» Openfire (Wildfire/Jive Messenger) часть 2

У кого нить есть подробная инструкция по настройке миранды?
всё таки думаю лучше её ставить.

Цитата:

инструкция по настройке миранды

Смотри тут

из хороших новостей - к релизу 3.5.0 обещают исправленный патч Нормана.

В корпоративной сетке все хорошо работало в паре с пандионом, авторизация внутренняя. Понадобилось подключать клиентов снаружи из инета, пробросил порты на роутере, клиенты коннектятся, ругаются на ошибку авторизации, попробовал миранду, все то же самое. Версию на всякий обновил до энтерпрайз, я что-то делаю не так в принципе или где-то какой-то баг? Не смог найти прецендент в написанном к сожалению, не бейте сильно если на видном месте описано решение.

myrm

Цитата:

подключать клиентов снаружи из инета, пробросил порты на роутере, клиенты коннектятся, ругаются на ошибку авторизации

давай по порядку. внешние клиенты с рабочих станций входят в домен?
ошибка авторизации для внешних клиентов - на любой тип входа или только
прозрачный? домен джаббер сервера для локальной сети и для внешних
клиентов одинаков?

Народ, помогите.
Поставил OF 3.4.5 + патч нормана 7.1 при подключении PandionX к серверу валится ошибка:


Код:
2008.03.11 11:05:21 [org.jivesoftware.openfire.nio.ConnectionHandler.messageReceived(ConnectionHandler.java:134)
] Closing connection due to error while processing message: <auth xmlns="urn:ietf:params:xml:ns:xmpp-sasl" mechanism="NTLM"/>

Strong_Gale

Цитата:

Поставил OF 3.4.5 + патч нормана 7.1 при подключении PandionX к серверу валится ошибка

чтобы не заваливать странички форума лог и конфиг удали из поста, в конфиге все верно, а лог всегда одинаково ругается. проверь в файле /jre/lib/security/java.security строчку, верно ли ты ее добавил. для 7.1 должно быть -
....
security.provider.9=sun.security.mscapi.SunMSCAPI
security.provider.10=net.za.darkskies.security.sasl.SSPIProvider

и собственно если ява установлена отдельно - в той папке и делай изменения.

--

Server Uptime:      19 hours, 12 minutes
Version:     Openfire 3.6.0 Alpha

Спасибо

Цитата:

давай по порядку. внешние клиенты с рабочих станций входят в домен?
ошибка авторизации для внешних клиентов - на любой тип входа или только
прозрачный? домен джаббер сервера для локальной сети и для внешних
клиентов одинаков?

Внешние клиенты в домен не входят, интеграцию в AD не использовал, база клиентов внутренняя. Ошибка авторизации всегда =(

myrm

Цитата:

Внешние клиенты в домен не входят

jid user@domain.org должен быть одинаковым для внешних и внутренних
клиентов и пинговаться domain.org должен из инета. это так?

Цитата:

Цитата:
Внешние клиенты в домен не входят


jid user@domain.org должен быть одинаковым для внешних и внутренних
клиентов и пинговаться domain.org должен из инета. это так?

ураа, нашел, криво разрешения имен работали, спасибо за наводку!

тут же обнаружилась следующая трабла: после смены версии пандион не забирает вновь созданные группы на сервере, соответственно не показывает новых юзеров в новых группах, ручками все находятся, но автоматом - нет =( все рестартил - не подхватывает...

айнидхелп =( как ни бьюсь, вновь созданные группы пользователей клиенты не видят, только те что были созданы до перехода на 3.4.5

myrm

попробуй проверить мирандой или Psi

Добавлено:
Openfire 3.5.0 Release Candidate 1 Now Available

собственно главное - нет проблемы с кубиками в словах

что-то никак не могу разобраться как миранду настроить так что бы на машины пользователtq инсталлился только джаббер и с нужными Мне настройками...?
просто ходить по всем и ставить ручками неохота))

unlimbpa

Цитата:

что-то никак не могу разобраться как миранду настроить

ставишь ее у себя, настраиваешь, експортируешь настройки в файл, удаляешь базу .dat
выкладываешь то что осталось на общую шару и скриптом раздаешь пользователям. если
какие то изменения - делаешь их у себя и изменения экспортируешь в файл, раздаешь
его скриптом пользователям. миранда их автоматом импортирует. преднастроенная моя
тут http://papir.kiev.ua/miranda.zip , файл настроек autoexec_jabber.ini , в нем мой сервер
im.papir.kiev.ua замени на свой.

victorae
спасибо огромное)

на клиентов раздать миранду можно через сценарий запуска AD GPO конфигурации компьютера вот такого содержания:

chcp 1251
@echo off
rem install IM client
if not exist "%ProgramFiles%\Pandion\pandion.exe" goto miranda
:rmpandion
taskkill /IM pandion.exe /f
rd /S /Q "%ProgramFiles%\pandion\"
netsh firewall add allowedprogram "%ProgramFiles%\pandion\pandion.exe" im.pandion DISABLE
REG DELETE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v Pandion /f
:miranda
if exist "%ProgramFiles%\Miranda\miranda32.exe" goto end
md "%ProgramFiles%\Miranda"
xcopy /d /e /h /i /r /y "\\server\install\im\Miranda" "%ProgramFiles%\Miranda"
regedit -s \\server\install\im\im2.reg
netsh firewall add allowedprogram "%ProgramFiles%\Miranda\miranda32.exe" im.miranda ENABLE
dir /B /S "%ProgramFiles%\Miranda" > \\server\share\Logs\IM\%computername%.im
echo %computername%_%date% > \\server\share\Logs\IM\%computername%
cacls "%ProgramFiles%\Miranda" /e /p "domain\Domain Users":F
cacls "%ProgramFiles%\Miranda\*.*" /t /e /p "domain\Domain Users":F
:end

ccccp
спасибо)) всё получилось))
только возникла проблема - почему то у всех, когда пишут сообщения - в имени отправителя (именно у них на экране) светиться тот ник под которым Я всё это дело налаживал. а те кому приходят сообщение - имя отображаетсья нормально.
где то мой логин прописался - а где понять не могу.
единственная мысль в Jabber.dat - там он есть, но если его подредактировать в ручную и удалить от туда запись об этом логине - миранда ругаеться.

unlimbpa

Цитата:

единственная мысль в Jabber.dat - там он есть,

там он и есть, потому его надо раздавать пустым от настроек. как вариант -
пользователям зайти в меню - jabber - личная визитная карточка - обновить.
по идее после этого у них будет светится свое полное имя. я сейчас в архив
с мирандой добавил плугин, редактор настроек, с его помощью можно выборочно
по модулям экспортировать настройки в файлы autoexec_***.ini , которые раздавать
пользователям.

Доброго времени суток, коллеги. Тут надыбал информацию о том что установка Openfire на контроллер домена - не есть гуд. Однако обоснования сей бесовщине найти не смог. Кто-нибудь может прояснить ситуацию? И Если я поставил Openfire на резервный контроллер домена чем это может повернуться?

Цитата:

установка Openfire на контроллер домена

Установка дополнительных приложений на контроллер домена это всегда ни есть гуд.
ИМО на это есть две причины: излишняя нагрузка на DC, особенно в больших организациях; потенциальная дыра в безопасности. Не так давно в openfire была залатана уязвимость. Ни кто не даст гарантии что очередная дырка не обернётся дополнительными проблемами.

manofrain

Цитата:

установка Openfire на контроллер домена - не есть гуд

на контроллеры лучше ничего не ставить, это верно. хотя если
немного подумать, открыть только защищенные порты опенфайра
как в локалку так и если надо наружу, то ничего особенного не
произойдет.

victorae

Цитата:

попробуй проверить мирандой или Psi

Миранда тоже подхватывает только те группы, которые были созданы до апгрейда версии, если нового юзера поместить в старую группу, он виден в контактах, иначе - нет =(

у меня опенфайр тоже стоит на резервном контроллере домена, теоретически это зло, практически воткнуть больше негде было, а доступны только защищенные порты.

появился реальный баг
"ЪЧ0ВшМр&#9488;&#9574;&#9579;9ID0 иь&#8730;$ Y6Gб&ЕkфУн&#8729;{&#9580; Ю&#9552; &#9616;&&#9496;к&#9616;{LPрш&#9484;&#8992;&#9554;2P&#9571;y&#9524; ,    .уR ©S" b&#9562;Укь&#9568;]:ыкб &#9617;(Ьз&#9532;лкБп _&#9488; ч°8н&#9608; t ;&#9572;&#9632;v3vs1 вI"
берём эту последовательность без ковычек
и отсылаем пользователю
пользователя кикает проверенно на 3.5.0 RC1 и более ранних

Добавлено:
ещё один баг нового билда
блокировка пользователя не снимается по прошествию времени

Цитата:

подхватывает только те группы, которые были созданы до апгрейда версии

Сделай очистку всех кешей сервера ОФ

Приветствую почтенных.
Вопрос следующий: почему-то асечный транспорт начал впадать в кому. Симптоматика:
Клиент показывает транспорт поднятым.
В аське номер, работающий через транспорт отображается.
Через некоторый произвольный интервал времени, независимо от активности компьютера "транспортный номер" исчезает из онлайна в аське, оставаясь якобы рабочим в джаббер-клиенте.
При этом иногда возможно посылать сообщение из джаббера в аську (доходит), а наоборот - тишина.
Гуглил, но пока тишина. Подскажите, плиззз.

Доброго дня всем.
Установил openfire, настроил в домене, он выгреб оттуда всех пользователей, всё гуд.
А как сделать чтобы новые юзверы (да и старые тоже) автоматом видели у себя в клиентах всех пользователей, оффлайновых и онлайновых сразу, т.е. без поиска.
Подскажите плз!

Цитата:

А как сделать

Читай про шаринг ростер

фуф))
всё настроил, всем поставил. Миранда работает пока на отлично.
всем кто помогал спасибо!
Но возникло пару вопросов:
1. Где храниться хистори, и может ли юзер править его?
2. в AD есть заблоченные пользователи, они всё равно попали в контакт лист.
Мне в ручную править? или можно как нить проще? и вот когда Я добавляю пользователя нового в AD - он автоматически попадёт в контакт-лист?

Добавлено:
ещё почему то когда пытаешься послать всей группе - выдаёт ошибку.
ругаеться на msvcrt.dll

Есть ещё одна статейка по настройке (с картинками) - здесь