Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: 1 | 2 | 3



Openfire (Wildfire Server / Jive Messenger)
Скачать последнюю версию | @github
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
SaslSspi.dll x64 SaslSspi.dll к патчу v7.2 для Openfire x64
Корпоративная сборка Миранды 0.9.20


Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов, актуально только до Windows 2003 включительно
Ростер для 2х и более доменов, на встроенной базе


Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка для Linux, установка и настройка для Windows
Установка и настройка
 
Установка Miranda клиентам в домене
Инструкция по установке патча авторизации, для версий 3.9.X и выше  
Инструкция по установке патча авторизации
 
MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Установка openfire на Windows с использование PostGreSQL Часть 1
Установка openfire на Windows с использование PostGreSQL Часть 2
Исправление проблемы с кодировкой в плагине Monitoring Service

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:14 14-09-2012 | Исправлено: ndch, 12:17 13-06-2024
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AXVill
 
Спасибо за ответ!
 

Цитата:
Похоже, что vjud.ServerName, jud.ServerName и users.ServerName не существуют. Зачем туда отправляются пакеты?  

 
Может некорректно сформулировал вопрос. Да, они не существуют, вопрос как раз в том, кто и по какой причине пытается туда слать пакеты? Судя по id="qip_296" есть подозрение на сам QIP, тогда как можно на сервере пресечь отправку этих пакетов?
 

Цитата:
Группа содержит удаленных пользователей. Уберите их из группы.

 
Почему Openfire вообще видит этих пользователей, если фильтр по пользователям настроен таким образом, чтобы исключать удаленных пользователей?

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 16:08 09-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN

Цитата:
фильтр по пользователям настроен таким образом, чтобы исключать удаленных пользователей?

 
Удаленные это удаленные, их нет в лесу и показывать их ничто не будет. Может фильтровать отключенных надо?
 

Цитата:
Похоже, что vjud.ServerName, jud.ServerName и users.ServerName не существуют. Зачем туда отправляются пакеты?  

 
кип пытается найти службы имен в сервере, в опенфайре она по умолчанию зовется search.ServerName, vjud - это в еджабберде. Настройте кип на search или в свойствах сервера смените search на vjud

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 16:15 09-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 

Цитата:
кип пытается найти службы имен в сервере, в опенфайре она по умолчанию зовется search.ServerName, vjud - это в еджабберде. Настройте кип на search или в свойствах сервера смените search на vjud

 
Спасибо, помогло!
 

Цитата:
Удаленные это удаленные, их нет в лесу и показывать их ничто не будет. Может фильтровать отключенных надо?  

 
Да, немного неверная терминология. Речь про отключенных пользователей, которые заключены в организационное подразделение "DeletedUsers". Они должны фильтроваться и быть для сервера не видны, но по какой-то причине сервер пишет ошибки вида:
org.jivesoftware.openfire.roster.Roster - Groups (groups) include non-existent username (cn=user_name,ou=deletedusers..
про этих отключенных пользователей.

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 16:43 09-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
Отключенные фильтуются по свойствам, полностью рабочий searchfilter  -  
 
(&(sAMAccountName={0})(objectCategory=Person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 16:48 09-04-2013 | Исправлено: victorae, 16:50 09-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 
Именно такой фильтр и используется.
 
ldap.groupSearchFilter (objectClass=group)
ldap.searchFilter          (&(sAMAccountName={0})(objectCategory=Person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
 
Пробовал еще (&(sAMAccountName={0})(objectCategory=Person)(!(ou:dn:=deletedusers))).
 
Проверял фильтры в Active Directory Users and Computers, там все нормально фильтруется ими. А на сервере приводит к таким ошибкам в логе.

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 17:01 09-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN

Цитата:
А на сервере приводит к таким ошибкам в логе.

 
На сервере в списке всех users отключенные выводятся? Если нет - значит фильтр работает и причина ошибок в чем то другом. Скорее всего отключенный пользователь сидит у кого то в ростере и ес-но опрашивается при старте кипа. У миранды есть отдельный плагин и настройка - удалять из ростера несуществующих(отключенных) пользователей.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 17:08 09-04-2013 | Исправлено: victorae, 17:15 09-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 

Цитата:
На сервере в списке всех users отключенные выводятся?

 
Нет, список корректный.
 

Цитата:
Скорее всего отключенный пользователь сидит у кого то в ростере и ес-но опрашивается при старте кипа.

 
С ростером в кипе тоже вроде все нормально.
 
В любом случае, спасибо большое за помощь!

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 08:33 10-04-2013
NervousOwl



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
 

Цитата:
org.jivesoftware.openfire.roster.Roster - Groups (groups) include non-existent username (cn=user_name,ou=deletedusers..

 
Здесь говориться, что группа содержит не существующих пользователей. К импорту пользователей это никакого отношения не имеет. Копайте в сторону импорта групп. Если отключенные пользователи которых вы перемещаете в подразделение DeletedUsers, включенны в группы, которые вы импортируете в openfire, то на сервере openfire они будут отображаться как члены групп этого сервера. Можете посмотреть в разделе группы на сервере список ее членов, там должны быть записи вида cn=<username>,ou=<ouname>,dc=<domainname>.
Запись в логе появляется потому что на сервера openfire в группе этот пользователь числится, а пользователя на сервере нет (вы его фильтруете при импорте).
 
На работоспособность это не влияет. Забейте.

Всего записей: 24 | Зарегистр. 11-08-2010 | Отправлено: 12:05 10-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NervousOwl
 

Цитата:
Можете посмотреть в разделе группы на сервере список ее членов, там должны быть записи вида cn=<username>,ou=<ouname>,dc=<domainname>.  

 
Да, все верно.
 

Цитата:
На работоспособность это не влияет.

 
Это, в общем-то, было понятно с самого начала. Однако лог ошибок быстро засоряется этими записями, хотелось исправить. Как понимаю, единственный вариант - исключать отключенных пользователей из всех групп в самой AD.
 
Спасибо большое за объяснение природы появления этих ошибок, это, пожалуй, тут самое важное!

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 12:39 10-04-2013 | Исправлено: PirateNN, 12:39 10-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN

Цитата:
Как понимаю, единственный вариант - исключать отключенных пользователей из всех групп в самой AD.  

 
Вынеси юнит с делетами за пределы джабберовского BaseDN

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 12:41 10-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 

Цитата:
Вынеси юнит с делетами за пределы джабберовского BaseDN

 
Насколько я понял, проблема возникает из-за того, что в группах эти пользователи числятся и на сервере в группы тоже попадают, а из списка пользователей фильтруются. Соответственно не важно в каком юните они находятся, проблемы это не решит.

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 12:50 10-04-2013
AXVill



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
Бинго! =)
 
Решение: чистить группы от мертвых душ.

Всего записей: 320 | Зарегистр. 22-09-2005 | Отправлено: 12:52 10-04-2013
NervousOwl



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
 
на здоровье

Всего записей: 24 | Зарегистр. 11-08-2010 | Отправлено: 13:05 10-04-2013
Zelenushka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Та информация, которую не нашел, поделитесь:
- системные требования сервера (сколько памяти надо на одного клиента), база mysql
- системные требования Spark, с какими версиями JAVA работает stable\beta клиент
 
Естественно интересует как минимальные, так и рекомендуемые требования.
Я думаю эту информацию следует повесить в шапку ...
 
Заранее спасибо.

Всего записей: 35 | Зарегистр. 06-06-2006 | Отправлено: 12:19 11-04-2013
asbir789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 
Не нравиться то, что пользователь вообще в принципе может что то поменять, ну если не считать конечно оформление, в этом плане понравился еще Citron-IM, но его кажись прикрыли, lan версию я так и не нашел)))

Всего записей: 4 | Зарегистр. 29-03-2013 | Отправлено: 10:07 12-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
asbir789

Цитата:
Не нравиться то, что пользователь вообще в принципе может что то поменять, ну если не считать конечно оформление

 
Ну и пусть меняет, скриптом при каждой перезагрузке ложи ему оригинальные настройки и все.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 12:12 12-04-2013
Mekuya

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 6 | Зарегистр. 13-04-2013 | Отправлено: 21:16 13-04-2013 | Исправлено: Mekuya, 21:21 13-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mekuya
 
http://community.igniterealtime.org/thread/41259

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 21:22 13-04-2013
Mekuya

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 6 | Зарегистр. 13-04-2013 | Отправлено: 21:31 13-04-2013 | Исправлено: Mekuya, 22:27 13-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mekuya

Цитата:
D:\Program Files\Openfire\embedded-db\openfire.lck

 
Удали этот файл

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 22:33 13-04-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru