Перейти из форума на сайт.


Система IP-видеонаблюдения "Линия". Скачать бесплатную демо-версию для 16 камер. НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: 1 | 2 | 3



Openfire (Wildfire Server / Jive Messenger)
Текущая версия: 4.0.3
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
Корпоративная сборка Миранды 0.9.20


Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов


Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка для Linux, установка и настройка для Windows
Установка и настройка
 
Установка Miranda клиентам в домене
 
Инструкция по установке патча авторизации
 
MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Установка openfire на Windows с использование PostGreSQL Часть 1
Установка openfire на Windows с использование PostGreSQL Часть 2

Всего записей: 6376 | Зарегистр. 27-09-2004 | Отправлено: 21:14 14-09-2012 | Исправлено: ck80, 10:38 05-10-2016
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
invip
нашел свою ошибку, у меня отсутствовал файл C:\windows\krb5.ini на openfire сервере
выяснил это след образом (тестируя керберос на openfire машине):

Цитата:
 
Test Jabber.keytab (keytab file)
kinit -k -t  jabber.keytab xmpp/fqdn_of_openfire_server@AD-DOMAIN "password"
 


Всего записей: 18 | Зарегистр. 13-01-2006 | Отправлено: 14:35 24-01-2013
invip

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fix2oo6
Файлик лежит. Т.е. ты хочешь сказать, что для миранды этот файлик не нужен, а для спарка нужен, бред получается...?
И ты проверь не сохранен ли у тебя пароль в конф. файлике спарка на клиенте, т.к. если ты 1 раз сохранишь пароль введя его явно, он туда кладется и потом ты можешь настройки поменять в спарке на SSO и все будет работать, но пароль он все равно берет из файлика

Всего записей: 44 | Зарегистр. 21-02-2006 | Отправлено: 15:19 25-01-2013 | Исправлено: invip, 15:22 25-01-2013
Partizannen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
invip
АФАИР спарк делает ссо через керберос, а миранда чере нтлм.

Всего записей: 115 | Зарегистр. 01-02-2007 | Отправлено: 21:35 25-01-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
invip
а где конфиг спарка? я посмотрел в корневой папке нет, чтобы проверить, не занесен ли там пароль.
в общем у меня при помощи Kerberos for windows  заработал pidgin через sso,  
миранда сборка тоже работает, пароль я не вводил ни в pidgin ни в миранду точно.
и проблема у меня была в том, что на сервере не было файла krb5.ini
вообще читал в вики, что джаббер серверу нужно, чтобы днс правильно прописаны были, т.е. A, PTR и SRV записи на сервер джаббера, проверь днс, может в нем косяк

Всего записей: 18 | Зарегистр. 13-01-2006 | Отправлено: 09:44 28-01-2013
BW4ever

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
вообще читал в вики, что джаббер серверу нужно, чтобы днс правильно прописаны были, т.е. A, PTR и SRV записи на сервер джаббера, проверь днс, может в нем косяк

Да я уже товарищу говорил про dns(конкретно про srv записи), но он у нас велосипедо-строитель

Всего записей: 255 | Зарегистр. 18-05-2006 | Отправлено: 10:42 28-01-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и снова здравствуйте ))
 
в общем опять проблема возникла, долго пытался решить сам, гуглил, читал, перепроверял все, не получается, пишу сюда, может кто подскажет
 
изначально я поставил openfire на winxp (машина в домене), сконфигурил sso
все норм заработало, проблему отсутствующего krb5.ini я вычислил и исправил
 
затем перенес openfire на один из контроллеров домена. по сути поставил по новой на win2003 и поправил конфиги
ни в какую не хочет заводиться, подозрение на то, что java не видит krb5.ini, может еще что-то, не могу понять
ошибку выдает такую же как и ранее
почему подозрение такое - когда я проверяю

Код:
kinit -k -t  jabber.keytab xmpp/fqdn_of_openfire_server@AD-DOMAIN "password"

ругается  

Код:
Exception: krb_error 0 Could not load configuration file C:\Documents and Settings\username\WINDOWS\krb5.ini

 
интереса ради положил в эту папку krb5.ini, тест проходит, во всяком случае никакой ругани я не наблюдаю
на winxp тестовая команда проходит
вот и подумалось - openfire не видит конфига krb5.ini, но проверить я это не могу никак
 
пробовал прописать параметр java.security.krb5.conf C:/WINDOWS/krb5.ini в System Properties, не помогает
в журнале событий появляется сообщение, что авторизация пройдена успешно (также было и на WinXP, когда файл krb5.ini отсутствовал), но клиент не логинится
 
подскажите, куда копать. Может какие логи включить, с дебагом, чтобы было видно, на каком этапе ошибка. А то я копаю в сторону krb5.ini, а может дело в другом...

Всего записей: 18 | Зарегистр. 13-01-2006 | Отправлено: 09:44 31-01-2013
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
fix2oo6 вообще то MS рекомендует не ставить ничего лишнего на контроллеры домена

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 10:24 31-01-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HumpSoft
да, читал об этом
серьезно, из-за этого не будет работать? сомнительно, если честно
 
еще такой вопрос, если не ошибаюсь где-то тут на форуме проскальзывало, что openfire установленный на linux sso аутентификацию не поддерживает, это так?
я вот только из-за этого не стал openfire  ставить на имеющуюся очень подходящую для подобных целей машину
linux этот в домене, krb5 на нем стоит, настроен и работает
если openfire на linux поддерживает sso, то я бы лучше на него даже поставил, чем на windows машину

Всего записей: 18 | Зарегистр. 13-01-2006 | Отправлено: 11:37 31-01-2013
BW4ever

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
openfire установленный на linux sso аутентификацию не поддерживает

Он не поддерживает ntlm. С цербером не должно быть проблем.

Всего записей: 255 | Зарегистр. 18-05-2006 | Отправлено: 11:57 31-01-2013
jeque

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.
 
Openfire 3.7.1 стоит на Ubuntu Server 12.10.
Java Version:     1.7.0_13.
Клиенты - Miranda версий от 0.9.* до 0.10.*, а также Adium и Spark.
Проблема заключается в том, что клиенты Miranda не видят всех находящихся в online пользователей. (Т.е. из десятка подключенных пользователей Миранда видит двух-трёх-четырёх, а может и вообще никого). При этом Spark и Adium видят всех. Если зайти на веб-интерфейс openfire, то там тоже все пользователи, в том числе и с клиентами Miranda, видны, как online.
Уже всё перерыл, но так и не смог понять причину аномалии.

Всего записей: 33 | Зарегистр. 29-02-2004 | Отправлено: 17:05 05-02-2013
OLEGGih



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Openfire 3.8.0 has been released!. Changelog
Поставил на предыдущий релиз - все настройки подхватились.

Всего записей: 109 | Зарегистр. 23-04-2007 | Отправлено: 11:35 07-02-2013 | Исправлено: OLEGGih, 15:07 08-02-2013
stanislavsigitov



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
зарелизилась новая версия 3.8.0, переустановил openfire (базу в mysql не трогал) все контакты и настроки сохранились, но вот расшарить в ростере общую группу пользователей из AD не смог, на этапе установки не прошли тесты на Activ Directory DC=mydomain,DC=ru странно... Снес 3.8.0 поставил обратно 3.7.1 с теми же опциями при установке, все работает

Всего записей: 167 | Зарегистр. 23-11-2009 | Отправлено: 12:54 07-02-2013 | Исправлено: stanislavsigitov, 20:49 07-02-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
разобрались сегодня с VolodyaZloy с моей проблемой
дело было в неправильном SPN (servicePrincipalName), ошибся при вводе команды на одну букву
удаляться с пом. команды setspn он не желал
 
удалил его в с помощью adsiedit.msc, зашел в свойства пользователя xmpp-openfire, закладка
attribute editor, аттрибут servicePrincipalName, там удалил оба значения
создал по-новой их командой setspn -A xmpp/dc.mydomain.com@MYREALM xmpp-openfire
 
и все поехало
 
VolodyaZloy еще раз отдельное спасибо!

Всего записей: 18 | Зарегистр. 13-01-2006 | Отправлено: 14:33 08-02-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3.8.0 слетел шаринг АД групп, откатился обратно.
 
http://issues.igniterealtime.org/browse/OF-610

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 23:27 08-02-2013 | Исправлено: victorae, 11:03 09-02-2013
stanislavsigitov



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
после отката на 3.7.1 решил обновить monitoring plugin на 1.3.0 в результате в мускуле в БД openfire в таблице ofid создалась еще одна запись idType 600 и старая осталась idType 50 сам плагин нормально работает активные конверсии есть а мониторинг перестал вестись. Что сделал. Зашел с вебморды, удалил плагин, остановил службу openfire, удалил из директории установки из папки plugin папку monitoring, удалил обе записи в БД openfire в таблице ofid 50 и 600 (предварительно запомнил последний id в 50 я так понял это id сообщения у меня он был 8027) запустил службу, заново подключил плагин 1.3.0 создалась новая запись с idType 600 и назначил ей id 8028 после этих манипуляций все заработало. У всех число сообщений разное поэтому оно будет у каждого свое, или можно подождать пока в idType 600 не добежит с 1 сообщения до вашего последнего , или не обновляйтесь до 1.3.0 и старый нормально работал. Можно еще сделать так Ссылка

Всего записей: 167 | Зарегистр. 23-11-2009 | Отправлено: 18:31 09-02-2013 | Исправлено: stanislavsigitov, 18:58 09-02-2013
AXVill



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stanislavsigitov, victorae,
Можно поставить Nightly Build 3.8.1. Этот косяк точно пофиксили, новых пока не всплыло, уже сутки полет нормальный.
 
Будьте внимательны - это альфа версия!

Всего записей: 320 | Зарегистр. 22-09-2005 | Отправлено: 12:26 11-02-2013 | Исправлено: AXVill, 12:29 11-02-2013
lurex1961

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.  
Openfire 3.7.1 стоит на FreeBSD 8.1  
Клиенты QIP и Spark.  
Проблема заключается в том, что после обновления monitoring plugin 1.2.1 до 1.3.1 мониторинг перестал вестись. Что делать?
 
Добавлено:
Спасибо stanislavsigitov ! Сделал по чёткой инструкции запустилось.

Всего записей: 2 | Зарегистр. 11-02-2013 | Отправлено: 18:04 11-02-2013
Gunia



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуте эту сборку monitoring.jar

Всего записей: 643 | Зарегистр. 23-07-2003 | Отправлено: 13:01 12-02-2013
mspenkov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gunia, не помогает, мониторинг так и не ведется. Проделать то же самое что stanislavsigitov не имею возможности, т.к. база внутренняя.

Всего записей: 1 | Зарегистр. 13-02-2013 | Отправлено: 07:21 13-02-2013
Equuleus



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Для обновления с 3.7.1 до 3.8.0 с SASL (NTLM) авторизацией в домене надо:
слить последнюю сборку (релиз, как утверждается выше, глюковатый):
http://bamboo.igniterealtime.org/allPlans.action
смотрим "Openfire" -> "Nightly Windows Build (trunk)" (жамк) -> выбираем последний успешный билд -> заходим на его страничку, внизу "Project Windows distribution files" -> скачиваем: openfire_3_8_1_alpha.zip  
Распаковываем. Останавливаем сервис Openfire. Заменяем файлы. По своему опыту, со старой сборки в каталоге у меня остались только:
bin\SaslSspi.dll
conf\openfire.xml
lib\sasl-sspi.jar
plugins\saslmechanisms
plugins\saslmechanisms.jar
Все остальное (старое я удалил и скопировал файлы из архива на их место)
Стартуем сервайс. Авторизуемся. Заходим в "Server -> Server Settings"
"Server Certificates" - создаем новый самоподписанный сертификат
"Security Settings" - Client Connection Security -> Custom - Advanced configuration -> Old SSL method: Available
Все. Пользователи снова могут подключаться используя NTLM авторизацию.

Всего записей: 26 | Зарегистр. 14-09-2007 | Отправлено: 09:24 13-02-2013 | Исправлено: Equuleus, 09:27 13-02-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Имя:
Пароль:
Сообщение

Для вставки имени, кликните на нем.

Опции сообщенияДобавить свою подпись
Подписаться на получение ответов по e-mail
Добавить тему в личные закладки
Разрешить смайлики?
Запретить коды


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2017

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru