» Openfire (Wildfire/Jive Messenger) часть 3

Всем здравствуйте.
Подскажите пожалуйста, можно ли ограничить список лиц с которыми может общаться определенный пользователь Jabber?
Сервер интегрирован с AD в котором пользователи раскиданы по OU и группам по отделами, например, хотелось бы, что бы пользователи могли общаться только с другими пользователями того же отдела+пара доп. групп, например таких как тех. поддержка.
А то болтают почем зря

так расшарь созданную группу только для тех групп что нужно
либо вообще не расшаривай, тогда каждая группа будет видеть только своих

Добавлено:
никто не ставил ночные сборки после 3.7.0 ?
может там уже пофиксен основной глюк с выкидыванием

Всем привет!
Вопрос такой:
установлен WildFire 3.0.0 со встроенной базой.
Клиенты (менее 100) использовали Миранду
0.5 и 0.7 (разные сборки).
Все работало нормально годами (!).
В последнее время миранда 0.5
на разных рабочих местах стала падать с ошибкой
jabber.dll.
Замена из бакапа jabber.dll эффекта не дает.
dbtool эффекта не дает.
Замена на сборку миранды 0.7 пока решает
проблему.
В логах WildFire ничего интересно на эту тему
не нашел.
Вопрос к гуру: в какую сторону копать?

ffvvvv2
Мож обновление винды, даёт необходимость обновление и клиента

Цитата:

Мож обновление винды, даёт необходимость обновление и клиента

Нет, автоматическое обновление винды отключено

в локальной сети установлен Openfire 3.7.0
все работает стабильно и нареканий не вызывает, но хотелось бы настроить обмен сообщениями с внешними джаббер-серверами (например с jabber.ru или ya.ru) - возможно ли сделать это не имея доменного имени?

sawseras
а как к тебе обращаться без доменного имени???
в смысле к твоему серверу.
открываешь порт на фаере, ставишь галку общение между серверами и всё гуд.
обращение: Ku60Pr@???.???.???.??? или динднс
больше вариантов нет

Ku60Pr
Имена в виде имя@ip_адрес меня вполне устраивает,
Порт 5269 (который как я понял используется для межсерверного взаимодействия) на файерволе открыт. Открыты также 5222 и 5223. Могу отправлять и принимать сообщения на сервер jabber.ru, с другими серверами почему-то не получается общаться, пробовал отправлять на ya.ru и на некоторые другие. Может так быть что у них нестандартный порт межсерверных соединений?

sawseras

Цитата:

имя@ip_адрес

этот айпи из интернета доступен?

Да, доступен

sawseras
В 3.7.0 не работает нормально сервер_ту_сервер. Вот так и проявляется, с кем то конектится, с кем то нет. Порой офф форум.

Спасибо! Может в этом и есть корень всех проблем!

Ku60Pr
sawseras

Может быть где-то такой вариант и работает, но полагаться на него не надо. Рекомендую всё же найти какое-нибудь доменное имя, завести Openfire с ним (!), настроить s2s и прописать правильные _SRV-записи.
Иначе никакой гарантии.

ffvvvv2
Неисповедимы пути электронов!
sawseras
на qip.ru общение легко проходит....
мож у ya.ru heerb кривые... просто мне не к кому постучаться в ya.ru...
Jaba_B_Ta3e
не спорю гарантий нет, по этому и писал про DynDNS

Цитата:

Рекомендую всё же найти какое-нибудь доменное имя, завести Openfire с ним (!)

Можно подробнее как это сделать? Имею доступ к сайту с доменным именем второго уровня и локальный джаббер-сервер с внешним статическим ip-адресом. Как их связать? Сильно за такие ламерские вопросы не пинайте, поиском по форуму ответа на свой вопрос не нашел.

sawseras
идёте на панель регистратора, смотрите там ваши NS записи. если первичный сервер под вашим контролем - идёте редактировать файл зоны. если нет - или редактируете зону через панель (если есть такая возможность) или пишите администратору вашего первичного NS.

в зону нужно добавить:
A-запись для вашего жаббер-сервера, т.е. задать сабдомен и указать его на ip-адрес вашего жаббер сервера. имя A-записи - на ваш выбор.
таким образом у вашего домена domain.tld появится сабдомен subdomain.domain.tld

после этого вам нужно создать SRV-записи - как их правильно задать почитайте в гугле.

при установке openfire (а вам придётся поставить 3.6.4 чтобы работал s2s) указываете domain.tld (не subdomain.domain.tld)

вроде как всё.

phaoost
Спасибо за наводку, буду учить матчасть и пробовать

доброе время суток, подскажите пожалуйста обнавляю данные о пользователе в АД (например номер телефона или должность) а в миранде эти данные не обнавляются, а если ее (миранду) удалить и установить заново, то данные обнавляютсяю как с этим боротья

shved86

Цитата:

а в миранде эти данные не обнавляются

уменьши время кеша на ростер в опенфайре.

что то не помогло, почистил ваще весь КЭШ, пришлось всем перезайти, но эфект тот же

victorae
shved86

Нет, всё проще - это МИРАНДАААААА!!111

Ростер обновляется только по пинку в настройках.

тоесть по идеи это что то типа кеша миранды

Добавлено:
Jaba_B_Ta3e
Не подскажешь где в мрандочке копать, никак не могу отыскать

shved86

Цитата:

де в мрандочке копать, никак не могу отыскать

В настройках протокола, в области ростера.

не могу найдти ничего похожего

Добавлено:
victorae
Jaba_B_Ta3e
поставил Spark тоже самое, прописал следующие натройки кеш:
cache.Group.size 0
cache.Group.expirationTime 0
cache.userGroup.size 0
cache.userGroup.expirationTime 0
cache.username2roster.expirationTime 0
cache.username2roster.size 0
не помогло(
а если обнуляю весь кеш и перезапускаю клиент то все окей, что можно прописать еще в настройках кеш?

shved86
Кеши нулевыми не оставляй. Вдохни.. выдохни.. подумай, может и не столь критично это - подождать пока клиент сам не перезапустится?

victorae
это я пока для теста, а потом думаю что уменьшу время, а перезагрузка клиента без очистки кеша не помогает

shved86

Цитата:

а перезагрузка клиента без очистки кеша не помогает

значит вначале запись обновляется в кеше, а потом уже при перезапуске и клиент ее обновляет. Сам клиент запрашивает обновленную инфу 1.при старте 2.при нажатии кнопки обновить инфу о клиенте.

victorae
вот я и хотел сделать время обнавления кеш меньше

Добавлено:
просто не знаю какой именно кеш настраивать

shved86
бл.. тот в котором roster написано..

victorae
я roster совсем отключил:
cache.username2roster.expirationTime 0
cache.username2roster.size 0
это не помогло

Добавлено:
Jaba_B_Ta3e
что то ничего в настройках протокола не нашол, может ткнете меня носом )