Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: 1 | 2 | 3



Openfire (Wildfire Server / Jive Messenger)
Скачать последнюю версию
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
SaslSspi.dll x64 SaslSspi.dll к патчу v7.2 для Openfire x64
Корпоративная сборка Миранды 0.9.20


Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов, актуально только до Windows 2003 включительно
Ростер для 2х и более доменов, на встроенной базе


Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка для Linux, установка и настройка для Windows
Установка и настройка
 
Установка Miranda клиентам в домене
Инструкция по установке патча авторизации, для версий 3.9.X и выше  
Инструкция по установке патча авторизации
 
MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Установка openfire на Windows с использование PostGreSQL Часть 1
Установка openfire на Windows с использование PostGreSQL Часть 2
Исправление проблемы с кодировкой в плагине Monitoring Service

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:14 14-09-2012 | Исправлено: lexuzmain, 14:16 25-09-2019
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AXVill
 
Спасибо за ответ!
 

Цитата:
Похоже, что vjud.ServerName, jud.ServerName и users.ServerName не существуют. Зачем туда отправляются пакеты?  

 
Может некорректно сформулировал вопрос. Да, они не существуют, вопрос как раз в том, кто и по какой причине пытается туда слать пакеты? Судя по id="qip_296" есть подозрение на сам QIP, тогда как можно на сервере пресечь отправку этих пакетов?
 

Цитата:
Группа содержит удаленных пользователей. Уберите их из группы.

 
Почему Openfire вообще видит этих пользователей, если фильтр по пользователям настроен таким образом, чтобы исключать удаленных пользователей?

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 16:08 09-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN

Цитата:
фильтр по пользователям настроен таким образом, чтобы исключать удаленных пользователей?

 
Удаленные это удаленные, их нет в лесу и показывать их ничто не будет. Может фильтровать отключенных надо?
 

Цитата:
Похоже, что vjud.ServerName, jud.ServerName и users.ServerName не существуют. Зачем туда отправляются пакеты?  

 
кип пытается найти службы имен в сервере, в опенфайре она по умолчанию зовется search.ServerName, vjud - это в еджабберде. Настройте кип на search или в свойствах сервера смените search на vjud

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 16:15 09-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 

Цитата:
кип пытается найти службы имен в сервере, в опенфайре она по умолчанию зовется search.ServerName, vjud - это в еджабберде. Настройте кип на search или в свойствах сервера смените search на vjud

 
Спасибо, помогло!
 

Цитата:
Удаленные это удаленные, их нет в лесу и показывать их ничто не будет. Может фильтровать отключенных надо?  

 
Да, немного неверная терминология. Речь про отключенных пользователей, которые заключены в организационное подразделение "DeletedUsers". Они должны фильтроваться и быть для сервера не видны, но по какой-то причине сервер пишет ошибки вида:
org.jivesoftware.openfire.roster.Roster - Groups (groups) include non-existent username (cn=user_name,ou=deletedusers..
про этих отключенных пользователей.

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 16:43 09-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
Отключенные фильтуются по свойствам, полностью рабочий searchfilter  -  
 
(&(sAMAccountName={0})(objectCategory=Person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 16:48 09-04-2013 | Исправлено: victorae, 16:50 09-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 
Именно такой фильтр и используется.
 
ldap.groupSearchFilter (objectClass=group)
ldap.searchFilter          (&(sAMAccountName={0})(objectCategory=Person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
 
Пробовал еще (&(sAMAccountName={0})(objectCategory=Person)(!(ou:dn:=deletedusers))).
 
Проверял фильтры в Active Directory Users and Computers, там все нормально фильтруется ими. А на сервере приводит к таким ошибкам в логе.

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 17:01 09-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN

Цитата:
А на сервере приводит к таким ошибкам в логе.

 
На сервере в списке всех users отключенные выводятся? Если нет - значит фильтр работает и причина ошибок в чем то другом. Скорее всего отключенный пользователь сидит у кого то в ростере и ес-но опрашивается при старте кипа. У миранды есть отдельный плагин и настройка - удалять из ростера несуществующих(отключенных) пользователей.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 17:08 09-04-2013 | Исправлено: victorae, 17:15 09-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 

Цитата:
На сервере в списке всех users отключенные выводятся?

 
Нет, список корректный.
 

Цитата:
Скорее всего отключенный пользователь сидит у кого то в ростере и ес-но опрашивается при старте кипа.

 
С ростером в кипе тоже вроде все нормально.
 
В любом случае, спасибо большое за помощь!

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 08:33 10-04-2013
NervousOwl



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
 

Цитата:
org.jivesoftware.openfire.roster.Roster - Groups (groups) include non-existent username (cn=user_name,ou=deletedusers..

 
Здесь говориться, что группа содержит не существующих пользователей. К импорту пользователей это никакого отношения не имеет. Копайте в сторону импорта групп. Если отключенные пользователи которых вы перемещаете в подразделение DeletedUsers, включенны в группы, которые вы импортируете в openfire, то на сервере openfire они будут отображаться как члены групп этого сервера. Можете посмотреть в разделе группы на сервере список ее членов, там должны быть записи вида cn=<username>,ou=<ouname>,dc=<domainname>.
Запись в логе появляется потому что на сервера openfire в группе этот пользователь числится, а пользователя на сервере нет (вы его фильтруете при импорте).
 
На работоспособность это не влияет. Забейте.

Всего записей: 24 | Зарегистр. 11-08-2010 | Отправлено: 12:05 10-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NervousOwl
 

Цитата:
Можете посмотреть в разделе группы на сервере список ее членов, там должны быть записи вида cn=<username>,ou=<ouname>,dc=<domainname>.  

 
Да, все верно.
 

Цитата:
На работоспособность это не влияет.

 
Это, в общем-то, было понятно с самого начала. Однако лог ошибок быстро засоряется этими записями, хотелось исправить. Как понимаю, единственный вариант - исключать отключенных пользователей из всех групп в самой AD.
 
Спасибо большое за объяснение природы появления этих ошибок, это, пожалуй, тут самое важное!

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 12:39 10-04-2013 | Исправлено: PirateNN, 12:39 10-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN

Цитата:
Как понимаю, единственный вариант - исключать отключенных пользователей из всех групп в самой AD.  

 
Вынеси юнит с делетами за пределы джабберовского BaseDN

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 12:41 10-04-2013
PirateNN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 

Цитата:
Вынеси юнит с делетами за пределы джабберовского BaseDN

 
Насколько я понял, проблема возникает из-за того, что в группах эти пользователи числятся и на сервере в группы тоже попадают, а из списка пользователей фильтруются. Соответственно не важно в каком юните они находятся, проблемы это не решит.

Всего записей: 8 | Зарегистр. 09-04-2013 | Отправлено: 12:50 10-04-2013
AXVill



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
Бинго! =)
 
Решение: чистить группы от мертвых душ.

Всего записей: 320 | Зарегистр. 22-09-2005 | Отправлено: 12:52 10-04-2013
NervousOwl



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PirateNN
 
на здоровье

Всего записей: 24 | Зарегистр. 11-08-2010 | Отправлено: 13:05 10-04-2013
Zelenushka



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Та информация, которую не нашел, поделитесь:
- системные требования сервера (сколько памяти надо на одного клиента), база mysql
- системные требования Spark, с какими версиями JAVA работает stable\beta клиент
 
Естественно интересует как минимальные, так и рекомендуемые требования.
Я думаю эту информацию следует повесить в шапку ...
 
Заранее спасибо.

Всего записей: 33 | Зарегистр. 06-06-2006 | Отправлено: 12:19 11-04-2013
asbir789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
victorae
 
Не нравиться то, что пользователь вообще в принципе может что то поменять, ну если не считать конечно оформление, в этом плане понравился еще Citron-IM, но его кажись прикрыли, lan версию я так и не нашел)))

Всего записей: 4 | Зарегистр. 29-03-2013 | Отправлено: 10:07 12-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
asbir789

Цитата:
Не нравиться то, что пользователь вообще в принципе может что то поменять, ну если не считать конечно оформление

 
Ну и пусть меняет, скриптом при каждой перезагрузке ложи ему оригинальные настройки и все.

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 12:12 12-04-2013
Mekuya

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 6 | Зарегистр. 13-04-2013 | Отправлено: 21:16 13-04-2013 | Исправлено: Mekuya, 21:21 13-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mekuya
 
http://community.igniterealtime.org/thread/41259

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 21:22 13-04-2013
Mekuya

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подробнее...

Всего записей: 6 | Зарегистр. 13-04-2013 | Отправлено: 21:31 13-04-2013 | Исправлено: Mekuya, 22:27 13-04-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mekuya

Цитата:
D:\Program Files\Openfire\embedded-db\openfire.lck

 
Удали этот файл

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 22:33 13-04-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru