Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger) часть 3

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (14-09-2012 21:16): Openfire (Wildfire/Jive Messenger)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору



Openfire (Wildfire Server / Jive Messenger)
Текущая версия: 3.7.1
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
Корпоративная сборка Миранды 0.9.20


Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов


Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка, установка и настройка-2
Установка и настройка
 
Установка Miranda клиентам в домене
 
Инструкция по установке патча авторизации
 
MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:59 13-07-2008 | Исправлено: victorae, 16:26 06-07-2012
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
garald50

Цитата:
\conf\openfire.xml


Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 10:17 23-12-2010
faust72rus



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
garald50
.\openfire.xml - павь там.

Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 10:17 23-12-2010
Hilips

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установил Openfire + Miranda + LDAP (список юзерс) , интересует такой вопрос можно ли делать рассылку определенной группе или пользователям? ( т.к. раньше был SIQ и у него прописывалось в ini файле кому что должно раскидывать.)
 
что никто не может мне ответить ??

Всего записей: 2 | Зарегистр. 22-12-2010 | Отправлено: 10:39 23-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hilips
броадкаст плагин

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 10:47 23-12-2010
ffvvvv2



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Странно, в OpenFire они текстовые

 
У меня WildFire 3.1.0.
Настраиваю в Message Audit Policy,
где указано:
Wildfire can audit XMPP traffic on the server and save the data to XML data files.
 
А OpenFire точно создает текстовые файлы?
 

Всего записей: 384 | Зарегистр. 04-11-2004 | Отправлено: 12:01 23-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ffvvvv2

Цитата:
У меня WildFire 3.1.0.

Обнови до актуальной на сегодня версии.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 12:26 23-12-2010 | Исправлено: victorae, 12:26 23-12-2010
ffvvvv2



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Обнови до актуальной на сегодня версии.

 
Что мне это даст?
Какой новый функционал?
На текущий момент имею 2 стабильно работающих
сервера. Число пользователей небольшое,
примерно 20 и 80.
Обновление тревожит меня возможными косяками.
Если обновление даст мне только логи аудита  
в текстовом виде (кстати, а они действительно  
в OpenFire в текстовом виде?), то я сильно сомневаюсь
в его необходимости.
 
 
 

Всего записей: 384 | Зарегистр. 04-11-2004 | Отправлено: 12:47 23-12-2010
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ffvvvv2
Цитата:
Подскажите, пожалуйста, какой утилитой/прогой/конвертером
можно прочесть логи Wildfire 3.1.0? Wildfire под win,  
используется родная база.
Заранее благодарен всем за ответ

Уважаемый, здесь есть хоть одно слово про логи аудита ?
ежу же ясно, что разговор идет о логах сервера  )))

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 16:30 23-12-2010
ffvvvv2



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посыпаю голову пеплом в знак раскаяния
А что гуру скажут про чтение логов аудита?

Всего записей: 384 | Зарегистр. 04-11-2004 | Отправлено: 16:58 23-12-2010
gruslava

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробвал использовать NTLM аутентификацию. Я правильно понимаю, что после установки патча на сервер на клиенте (у меня Miranda) указывать логин и пароль в настройках Jabber протокола не нужно - всё передастся автоматом?
 
Исходя из этого, удалил логин а пароль из настроек, после попытки коннекта действительно логин человека появляется сам, но вот аутентификация не проходит, неужели неправильный пароль? Кстати, если пароль вводить руками в настройках, всё работает. Вот ключевая часть лога коннекта Миранды, может кто-то подскажет, почему у меня не проходит аутентификация?
Лог

Всего записей: 52 | Зарегистр. 19-10-2004 | Отправлено: 19:04 23-12-2010 | Исправлено: gruslava, 19:10 23-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gruslava
в миранде на закладке дополнительно поиграйся с параметром SASL

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 19:36 23-12-2010
gruslava

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
Поставил галку на "Отключить аутентификацию SASL (старые серверы)" - при попытке логиниться сразу выдаёт "аутентификация для <здесь_имя_пользователя> не пройдена"
Может на сервере нужно выставлять какие-то приоритеты аутентификации?
Кстати, играет ли какую-то роль то, что домен под Windows 2008 (правда схема домена уровня 2003 сервера)?

Всего записей: 52 | Зарегистр. 19-10-2004 | Отправлено: 19:49 23-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gruslava
нет никаких гарантий что ты правильно установил патч, по этому если тыцканье в sasl и tls ничего не меняет - читай инструкцию установки патча в шапке темы.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 20:08 23-12-2010
gruslava

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
Кстати, насчёт патча: в шапке указана установка патча на версию 3.6.2. В 3.6.4 уже некоторых ключей в настройках xml файла просто нет - я дописывал некоторые руками, некоторые через интерфейс администратора. У кого-то есть актуальная инструкция для установки на встроенную базу и LDAP каталог пользователей?

Всего записей: 52 | Зарегистр. 19-10-2004 | Отправлено: 20:20 23-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gruslava
можно руками добавить в проперти, должно быть три параметра
sasl.mechs ANONYMOUS,PLAIN,NTLM
sasl.realm DOMAIN
provider.authorization.classList org.jivesoftware.openfire.sasl.StrictAuthorizationPolicy org.jivesoftware.openfire.sasl.DefaultAuthorizationPolicy

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 20:45 23-12-2010
gruslava

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
Оставил только эти свойства, т.к. были ещё и другие sasl.* (выкусывал из мануалов по установке). Но всё равно не работает.  
 
Кто-то может показать свой openfire.xml из тех, у кого работает NTLM аутентификация?

Всего записей: 52 | Зарегистр. 19-10-2004 | Отправлено: 12:54 24-12-2010
DRVTiny

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати, если это кому-то интересно, я окончательно решил проблему взаимодействия Openfire с внешними серверами, которая целую неделю выносила мне мозг и по которой никто мне ничего толком не мог сказать. А решается данная проблема элементарно: сертифика остаётся на месте, а вместо Openfire используется ejabberd. Вуаля, всё работает. Так что используйте ejabberd, этот Openfire лучше самого Openfire и не выносит мозг своими багами

Всего записей: 8 | Зарегистр. 20-02-2008 | Отправлено: 02:12 26-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DRVTiny
попробуй подумать и ответить на простой вопрос - как у других работает s2s на опенфайре без еджаббера?

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 10:24 26-12-2010
DRVTiny

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae, ты не поверишь и будешь сильно удивлён, но я действительно искал таких людей, у которых работает s2s на Openfire и не нашёл их. А судя по тому, что по сути абсолютно с теми же настройками, что и у Openfire (я реально старался их воспроизвести один в один) ejabberd заработал без проблем и сразу - проблема присутствия среди администраторов Openfire-серверов сплошь беспонтовых вендузятников, которым нужен максимум внутренний чат между двумя серверами с авторизацией в AD "овтоматом" (Калашникова) - проблема дефицита в нашей стране во всяком случае Openifre-администраторов публичных серверов весьма характерна. Посмотрите хотя бы в конференцию openfire@jabber.ru - там целых три дня подряд был лично я и не было больше вообще никого, кроме редких любопытствующих ботов и полуботов.
Понимаете, я ведь не устраиваю PR ejabberd vs. Openfire, мне-то как раз больне нравится концепция Openfire, поскольку он гораздо более логично и правильно устроен точки зрения элементарного дизайна (я имею в виду не UI, но особенности проектирования ). Но дело в том, что почти каждый первый пост в сообществе igniterealtime'а, среди которых процентов 80 неотвеченных (видно, что разработчики не собираются отвечать на вопросы трудящихся и вообще забили на Openfire большой и длинный) - это по сути тикет для багтрэкера, и среди таких "тикетов" именно проблема неадекватной, наскозь бажной реализации SSL занимает едва не первое место...
victorae, ну и если вы готовы мне помочь в отладке Openfire и уж тем более если у вас есть работающий публичный сервер на Openfire - пишите на drvtiny (ДРУГ_ЧЕЛОВЕКА)jabber.ru - не исключено, что это я чего-то не понял или проблема в том, что у меня всё-таки Openfire 3.7.0-beta

Всего записей: 8 | Зарегистр. 20-02-2008 | Отправлено: 15:01 26-12-2010
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DRVTiny
Опенфайр с прозрачной нтлм авторизацией для виндовс сетей - действительно единственное решение. Если его используют как внутренний сервер не особо задумываясь о полной реализации возможностей - это проблема человека, а не религии винда\линуксня. Здесь достачно опытных админов с обоих сторон, но вопросы настройки авторизации или s2s просто всех подза.бали, возникая у каждого нуба, не желающего погуглить. Думаю на офф сайте та же ситуация с ответами. По поводу публичных серверов - опенфайр для этого не предназначен, его основное применение локалки с прозрачной авторизацией, асечные транспорты и удобный мониторинг деятельности юзверей для СБ отделов. Не нужна авторизация прозрачная - однозначно еджабберд, тем более скоро будет миранда понимающая Керберос. 3.7.0-beta  - зачем ставить то что по определению в стадии разработки? Еще я не понял зачем ты генерил сертификат на джаббер.ру, ты админ джаббер.ру? Сертификат создается на имя своего джаббер домена. Здесь достаточно информации что бы настроить s2s http://community.igniterealtime.org/docs/DOC-1030

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 15:35 26-12-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger) часть 3
ShriEkeR (14-09-2012 21:16): Openfire (Wildfire/Jive Messenger)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru