Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: 1 | 2 | 3



Openfire (Wildfire Server / Jive Messenger)
Скачать последнюю версию | @github
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
SaslSspi.dll x64 SaslSspi.dll к патчу v7.2 для Openfire x64
Корпоративная сборка Миранды 0.9.20


Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов, актуально только до Windows 2003 включительно
Ростер для 2х и более доменов, на встроенной базе


Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка для Linux, установка и настройка для Windows
Установка и настройка
 
Установка Miranda клиентам в домене
Инструкция по установке патча авторизации, для версий 3.9.X и выше  
Инструкция по установке патча авторизации
 
MySQL+UTF8
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Установка openfire на Windows с использование PostGreSQL Часть 1
Установка openfire на Windows с использование PostGreSQL Часть 2
Исправление проблемы с кодировкой в плагине Monitoring Service

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:14 14-09-2012 | Исправлено: ndch, 12:17 13-06-2024
lexuzmain



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Schatz
Ну вот и хорошо))
AlexsandrSE

Цитата:
БД на mysql помнится

Дак помнится, или реально там?

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 17:02 09-01-2018
AlexsandrSE

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Реально она там. Встроенной не хватало памяти быстрее чем за сутки работы.

Всего записей: 751 | Зарегистр. 30-01-2015 | Отправлено: 17:18 09-01-2018
Yaromaxx

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AlexsandrSE

Цитата:
Встроенной не хватало памяти быстрее чем за сутки работы
- это так и не вылечили до сих пор? Я когда на встроенной был - передергивал сервер каждое утро, теперь давно уже на MySQL - забыл про проблемы, причем база на другой машине.

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 20:34 09-01-2018
lexuzmain



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexsandrSE
с MySQL я не дружу, но на MS SQL это делается следующим образом:
Копируется база на новый сервак(бекап существующей-развертка на новом)
в настройках фаера прописываешь новый сервер, логин-пароль
Перезапускаешь фаер, и все работает.
Может и с MySQL так же пройдет?!

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 09:42 10-01-2018
Yaromaxx

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
lexuzmain
Пройдет. Делается дамп базы на исходном сервере, и импорт базы на новом серваке - вуаля, порядок. MySQL сильно проще MS SQL.

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 10:38 10-01-2018
BW4ever

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сервер 4.0.5, недавно обновил на 4.2.1, встроенная база, порядка 200 пользователей и 256мб на vm java, работает месяцами без перезагрузки.

Всего записей: 265 | Зарегистр. 18-05-2006 | Отправлено: 14:47 10-01-2018 | Исправлено: BW4ever, 14:47 10-01-2018
Yaromaxx

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
BW4ever
Windows или Linux?

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 15:07 10-01-2018
redson



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
назрело пару, вопросов ко всем:
 
1)какие  плагины ставите после свежей исталяции?
2)какой клиент ставите на рабочие станции?
3)тюнинг java делаете?
4)если у openfire возможность, чтобы  новый пользователь самостоятельно регистрировался через свой email?
5) и еще интересует, у какого сколько пользователей и на каком железе и ОСь?

Всего записей: 1340 | Зарегистр. 23-04-2007 | Отправлено: 11:00 12-01-2018 | Исправлено: redson, 11:04 12-01-2018
Yaromaxx

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
omsk_mail

Цитата:
Спарк ужасен в использовании! Неудобен! во всем!
- конечно, древние Pandion и Miranda гораздо удобнее - но тут кому как...
 
 
 
 
Добавлено:
redson
1. Плагин Monitoring Service - в нем еще и архивация - без него никак;
2. Клиент родной, Spark 2.7.7 - в более поздних не работает поиск пользователей при их импорте из AD;
3. Нет, работает на MySQL;
4. Скорее всего да, но не было такой задачи - все пользователи в AD;
5. 60 пользователей, было до 80, служба OpenFire просто добавлена на один из неответственных серверов под Windows - под Linux почему-то не заработал вход пользователей, хотя все настройки сервера заработали без вопросов, пользователи импортировались;

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 11:53 12-01-2018
BW4ever

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yaromaxx
windows 2012

Всего записей: 265 | Зарегистр. 18-05-2006 | Отправлено: 12:32 16-01-2018
Yaromaxx

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
BW4ever Возможно, в последних версиях OpenFire исправили прожорливость к памяти...

Всего записей: 399 | Зарегистр. 24-02-2010 | Отправлено: 14:25 16-01-2018
vohev



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго всем времени суток!
Поднял Openfire на Debian, подружил с AD, настроен SSO через xmpp.keytab  
Всё прекрасно работает на windows (от ХР до 10)на Spark c настройкой SSO via GSSAPI средством krb5.ini
Новые машины появились на Debian Stretch, в домен загнал, зверь домена логинется в системе всё круто! поставил spark выбрал в настройках SSO via GSSAPI на интерфейсе входа подтянулся пользователь но увы залогиниться не может... что делать куда копать???? чтоб не засорять можно в ПМ!!!!

Всего записей: 126 | Зарегистр. 03-10-2006 | Отправлено: 14:13 23-01-2018
lexuzmain



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Новые машины появились на Debian Stretch, в домен загнал, зверь домена логинется в системе всё круто

Юзеры на дебиане сидят?
Клева.
А по теме, смотреть логи - гуглить, если не гуглится - сюда логи в спойлер.

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 14:49 23-01-2018
vohev



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lexuzmain
компы купили а системы денег нет )))
 
Логи чего и где смотреть ?

Всего записей: 126 | Зарегистр. 03-10-2006 | Отправлено: 15:02 23-01-2018
lexuzmain



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vohev
логи фаера, что происходит при попытке залогиниться через спарк

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 15:10 23-01-2018
vohev



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lexuzmain
 
Так ну вот единственное что есть со стороны клиента warn.log
Подробнее...
 
 
А вот это с стороны сервера
Подробнее...

Всего записей: 126 | Зарегистр. 03-10-2006 | Отправлено: 15:25 23-01-2018 | Исправлено: vohev, 15:26 23-01-2018
lexuzmain



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vohev
Попробуй с плагином Non-SASL Authentication

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 15:30 23-01-2018
vohev



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lexuzmain
 

Цитата:
Non-SASL Authentication
 
 
Чёт с этим методом не сложилось.. До этого пытался поднять с ним .. так и не завелось..  

Всего записей: 126 | Зарегистр. 03-10-2006 | Отправлено: 15:55 23-01-2018
lexuzmain



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vohev
https://community.oracle.com/thread/1527775?start=0&tstart=0
Правда тут по ангельски написано, но разобраться можно

Всего записей: 367 | Зарегистр. 25-11-2011 | Отправлено: 16:14 23-01-2018
vohev



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lexuzmain
На ангельском говорят что надо создать пользователя в домене с одинаковым именем входа и именем входа для форточки второго миллениума ну например "sso-spark" у меня уже есть пользователь "sso-openfire" через него у меня работает SSO на фортоках. Потом бла бла бла про пароли... Следом предлагают создать сопоставление имени с сервисом как я понимаю надо к существующий SPN связать с пользователем "sso-spark"  
 
для форточки я делал так когда поднимал

Код:
 
setspn -A xmpp/jabber.realm.local@REALM.LOCAL sso-openfire
ktpass -princ xmpp/jabber.realm.local@REALM.LOCAL -mapuser sso-openfire@realm.local -pass * -ptype KRB5_NT_PRINCIPAL -out xmpp.keytab
 

 
ангелы предлагают так  

Код:
 
ktpass -princ "<protocol>/<fqdn>@<realm>" -mapuser "<username>@<realm>" -pass "*" -out dummy.keytab
 

 
выпив чаю прешол к к этому..  но мысль "куда девать созданный spark.keytab?" и зачем создавать ещё один если есть файл xmpp.keytab с прошлого раза который лежит на сервере...

Код:
 
ktpass -princ "xmpp/jabber@realm.local" -mapuser "sso-spark@realm.local" -pass "*" -out spark.keytab
 

 
 
вот тока я не понимаю следующего "Check that the mapping is set and unique; use adsiedit.msc" и "Now you can use the Java tool ktab to create your own keytab as usual and go."  Где в adsiedit.msc  искать сопоставление и его уникальность.. А вторая фраза ваше непонятна а чё до этого я не мог создавать собственные keytab

Всего записей: 126 | Зарегистр. 03-10-2006 | Отправлено: 07:08 24-01-2018 | Исправлено: vohev, 07:52 24-01-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru