей: 62 \| Зарегистр. 24-10-2013 \| Отправлено: 09:19 14-01-2019

smurf78 Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору plastunspb пробовал, читай выше. deb качается нормально, эртелеком
	Всего записей: 204 \| Зарегистр. 17-11-2017 \| Отправлено: 15:47 14-01-2019

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC