» Openfire (Wildfire/Jive Messenger) часть 3

guguxexe
http://community.igniterealtime.org/docs/DOC-1060

Патч 3.7.1 из форума openfire помог. Клиенты перестали отваливаться. Qip Infium

win 2003 + Openfire 3.6.4 + openfire-sasl-sspi.v7.2
В оснастке active directory users and computers в группу пользователей jabber`ом добавляю свежих пользователей, в вэбморде openfire`а свежие пользователи появляются только после рестарта openfire`а... куда покопать?

Добавлено:
victorae

Цитата:

guguxexe
http://community.igniterealtime.org/docs/DOC-1060

Какбэ ntlm и kerberos немножко разные вещи...

pkilla

Цитата:

Какбэ ntlm и kerberos немножко разные вещи..

ну так и виндовс с фрёй - не одно семейство.

Добавлено:

Цитата:

свежие пользователи появляются только после рестарта openfire`а... куда покопать?

кеш опенфайра уменьши

victorae
Спасибо.

3.6.4 на WinXP, можно ли прикрутить русский язык и где взять, если таки да?

поставил
openfire_3_6_4
автоматическая NTLM авторизация
spark_2_6_0

спарк авторизует пользователя, только при запуске поле пароль-пустое) приходится вручную вписывать-и нажать "войти"...
настройки спарка не трогал

repon

Цитата:

приходится вручную вписывать-и нажать "войти"

..это типа автоматический вход? Спарк не умеет нтлм, он автоматом только по Керберос работает.

попробовал миранду из шапки...

ошибка:

правильно настроил autoexec_CUSTOM.ini ?

inet

LastLoggedServer=sinet.kimsar
BsProxyServer=sproxy.inet.kimsar
Resource=sMiranda
XmlLang=sru
FirstName=s
LastName=s
FullName=s
Nick=s
LoginServer=sinet.kimsar

FQDN сервера OpenFire: inet.kimsar
net bios сервера OpenFire: inet.kimsar

Добавлено:
ошибка -то :


SSL connection failure (80090308 473): Client canot decode host message. Host does not support SSL or requires not existing security package.

repon

Цитата:

net bios сервера OpenFire: inet.kimsar

нетбиос таким не бывает.

Цитата:

SSL connection failure

отключи ССЛ и не мучайся

в миранде , по-умолчанию включен TLS, порт 5222, SSL отключен (((

а что надо указывать в:

LastLoggedServer=s
BsProxyServer=sproxy.
LoginServer=s

???

TLS это и есть SSL, только новее.

если отключаю TSL, то автоматич авторизации не будет... или нет?

в миранде какие настройки выставлять?
если стоит SSL (port5223) или TLS (port 5222), то автоматом подсасываются :
JID: mylogin@inet

Домен/сервер стоят:inet
Имя хоста в кач-ве ресурса - галка

Цитата:

[/q]
Цитата:

[q]Доброго дня.
установил, настроил openfire, установил Kraken IM Gateway, через неделю использования обнаружил что для контактов в аське я отображаюсь как «не в сети». В чем может быть причина?

win2003, openfire 3.6.4, Kraken IM Gateway 1.1.3beta2

repon

Цитата:

если отключаю TSL, то автоматич авторизации не будет

это не связанные вещи. TLS/SSL это шифрование трафика. проверь что в опенфаере оно включено или попробуй его совсем отключить. а еще лучше - сделать свою сборку миранды на последней версии.

народ, извиняюсь за ламерство, только взялся за openfire. Поскажите версию 3.7.1 тоже можно пропатчить указанным в шапке методом для автоматической авторизации в миранде и пандионе?
Стоит вообще на этой версии оставаться, раз она якобы глючная?
PS стоит на w2k3

ssi

Цитата:

версию 3.7.1 тоже можно пропатчить

да

Цитата:

Стоит вообще на этой версии оставаться

особого смысла нет, от 3.6.4 она отличается только наличием глюков.

victorae
а почему не в милости родной спарк? Тем более как Вы сказали он автоматом авторизуется по керберос

ssi

Цитата:

а почему не в милости родной спарк?

тяжелый, жирный, не функциональный. Миранда умеет и нтлм и керберос, настраивать, устанавливать и модифицировать можно централизовано

victorae
то есть идеальным вариантом для доменной сети, будет openfire версии 3.6.4 с "Корпоративная сборка Миранды 0.9.20" из шапки?

ssi
да, возможно надо будет "подпилить" миранду под себя, но в итоге это все "окупится"

Глюк с вылетом на 3.7.1 alfa не повторился, сколько я не посылал всем подряд стихи, прозу и песни))

repon
Сгенерируй заного сертификаты и включи принятие самоподписанных. Плюс если у тебя стоит криптоПро и иже с ними, то ТЛС не работает, зараза такая) Но лучше заморочиться, с ТЛС, имхо, меньше проблем чем без него.

Я ж написал в описании миранды из шапки что там включено и что настраивать надо.
И правильно сказали, в нетбиос имени точек не бывает.
С SSL я миранду так и не смог познакомить, ну, не очень и старался кста
Вроде все...

Задавайте свои ответы.

Всем привет, не пинайте сильно)
Помогите разобраться с 3.7.0
Шапку изучил, SRV-записи в порядке, по крайне мере nslookup говорит об этом, сертификаты получены.
Суть такова, внешний мир может писать на @mydomen.ru, а я нет)) авторизации и группы других ресурсов то же не доступны.
Куда копать?)

PAV2

Цитата:

с 3.7.0

Цитата:

Суть такова, внешний мир может писать на @mydomen.ru, а я нет))

это второй глюк этой версии - неработающий нормально сервер-то-сервер, поставь 3.6.4

Цитата:

это второй глюк этой версии - неработающий нормально сервер-то-сервер, поставь 3.6.4

не прокатило, такой же эффект, похоже я просто где то с настройками накасячил, а вот понять где ума не хватает((

PAV2
все равно, добейся работы на 3.6.4, на 7 всегда успеешь перейти

оффтоп, напишете пожалуйста как поэтапно можно проверить SRV запись, а то у меня появились сомнения.

PAV2
http://community.igniterealtime.org/docs/DOC-1030

victorae
За ссылку спасибо, но у меня не настолько хороший английский, а переводчик в данном случаи не канает.
Можно в двух словах, на русском языке

Приветствую, уважаемые участники!

Суть вопроса такова: нужно настроить jabber сервер (или несколько серверов) для организации. Сеть весьма разветвлённая, два домена AD с доверительными отношениями, куча одиночных удалённых пользователей. Хочу всем установить jabber клиента, чтобы все видели всех (единый Roster), доменные пользователи по возможности авторизовывались по NTLM, остальные по вводу паролей.

Пока настроил в одном домене, сервер Openfire 3.7.0, клиент Miranda IM, патч для NTLM. Работает.

Но не могу подключить пользователей из второго домена. А если ставлю второй jabber сервер в том домене, не могу его связать с первым. Локальных пользователей тоже не могу добавить, Openfire просто в режиме LDAP этого не позволяет. В крайнем случае их можно создать в одном из доменов, но остаётся проблема со вторым доменом.

Если кто проделывал подобное, подскажите, как быть с двумя доменами?

PS: поиском находил подобные вопросы, но решения там не было...