Openfire (Wildfire/Jive Messenger) часть 3 - [209] :: В помощь системному администратору

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger) часть 3

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
ShriEkeR (14-09-2012 21:16): Openfire (Wildfire/Jive Messenger)	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213

emx

Moderator

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Часть 1
Openfire (Wildfire/Jive Messenger) часть 2

Openfire (Wildfire Server / Jive Messenger)
Текущая версия: 3.7.1

OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов
Корпоративная сборка Миранды 0.9.20

Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов

Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка, установка и настройка-2
Установка и настройка

Установка Miranda клиентам в домене

Инструкция по установке патча авторизации

MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 10:59 13-07-2008 | Исправлено: victorae, 16:26 06-07-2012

yariksteel

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

в корректность указания джабер домена и realms в параметрах

имею домен VASYAPUPKIN.LOCAL

сервер где крутится опенфайр - JABBER.VASYAPUPKIN.LOCAL
он же jabber

sasl.realm - VASYAPUPKIN
xmpp.domain - jabber

разве не так?

Всего записей: 3 | Зарегистр. 22-10-2009 | Отправлено: 13:17 04-07-2012

victorae

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

yariksteel

В шапке возьми миранду и с ней настраивай, возможно ты косячишь в пандионе. И перепроверяй. Прозрачная у всех работает кто внимательно настраивал по инструкции.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 13:25 04-07-2012

yariksteel

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

В шапке возьми миранду и с ней настраивай, возможно ты косячишь в пандионе. И перепроверяй. Прозрачная у всех работает кто внимательно настраивал по инструкции.

с Мирандой всё работает. Спасибо, буду разбираться дальше.

Всего записей: 3 | Зарегистр. 22-10-2009 | Отправлено: 14:24 04-07-2012

Uefishe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Openfire 3.7.1 + SQLExpress 2008
Машина не в домене (DNS есть статическая ссылка openfire.domain.name) но используется список пользоваелей из AD

System Properties:
provider.authorization.classList = org.jivesoftware.openfire.sasl.StrictAuthorizationPolicy org.jivesoftware.openfire.sasl.DefaultAuthorizationPolicy
sasl.mechs = ANONYMOUS,PLAIN,DIGEST-MD5,CRAM-MD5,NTLM
sasl.realm =NETBIOSDOMAINNAME
xmpp.domain =domain.name
xmpp.fqdn = domain.name

\jre\lib\security\java.security:
security.provider.10=net.za.darkskies.security.sasl.SSPIProvider

И не работает NTLM авторизация.
В обычном режиме логины вида: user@domain.name все работает.
Уже голову сломал. Помогите пожалуйста.

Всего записей: 5 | Зарегистр. 06-07-2012 | Отправлено: 11:30 06-07-2012

victorae

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Uefishe

Цитата:

sasl.mechs = ANONYMOUS,PLAIN,DIGEST-MD5,CRAM-MD5,NTLM

sasl.mechs = ANONYMOUS,PLAIN,NTLM

Что за клиент, что в его хмл логах при подключении? В АД клиенты не ограничены с каких компов могут логинится?

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 11:41 06-07-2012

Uefishe Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Подробнее...
	Всего записей: 5 \| Зарегистр. 06-07-2012 \| Отправлено: 13:22 06-07-2012

victorae

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

SaslException: NTLM

в миранде галку поставь в дополнительно "Отключить SASL"

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 13:26 06-07-2012

ffvvvv2

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите, плз:
1) файлы передаются по тому же самому порту 5222?
2) если да, то есть ли возможность ограничить передачу файлов между локалкой и внешкой? Хотелось бы разрешить передачу файлов в рамках локалки и отключить между локалкой и внешки и между внешними клиентами

Всего записей: 384 | Зарегистр. 04-11-2004 | Отправлено: 14:16 06-07-2012

moverast

Full Member

платформа: Server 2008 R2 SP1
сервер: openfire 3.7.1
клиент: QIP 2012 4.0.7221

есть проблема. не могу из QIP поставить аватарку. да и вообще профиль якобы бесконечно грузится.

как исправить?

Всего записей: 589 | Зарегистр. 26-11-2007 | Отправлено: 14:26 06-07-2012 | Исправлено: moverast, 14:33 06-07-2012

Uefishe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

в миранде галку поставь в дополнительно "Отключить SASL"

Теперь вообще ничего не происходит. В логах тищина. Даже в Debug.

Всего записей: 5 | Зарегистр. 06-07-2012 | Отправлено: 14:49 06-07-2012

victorae

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ffvvvv2
Можно по 5222, прямое соединение работает через 8010. Если пользователь шарит то в опенфайре ты не перекроешь передачу файлов.

moverast
Аватарка и прочие элементы карточки работают если в миранде корректно указать нужные поля. Пройдись по квиповскому форуму, там это было. Подключение службы поиска или что то в этом роде.

Uefishe
Миранду в шапке возьми и ей настраивай.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 15:39 06-07-2012

ffvvvv2

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Можно по 5222, прямое соединение работает через 8010. Если пользователь шарит то в опенфайре ты не перекроешь передачу файлов.

На внешку открыт 5222, а 8010 закрыт.
А нет возможности ограничить размер сообщения?
Хочется не сколько закрыть возможность передачи файлов,
сколько освободить канал от попыток пользователей
передать друг другу любимый фильм в HD

Всего записей: 384 | Зарегистр. 04-11-2004 | Отправлено: 16:18 06-07-2012

Uefishe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

Миранду в шапке возьми и ей настраивай.

Я собственно ее и настраиваю =(
3 день уже головой приседаю, по логину/паролю пускает, как дело доходит до NTLM идентификации все глохнет. Просто пишет что неверный логин/пароль.

Всего записей: 5 | Зарегистр. 06-07-2012 | Отправлено: 16:20 06-07-2012

victorae

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Uefishe

Цитата:

Машина не в домене

сразу не посмотрел, если у тебя сервер с опенфайром не в домене то каким йухом она авторизировать там кого то будет?

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 16:23 06-07-2012

moverast

Full Member

Цитата:

Аватарка и прочие элементы карточки работают если в миранде корректно указать нужные поля. Пройдись по квиповскому форуму, там это было. Подключение службы поиска или что то в этом роде.

то есть это QIP надо настраивать, а не OpenFire?

Всего записей: 589 | Зарегистр. 26-11-2007 | Отправлено: 17:32 06-07-2012

victorae Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору moverast в опенфайре в настройках Search Service Properties указать имя службы и потом ее же в квипе
	Всего записей: 1969 \| Зарегистр. 17-12-2006 \| Отправлено: 18:01 06-07-2012

moverast

Full Member

Цитата:

в опенфайре в настройках Search Service Properties указать имя службы и потом ее же в квипе

в OpenFire имя указано по умолчанию "search", а где в QIP указать имя?

Всего записей: 589 | Зарегистр. 26-11-2007 | Отправлено: 20:17 06-07-2012

Uefishe

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

victorae

Вогнал машину в домен. Теперь вот так ругается:

2012.07.07 21:43:36 NIOConnection: startTLS: using c2s
2012.07.07 21:43:36 ConnectionHandler:
java.io.IOException: Удаленный хост принудительно разорвал существующее подключение
at sun.nio.ch.SocketDispatcher.read0(Native Method)
at sun.nio.ch.SocketDispatcher.read(Unknown Source)
at sun.nio.ch.IOUtil.readIntoNativeBuffer(Unknown Source)
at sun.nio.ch.IOUtil.read(Unknown Source)
at sun.nio.ch.SocketChannelImpl.read(Unknown Source)
at org.apache.mina.transport.socket.nio.SocketIoProcessor.read(SocketIoProcessor.java:218)
at org.apache.mina.transport.socket.nio.SocketIo

Всего записей: 5 | Зарегистр. 06-07-2012 | Отправлено: 21:44 07-07-2012

moverast

Full Member

как сделать, что бы QIP все время пытался соединиться с jabber сервером? а то он пробует 3-4 раза и все. а когда сервер станет снова доступен уже не пытается подключиться.

Всего записей: 589 | Зарегистр. 26-11-2007 | Отправлено: 10:36 09-07-2012

HumpSoft Full Member	Редактировать \| Профиль \| Сообщение \| ICQ \| Цитировать \| Сообщить модератору moverast Эмм..., обратиться за помощью на форум QIP ?
	Всего записей: 516 \| Зарегистр. 17-03-2006 \| Отправлено: 12:56 09-07-2012

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger) часть 3
ShriEkeR (14-09-2012 21:16): Openfire (Wildfire/Jive Messenger)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC