» Openfire (Wildfire/Jive Messenger) часть 3

Pilchard
Версия миранды? какой плагин для контакт-листа стоит?
с модерном на 0.8.х работает нормально.

HumpSoft
у меня OpenFire постарее 3.6

в выходные подниму на тестовом серваке 3.64,
посмотрю как с ним будет соединятся

спасибо за помощь

Цитата:

Pilchard
Версия миранды? какой плагин для контакт-листа стоит?
с модерном на 0.8.х работает нормально.

Миранда "FileVersion", "0.8.24"

Modern Contact List 0.8.1 (UNICODE) build 2

я подключаюсь, и практически все к openfire серверу через ssl нормально.
Лишь некоторые - нет.
Клиент - miranda
в логе ошибки

2010.10.08 11:09:29 ConnectionHandler:
javax.net.ssl.SSLHandshakeException: SSL handshake failed.
at org.apache.mina.filter.SSLFilter.messageReceived(SSLFilter.java:416)
at org.apache.mina.common.support.AbstractIoFilterChain.callNextMessageReceived(AbstractIoFilterChain.java:299)
at org.apache.mina.common.support.AbstractIoFilterChain.access$1100(AbstractIoFilterChain.java:53)
at org.apache.mina.common.support.AbstractIoFilterChain$EntryImpl$1.messageReceived(AbstractIoFilterChain.java:648)
at org.apache.mina.common.support.AbstractIoFilterChain$HeadFilter.messageReceived(AbstractIoFilterChain.java:499)
at org.apache.mina.common.support.AbstractIoFilterChain.callNextMessageReceived(AbstractIoFilterChain.java:299)
at org.apache.mina.common.support.AbstractIoFilterChain.fireMessageReceived(AbstractIoFilterChain.java:293)
at org.apache.mina.transport.socket.nio.SocketIoProcessor.read(SocketIoProcessor.java:228)
at org.apache.mina.transport.socket.nio.SocketIoProcessor.process(SocketIoProcessor.java:198)
at org.apache.mina.transport.socket.nio.SocketIoProcessor.access$400(SocketIoProcessor.java:45)
at org.apache.mina.transport.socket.nio.SocketIoProcessor$Worker.run(SocketIoProcessor.java:485)
at org.apache.mina.util.NamePreservingRunnable.run(NamePreservingRunnable.java:51)
at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(Unknown Source)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)
Caused by: javax.net.ssl.SSLException: Unsupported record version Unknown-47.115
at com.sun.net.ssl.internal.ssl.EngineInputRecord.bytesInCompletePacket(Unknown Source)
at com.sun.net.ssl.internal.ssl.SSLEngineImpl.readNetRecord(Unknown Source)
at com.sun.net.ssl.internal.ssl.SSLEngineImpl.unwrap(Unknown Source)
at javax.net.ssl.SSLEngine.unwrap(Unknown Source)
at org.apache.mina.filter.support.SSLHandler.unwrap0(SSLHandler.java:658)
at org.apache.mina.filter.support.SSLHandler.unwrapHandshake(SSLHandler.java:614)
at org.apache.mina.filter.support.SSLHandler.handshake(SSLHandler.java:493)
at org.apache.mina.filter.support.SSLHandler.messageReceived(SSLHandler.java:306)
at org.apache.mina.filter.SSLFilter.messageReceived(SSLFilter.java:392)

При запуске OpenFire в окне выдается ошибка:
[more=Код ошибки]
java.lang.IllegalArgumentException: Illegal JID: avp_test
    at org.xmpp.packet.JID.init(JID.java:396)
    at org.xmpp.packet.JID.<init>(JID.java:231)
    at org.jivesoftware.openfire.SessionManager.initialize(SessionManager.java:1239)
    at org.jivesoftware.openfire.XMPPServer.initModules(XMPPServer.java:544)
    at org.jivesoftware.openfire.XMPPServer.start(XMPPServer.java:432)
    at org.jivesoftware.openfire.XMPPServer.<init>(XMPPServer.java:161)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
    at java.lang.reflect.Constructor.newInstance(Unknown Source)
    at java.lang.Class.newInstance0(Unknown Source)
    at java.lang.Class.newInstance(Unknown Source)
    at org.jivesoftware.openfire.starter.ServerStarter.start(ServerStarter.java:106)
    at org.jivesoftware.openfire.starter.ServerStarter.main(ServerStarter.java:51)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
    at java.lang.reflect.Method.invoke(Unknown Source)
    at com.exe4j.runtime.LauncherEngine.launch(Unknown Source)
    at com.exe4j.runtime.WinLauncher.main(Unknown Source)
Caused by: org.jivesoftware.stringprep.IDNAException: Contains non-LDH characters.
    at org.jivesoftware.stringprep.IDNA.toASCII(IDNA.java:106)
    at org.jivesoftware.stringprep.IDNA.toASCII(IDNA.java:53)
    at org.xmpp.packet.JID.init(JID.java:367)
    ... 19 more
java.util.ConcurrentModificationException
    at java.util.LinkedHashMap$LinkedHashIterator.nextEntry(Unknown Source)
    at java.util.LinkedHashMap$ValueIterator.next(Unknown Source)
    at org.jivesoftware.openfire.XMPPServer.initModules(XMPPServer.java:541)
    at org.jivesoftware.openfire.XMPPServer.start(XMPPServer.java:432)
    at org.jivesoftware.openfire.XMPPServer.<init>(XMPPServer.java:161)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
    at java.lang.reflect.Constructor.newInstance(Unknown Source)
    at java.lang.Class.newInstance0(Unknown Source)
    at java.lang.Class.newInstance(Unknown Source)
    at org.jivesoftware.openfire.starter.ServerStarter.start(ServerStarter.java:106)
    at org.jivesoftware.openfire.starter.ServerStarter.main(ServerStarter.java:51)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
    Eat java.lang.reflect.Method.invoke(Unknown Source)
    at com.exe4j.runtime.LauncherEngine.launch(Unknown Source)
    at com.exe4j.runtime.WinLauncher.main(Unknown Source)
java.lang.NullPointerException
    at org.jivesoftware.openfire.handler.IQOfflineMessagesHandler.stop(IQOfflineMessagesHandler.java:192)
    at org.jivesoftware.openfire.XMPPServer.shutdownServer(XMPPServer.java:899)
    at org.jivesoftware.openfire.XMPPServer.start(XMPPServer.java:459)
    at org.jivesoftware.openfire.XMPPServer.<init>(XMPPServer.java:161)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
    at java.lang.reflect.Constructor.newInstance(Unknown Source)
    at java.lang.Class.newInstance0(Unknown Source)
    at java.lang.Class.newInstance(Unknown Source)
    at org.jivesoftware.openfire.starter.ServerStarter.start(ServerStarter.java:106)
    at org.jivesoftware.openfire.starter.ServerStarter.main(ServerStarter.java:51)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
    at java.lang.reflect.Method.invoke(Unknown Source)
    at com.exe4j.runtime.LauncherEngine.launch(Unknown Source)
    at com.exe4j.runtime.WinLauncher.main(Unknown Source)
[/more]

После остановке и повторном запуске тоже самое, нормально запускается только с 4-го, 5-го раза где-то.

Fautif

Цитата:

Illegal JID: avp_test

написана же причина. погугли про jid и как он должен формироваться.

Перенес сервер Openfire на Линукс машину. Старый сервер работает под Win 2003, около 130 клиентов в локалке. Часть клиентов на Psi часть на Pandion'e. Под виндой жуткая утечка памяти, сделать ничего не получается. Новая конфигурация Altlinux + Openfire + MS SQL + AD. Прозрачная аутентификация не настроена.

Вопрос, как перенести сертификаты с одного сервера на другой, чтобы при переводе клиентов со старого сервера на новый клиент не просил подтвердить сертификат? Это касается только Пси.

Оба сервера настроены на один jabber-домен, осталось только прописать в DNS ip нового сервера заместо ip старого.

Установил сервер Openfire, настроил его на работу с AD и прозрачной аутентификацией пользователей.
Пытаюсь подключить миранду к данному серверу и она все равно просит логин и пароль.
Делал все как описано вот тут - http://sgww.livejournal.com/9763.html
Да и отсюда тоже брал инфу. не получается сделать прозрачную аутентификацию.
Подскажите, где копануть?!

Может я не совсем верно понял некоторые параметры настройки.
в описании написано следующее:
FQDN домена: alabama.corp
NetBios-Name домена: alabamanet

FQDN сервера OpenFire: serv1.alabama.corp

У меня же в параметрах опенфайера следущее:
xmpp.fqdn bdk.blabla.com
xmpp.domain blabla.com
sasl.approvedRealms blabla
sasl.realm blabla

Уже неделю бьюсь над OpenFire 3.6.4.
Нивкакую не видит группы домена. Логинюсь на сервер, а там тишина (через спарк) 1 офлвйн группа, и та пустая. Хотя когда нажимаешь тест в настройках сервера через вебморду, oн пишет что 2 группы, и отображает правильное количество человек. А в клиенте никого.
что это может быть?

tgkonvent

Цитата:

sasl.approvedRealms  blabla  
sasl.realm   blabla  

sasl.approvedRealms можно пустым оставить, значение sasl.realm пиши заглавными буквами

jbanov - ты эти группы в вебморде шаринг группами назначил?

Цитата:

Jbanov - ты эти группы в вебморде шаринг группами назначил?

Опа. Шаринг задается в каком параметре?
Я прописал вот это, думая что достаточно -
ldap.groupSearchFilter - (&(objectClass=group)(|(cn=Администраторы предприятия)(cn=Коммерческий Отдел)))

Блин, ссылка на статью была 2-мя постами выше

Цитата:

10. Осталось самая малость ... общий контакт лист ...

Для реализации этого хитрого безобразия создайте группу в AD, назовите её допустим jabber и поместите в нее всех ваших пользователей.

После чего зайдите в Web интерфейс вашего сервера, в меню User/Groups, далее в Groups, найдите там группу jabber и щелкните по ней, после чего установите галочку Enable contact list group sharing и придумайте как все ваши коллеги будут называться у себя в болталке, вот и всё.

HumpSoft
Отчаяние повергает в хаос. Спасибо. Помогло. Пятница будет веселая, буду делать пробные старты.

Цитата:

sasl.approvedRealms можно пустым оставить, значение sasl.realm пиши заглавными буквами

Ок. сделал!
И все таки как заставить клиенты - Миранда или Спарк цепляться без ввода логина и пароля?
Для спарка сделал ГПО через которое устанавливаю в тихом режиме данную программу. Затем при логине другое ГПО создает вот такой файл настроек:
@echo off
echo #Spark Settings
echo #Thu Jun 03 14:33:47 NOVST 2010
echo emoticonPack=POPO
echo password=
echo idleTime=3
echo idleOn=true
echo timeDisplayed=true
echo offlineGroupVisible=true
echo notifyOnOnline=false
echo lastUpdateCheck=1275550391629
echo contactListFontSize=11
echo toasterPopup=false
echo username=%USERNAME%
echo windowTakesFocus=false
echo contactListIconSize=32
echo toasterPopup=false
echo timeout=10
echo xmppPort=5222
echo autoLoginEnabled=true
echo showHistory=true
echo checkForBeta=false
echo showEmptyGroups=false
echo tabsOnTop=true
echo startOnStartup=true
echo chatRoomFontSize=12
echo showAvatar=true
echo notifyOnOffline=false
echo server= 192.168.1.212
echo chatNotificationOn=true
echo downloadDirectory=D\:\\JABBER\\downloads
echo startHidden=true
echo fileTransferTimeout=30
echo passwordSaved=true
echo buzzEnabled=true
echo emoticonsEnabled=true
echo spellCheckerEnabled=true
echo defaultChatLengthTimeout=15
echo useSystemLookAndFeel=false

При вызове данного батника идет перенаправление вывода в файл.
И все равно спарк просит ввод пароля от данной учетки

tgkonvent
Спарк не умеет нтлм, он только по керберосу автоматом входит. Мучай пандион или миранду

день добрый!
кто нибудь смог заставить дружить qip infium 9040 и openfire, с поддержкой автоматической NTLM авторизацией? а то разработчики qip заявили о поддержки NTLM.. ток вот не работает никак.. может я какое специфичное заклинание забыл?!)))
работает тока spark с sso, но уж слишком ресурсоёмкий он.. да и юзеры плуються.

настроил infium!! работает. но только на openfire установленным на windows. а вот на centos не получилось..пока..
теперь новый трабл.. на виндовом сервере не могу подцепить asterisk. на centos таких проблем не было

извиняюсь за может нубский вопрос.
хочу попробовать поднять сабж в локалке.
поставил на сервер.
не могу зайти в админку. стандартный логин и пасс (admin/admin) не подходят.

Добрый день.
кто нибудь знает как изменить максимальное количество клиентских сессий?
При достижении 650 - 670 остальные сессии закрываются.

Reactor77 для начала перезагрузи сервер, если не поможет. то http://community.igniterealtime.org/thread/36398

перезагрузка помогла

Подскажите где копать и по какой причине некоторые юзвера не могут цепануться мирандой к серверу OpenFire?
Версия опенфайера 3.6.4, настроена NTLM аутентификация.
В логах опена вот, что пишеться:
No ACK was received when sending stanza to: 2010.10.22 14:35:15 No ACK was received when sending stanza to: org.jivesoftware.openfire.nio.NIOConnection@ab91e8 MINA Session: (SOCKET, R: /192.168.1.126:1395, L: /192.168.1.212:5223, S: 0.0.0.0/0.0.0.0:5223)

Здравствуйте, поставил OpenFire на FreeBSD 8.0 REALISE. Установка, прошла успешна, после смены Server Name не могу залогинится под пользователем admin в вэб. База встроеная. Версия OpenFire 3.6.4. Зарание Спасибо!

DimitriyJ
попробуй в config.xml сменить <setup>true</setup> на фалс и зайти в консоль, он пройдет
повторно по шагам установки.

Цитата:

DimitriyJ
попробуй в config.xml сменить <setup>true</setup> на фалс и зайти в консоль, он пройдет
повторно по шагам установки.

хмм, а если уже пользователи сидят? т.б система работает, и клиентская часть тоже.

DimitriyJ
если база внешняя найди и исправь значение admin.authorizedJIDs , или как то через конфиг.хмл его втяни, этот файл парсится на изменения при каждом рестарте.

п.с. при смене джаббер домена слетает не только админ, но и все пользователи.

to DimitriyJ
можно сменить пароль:
Под Windows при конфигурации Openfire с Embedded базой сама база лежит в ...\openfire\embedded-db
Останавливаем сервер и правим в текстовом редакторе файл openfire.script
Находим строку вида INSERT INTO OFUSER VALUES('admin',NULL,'dn8669C8s',...
и меняем на INSERT INTO OFUSER VALUES('admin','новый_пароль',NULL,...
т.е. прописываем некриптованный пароль, а на место криптованного прописываем NULL
Запускаем Openfire и заходим с новым паролем
Под linux embedded база лежит в /var/db/openfire

поставил плагин kraken.
в плагинах он появился, а настроек в закладке сервер нет.
сам сервер пеишет: IM Gateway plugin found. Stopping Kraken
почему он останавливается?

При интеграции с AD есть проблема с логином клиентов, у которых есть пробел в юзернейме. Есть какие варианты решения проблемы?

TheMengzor

Цитата:

Есть какие варианты решения проблемы?

конечно, убрать пробел из юзернеймов..