Openfire (Wildfire/Jive Messenger) - [5] :: В помощь системному администратору :: Компьютерный форум Ru.Board
Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Открыть новую тему     Написать ответ в эту тему

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: 1 [?] | 2 [?] | 3 [?]



Openfire (Wildfire Server / Jive Messenger)
Скачать последнюю версию | @github
 
OpenFire Server - это Open Source XMPP сервер обмена мгновенными сообщениями.
Прост в настройке, администрируется через web-консоль, поддерживает LDAP.
Основные принципы работы и доступные клиенты(wiki) + jabberworld

ПАТЧ v.7.2(сервера 3.6.4+) Для прозрачной NTLM авторизации клиентов  
SaslSspi.dll x64 SaslSspi.dll к патчу v7.2 для Openfire x64
Корпоративная сборка Миранды 0.9.20


Active Directory Explorer Просмотр структуры LDAP AD
Расширенная настройка фильтрации АД объектов
PyICQ-t
Переход со встроенной на внешнюю базу
Прозрачная авторизация для двух и более доменов, актуально только до Windows 2003 включительно [?]
Ростер для 2х и более доменов, на встроенной базе [?]


Сначала читаем статьи Установка и настройка - потом задаем вопрос!!!
Установка и настройка для Linux, установка и настройка для Windows
Установка и настройка [?]
 
Установка Miranda клиентам в домене [?]
Инструкция по установке патча авторизации, для версий 3.9.X и выше [?]  
Инструкция по установке патча авторизации [?]
 
MySQL+UTF8 [?]
Раздел "Документация" на офсайте
Популярные ошибки администраторов jabber-серверов
Установка openfire на Windows с использование PostGreSQL Часть 1
Установка openfire на Windows с использование PostGreSQL Часть 2
Исправление проблемы с кодировкой в плагине Monitoring Service [?]

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:14 14-09-2012 | Исправлено: ndch, 12:17 13-06-2024
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
invip
нашел свою ошибку, у меня отсутствовал файл C:\windows\krb5.ini на openfire сервере
выяснил это след образом (тестируя керберос на openfire машине):

Цитата:
 
Test Jabber.keytab (keytab file)
kinit -k -t  jabber.keytab xmpp/fqdn_of_openfire_server@AD-DOMAIN "password"
 


Всего записей: 19 | Зарегистр. 13-01-2006 | Отправлено: 14:35 24-01-2013
invip

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fix2oo6
Файлик лежит. Т.е. ты хочешь сказать, что для миранды этот файлик не нужен, а для спарка нужен, бред получается...?
И ты проверь не сохранен ли у тебя пароль в конф. файлике спарка на клиенте, т.к. если ты 1 раз сохранишь пароль введя его явно, он туда кладется и потом ты можешь настройки поменять в спарке на SSO и все будет работать, но пароль он все равно берет из файлика

Всего записей: 44 | Зарегистр. 21-02-2006 | Отправлено: 15:19 25-01-2013 | Исправлено: invip, 15:22 25-01-2013
Partizannen

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
invip
АФАИР спарк делает ссо через керберос, а миранда чере нтлм.

Всего записей: 146 | Зарегистр. 01-02-2007 | Отправлено: 21:35 25-01-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
invip
а где конфиг спарка? я посмотрел в корневой папке нет, чтобы проверить, не занесен ли там пароль.
в общем у меня при помощи Kerberos for windows  заработал pidgin через sso,  
миранда сборка тоже работает, пароль я не вводил ни в pidgin ни в миранду точно.
и проблема у меня была в том, что на сервере не было файла krb5.ini
вообще читал в вики, что джаббер серверу нужно, чтобы днс правильно прописаны были, т.е. A, PTR и SRV записи на сервер джаббера, проверь днс, может в нем косяк

Всего записей: 19 | Зарегистр. 13-01-2006 | Отправлено: 09:44 28-01-2013
BW4ever

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
вообще читал в вики, что джаббер серверу нужно, чтобы днс правильно прописаны были, т.е. A, PTR и SRV записи на сервер джаббера, проверь днс, может в нем косяк

Да я уже товарищу говорил про dns(конкретно про srv записи), но он у нас велосипедо-строитель

Всего записей: 265 | Зарегистр. 18-05-2006 | Отправлено: 10:42 28-01-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и снова здравствуйте ))
 
в общем опять проблема возникла, долго пытался решить сам, гуглил, читал, перепроверял все, не получается, пишу сюда, может кто подскажет
 
изначально я поставил openfire на winxp (машина в домене), сконфигурил sso
все норм заработало, проблему отсутствующего krb5.ini я вычислил и исправил
 
затем перенес openfire на один из контроллеров домена. по сути поставил по новой на win2003 и поправил конфиги
ни в какую не хочет заводиться, подозрение на то, что java не видит krb5.ini, может еще что-то, не могу понять
ошибку выдает такую же как и ранее
почему подозрение такое - когда я проверяю

Код:
kinit -k -t  jabber.keytab xmpp/fqdn_of_openfire_server@AD-DOMAIN "password"

ругается  

Код:
Exception: krb_error 0 Could not load configuration file C:\Documents and Settings\username\WINDOWS\krb5.ini

 
интереса ради положил в эту папку krb5.ini, тест проходит, во всяком случае никакой ругани я не наблюдаю
на winxp тестовая команда проходит
вот и подумалось - openfire не видит конфига krb5.ini, но проверить я это не могу никак
 
пробовал прописать параметр java.security.krb5.conf C:/WINDOWS/krb5.ini в System Properties, не помогает
в журнале событий появляется сообщение, что авторизация пройдена успешно (также было и на WinXP, когда файл krb5.ini отсутствовал), но клиент не логинится
 
подскажите, куда копать. Может какие логи включить, с дебагом, чтобы было видно, на каком этапе ошибка. А то я копаю в сторону krb5.ini, а может дело в другом...

Всего записей: 19 | Зарегистр. 13-01-2006 | Отправлено: 09:44 31-01-2013
HumpSoft



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
fix2oo6 вообще то MS рекомендует не ставить ничего лишнего на контроллеры домена

Всего записей: 516 | Зарегистр. 17-03-2006 | Отправлено: 10:24 31-01-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
HumpSoft
да, читал об этом
серьезно, из-за этого не будет работать? сомнительно, если честно
 
еще такой вопрос, если не ошибаюсь где-то тут на форуме проскальзывало, что openfire установленный на linux sso аутентификацию не поддерживает, это так?
я вот только из-за этого не стал openfire  ставить на имеющуюся очень подходящую для подобных целей машину
linux этот в домене, krb5 на нем стоит, настроен и работает
если openfire на linux поддерживает sso, то я бы лучше на него даже поставил, чем на windows машину

Всего записей: 19 | Зарегистр. 13-01-2006 | Отправлено: 11:37 31-01-2013
BW4ever

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
openfire установленный на linux sso аутентификацию не поддерживает

Он не поддерживает ntlm. С цербером не должно быть проблем.

Всего записей: 265 | Зарегистр. 18-05-2006 | Отправлено: 11:57 31-01-2013
jeque

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.
 
Openfire 3.7.1 стоит на Ubuntu Server 12.10.
Java Version:     1.7.0_13.
Клиенты - Miranda версий от 0.9.* до 0.10.*, а также Adium и Spark.
Проблема заключается в том, что клиенты Miranda не видят всех находящихся в online пользователей. (Т.е. из десятка подключенных пользователей Миранда видит двух-трёх-четырёх, а может и вообще никого). При этом Spark и Adium видят всех. Если зайти на веб-интерфейс openfire, то там тоже все пользователи, в том числе и с клиентами Miranda, видны, как online.
Уже всё перерыл, но так и не смог понять причину аномалии.

Всего записей: 38 | Зарегистр. 29-02-2004 | Отправлено: 17:05 05-02-2013
OLEGGih



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Openfire 3.8.0 has been released!. Changelog
Поставил на предыдущий релиз - все настройки подхватились.

Всего записей: 122 | Зарегистр. 23-04-2007 | Отправлено: 11:35 07-02-2013 | Исправлено: OLEGGih, 15:07 08-02-2013
stanislavsigitov



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
зарелизилась новая версия 3.8.0, переустановил openfire (базу в mysql не трогал) все контакты и настроки сохранились, но вот расшарить в ростере общую группу пользователей из AD не смог, на этапе установки не прошли тесты на Activ Directory DC=mydomain,DC=ru странно... Снес 3.8.0 поставил обратно 3.7.1 с теми же опциями при установке, все работает

Всего записей: 167 | Зарегистр. 23-11-2009 | Отправлено: 12:54 07-02-2013 | Исправлено: stanislavsigitov, 20:49 07-02-2013
fix2oo6

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
разобрались сегодня с VolodyaZloy с моей проблемой
дело было в неправильном SPN (servicePrincipalName), ошибся при вводе команды на одну букву
удаляться с пом. команды setspn он не желал
 
удалил его в с помощью adsiedit.msc, зашел в свойства пользователя xmpp-openfire, закладка
attribute editor, аттрибут servicePrincipalName, там удалил оба значения
создал по-новой их командой setspn -A xmpp/dc.mydomain.com@MYREALM xmpp-openfire
 
и все поехало
 
VolodyaZloy еще раз отдельное спасибо!

Всего записей: 19 | Зарегистр. 13-01-2006 | Отправлено: 14:33 08-02-2013
victorae



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
3.8.0 слетел шаринг АД групп, откатился обратно.
 
http://issues.igniterealtime.org/browse/OF-610

Всего записей: 1969 | Зарегистр. 17-12-2006 | Отправлено: 23:27 08-02-2013 | Исправлено: victorae, 11:03 09-02-2013
stanislavsigitov



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
после отката на 3.7.1 решил обновить monitoring plugin на 1.3.0 в результате в мускуле в БД openfire в таблице ofid создалась еще одна запись idType 600 и старая осталась idType 50 сам плагин нормально работает активные конверсии есть а мониторинг перестал вестись. Что сделал. Зашел с вебморды, удалил плагин, остановил службу openfire, удалил из директории установки из папки plugin папку monitoring, удалил обе записи в БД openfire в таблице ofid 50 и 600 (предварительно запомнил последний id в 50 я так понял это id сообщения у меня он был 8027) запустил службу, заново подключил плагин 1.3.0 создалась новая запись с idType 600 и назначил ей id 8028 после этих манипуляций все заработало. У всех число сообщений разное поэтому оно будет у каждого свое, или можно подождать пока в idType 600 не добежит с 1 сообщения до вашего последнего , или не обновляйтесь до 1.3.0 и старый нормально работал. Можно еще сделать так Ссылка

Всего записей: 167 | Зарегистр. 23-11-2009 | Отправлено: 18:31 09-02-2013 | Исправлено: stanislavsigitov, 18:58 09-02-2013
AXVill



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stanislavsigitov, victorae,
Можно поставить Nightly Build 3.8.1. Этот косяк точно пофиксили, новых пока не всплыло, уже сутки полет нормальный.
 
Будьте внимательны - это альфа версия!

Всего записей: 320 | Зарегистр. 22-09-2005 | Отправлено: 12:26 11-02-2013 | Исправлено: AXVill, 12:29 11-02-2013
lurex1961

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте.  
Openfire 3.7.1 стоит на FreeBSD 8.1  
Клиенты QIP и Spark.  
Проблема заключается в том, что после обновления monitoring plugin 1.2.1 до 1.3.1 мониторинг перестал вестись. Что делать?
 
Добавлено:
Спасибо stanislavsigitov ! Сделал по чёткой инструкции запустилось.

Всего записей: 2 | Зарегистр. 11-02-2013 | Отправлено: 18:04 11-02-2013
Gunia



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Попробуте эту сборку monitoring.jar

Всего записей: 835 | Зарегистр. 23-07-2003 | Отправлено: 13:01 12-02-2013
mspenkov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Gunia, не помогает, мониторинг так и не ведется. Проделать то же самое что stanislavsigitov не имею возможности, т.к. база внутренняя.

Всего записей: 1 | Зарегистр. 13-02-2013 | Отправлено: 07:21 13-02-2013
Equuleus



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Для обновления с 3.7.1 до 3.8.0 с SASL (NTLM) авторизацией в домене надо:
слить последнюю сборку (релиз, как утверждается выше, глюковатый):
http://bamboo.igniterealtime.org/allPlans.action
смотрим "Openfire" -> "Nightly Windows Build (trunk)" (жамк) -> выбираем последний успешный билд -> заходим на его страничку, внизу "Project Windows distribution files" -> скачиваем: openfire_3_8_1_alpha.zip  
Распаковываем. Останавливаем сервис Openfire. Заменяем файлы. По своему опыту, со старой сборки в каталоге у меня остались только:
bin\SaslSspi.dll
conf\openfire.xml
lib\sasl-sspi.jar
plugins\saslmechanisms
plugins\saslmechanisms.jar
Все остальное (старое я удалил и скопировал файлы из архива на их место)
Стартуем сервайс. Авторизуемся. Заходим в "Server -> Server Settings"
"Server Certificates" - создаем новый самоподписанный сертификат
"Security Settings" - Client Connection Security -> Custom - Advanced configuration -> Old SSL method: Available
Все. Пользователи снова могут подключаться используя NTLM авторизацию.

Всего записей: 29 | Зарегистр. 14-09-2007 | Отправлено: 09:24 13-02-2013 | Исправлено: Equuleus, 09:27 13-02-2013
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Openfire (Wildfire/Jive Messenger)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru