Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger) часть 3

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (14-09-2012 21:16): Openfire (Wildfire/Jive Messenger)  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213

   

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Openfire (Wildfire Server / Jive Messenger)
Текущая версия: 3.7.1
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
Корпоративная сборка Миранды 0.9.20

Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов

Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка, установка и настройка-2
Установка и настройка
 
Установка Miranda клиентам в домене
 
Инструкция по установке патча авторизации
 
MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:59 13-07-2008 | Исправлено: victorae, 16:26 06-07-2012
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ssi
параметрах сервера создай ldap.override.avatar со значением true

Цитата:
кстати в миранде нормально отображаются аватары пандиона

там два разных механизма. и сотри пандион, не мучай себе мозг.
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 23:59 04-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В Инструкция по установке патча авторизации не понял строки
    FQDN сервера OpenFire: server.domain.com  
    добавил CNAME в DNS для него: jabber.domain.com  
    Параметр xmpp.domain в моем случае jabber.domain.com
надо это делать если сервер локальный без доступа в инет? И как сделать то что написано выше?
Автоматическая авторизация не проходит, сделал и проверил на 3 раза всю инструкцию, кроме этих строк.
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 07:42 05-07-2011 | Исправлено: wolk05, 07:48 05-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05

Цитата:
надо это делать если сервер локальный без доступа в инет?

ты уверен что завтра этот доступ не появится и тебе не прийдется менять джаббер домен?
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 08:13 05-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
Уверен! Только для корпоративной переписки.
Как настроить автологон по NTLM, все проверил.
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 08:19 05-07-2011 | Исправлено: wolk05, 08:21 05-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05
если уверен создай в корпоративном днс отдельное имя для джаббер сервера, которое будет и джаббер доменом, перечитай внимательно еще раз инструкцию, осознай и разберись с доменами - и все заработает, как и у всех остальных.
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 08:59 05-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не работает NTLM, снес ОФ, поставил снова и опять настроил все по всем инструкциям, все равно не подключаются клиенты прозрачно, вот очистил лог и попробовал подключится, подскажите где засада.  
Почему не может загрузить чертов провайдер?
лог...
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 14:53 05-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05
в миранде галкой поиграйся с параметром отключения SASL
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 15:01 05-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
пробовал убирать, оставлять логин с пустым паролем и галочкий сохранить пароль, не пускает. Если убрать галочку сохранить пароль, тогда окно с запросом пароля. Скачал Пандион, он тоже не коннектится.
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 16:49 05-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05
ну выкладывай
sasl.realm
sasl.approve.realm
provider.authorization.classList
xmpp.domain
\jre\lib\security\java.security последняя строка параметров
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 16:56 05-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
завтра с утра обязательно, я уже не на работе
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 17:32 05-07-2011
Partizannen

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 Создать комнату, Войти в комнату. Как в этой миранде сделать тоже самое простому юзеру?  

я сделал кнопку на тулбаре. просто и наглядно.
Всего записей: 146 | Зарегистр. 01-02-2007 | Отправлено: 02:36 06-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
вот выкладываю, как обещал:
\jre\lib\security\java.security последняя строка параметров=security.provider.10=net.za.darkskies.security.sasl.SSPIProvider
sasl.realm=DC1
sasl.approve.realm=пусто
provider.authorization.classList=org.jivesoftware.openfire.sasl.StrictAuthorizationPolicy org.jivesoftware.openfire.sasl.DefaultAuthorizationPolicy
xmpp.domain=of.aaa.bbb.ccc.ru
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 06:44 06-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05

Цитата:
sasl.approve.realm=пусто  

этот параметр удали. если в миранде указать имя и пароль вручную - она подключаеться?
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 08:15 06-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
удалил, не помогло. В миранде стоит галочка "доменный логин". Да миранда подключается вручную.
Есть ли разница с какими правами прописана учетка для подключения к LDAP?
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 08:35 06-07-2011 | Исправлено: wolk05, 08:36 06-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05
Здесь моя миранда которая установлена на 450 юзеров и заходит автоматом. Перед запуском в файле аутоекзек_джаббер.ини замени im.server.name на свое имя джаббер домена. Если не подключится - проблема в сервере, читай, шамань, гугли..
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 09:14 06-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
"аутентификация не пройдена...."
то что проблема в сервере я понял скачав пандион для проверки, а вот где собака зарыта найти не могу. Гугл кончился, все перечитал и перепробовал. По поводу прав юзера какой ответ? У меня подключение к LDAP с правами пользователя, в этом не может быть проблема? Хотя данные с АД можно забирать и пользователям, а вот проверка хэшей?
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 09:41 06-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05

Цитата:
к LDAP с правами пользователя

в чем сложность подключиться с админ правами?
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 09:47 06-07-2011
wolk05

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
при настройке профиля, запрашивало имя пароль  для подключения к LDAP, что-бы не палить пасс админа решил вбить пользователя, при установке второй раз пробовал зайти под админом, тест не проходит, под пользователем все гут.
Попробовал сменить пользователя и пароль для подключения к LDAP на свой, после перезапуска не пускает в консоль.
Добавлял строку:       <authorizedUsernames>john, jane</authorizedUsernames> все равно не пускает, попробовал прописать другого пользователя все равно не пускает.
 
Добавлено:
ошибка: "Using RSA certificates but they are not valid for the hosted domain" это нормально?
 
Опять все снес и поставил заново, вол лог ошибки при попытке подключиться Мирандой
Читать дальше..
Всего записей: 92 | Зарегистр. 06-12-2004 | Отправлено: 10:58 06-07-2011 | Исправлено: wolk05, 16:38 06-07-2011
Partizannen

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05
пользователь, которого опенфаер использует для LDAP, должен находиться в той же ou, что была указана при первоначальной настройке.
Всего записей: 146 | Зарегистр. 01-02-2007 | Отправлено: 19:14 06-07-2011 | Исправлено: Partizannen, 19:21 06-07-2011
victorae



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
wolk05

Цитата:
Using RSA certificates but they are not valid for the hosted domain

ты для своего джаббер домена сертификаты самоподписные сгенерил?
Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 20:57 06-07-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger) часть 3
ShriEkeR (14-09-2012 21:16): Openfire (Wildfire/Jive Messenger)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru