ejabberd - Comments for "Проблемы системы XMPP (jabber) в условия корпоративной среды (AD, FileBlock)"

Re: Проблемы системы XMPP (jabber) в услов

zinid — Thu, 15 Nov 2007 10:49:30 +0000

yuri wrote:

А вообще передача файла между клиентами в одной подсети не отключается.
Интересно, это из-за протокола вообще, или из-за реализации в частности?

Из-за реализации. Ничего не мешает серверу блокировать si-запросы, или отвечать на них ошибкой для xmpp-compliance.

dimonis

yuri — Thu, 15 Nov 2007 06:32:20 +0000

dimonis wrote:

2.Плагин FileTransferDisabler – как же мне его не хватает в ejabebrd.

У меня Openfire 3.3.2.
В File Transfer Settings там вот что:
"Use the form below to configure the file transfer proxy service. The proxy enables clients to efficiently transfer files when they are not on the same local network. "
А вообще передача файла между клиентами в одной подсети не отключается.
Интересно, это из-за протокола вообще, или из-за реализации в частности?

Отвечаю всем: 1.

dimonis — Mon, 24 Sep 2007 11:03:54 +0000

Отвечаю всем:

1. "Модуль фильтрации в ejabberd":
Смотрел я http://www.ejabberd.im/mod_filter и http://www.ejabberd.im/node/1345.
Это мне не помогло. Возможно, если бы я был Erlang-guru все было бы иначе, но увы.

2. "ejabberd и NTLM" – уже не уверен, сейчас попробовал ситуацию воспроизвести, не получилось. может я где то был не внимателен, или уже что то поменял в настройках. я свои выбор остановил на конкуренте.

3. "В Openfire работают не все клиенты, особенно проблемы с miranda":
странно, но сейчас на тестовом боевом серваке эта проблема исчезла. может быть оно само патчится на тихаря со своего сервера? факт, того что openfire при наличии интернета куда-то лезет, я зафиксировал. особенно яро сервер докладывает производителю о том, какая лицензия на нём стоит. может ещё и крадет какую-то другую полезную информация, не знаю – не снифил.

4."Завязка openfire на AD и фильтры":
Тут разабрался, все прекрасно работает. В строчке User Filter написал: (&(objectClass=user)(!(objectClass=computer))(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050)))

Подробней о завязке на AD

sokol — Tue, 04 Sep 2007 14:46:05 +0000

Настройка OpenFire:

Завязка на AD не полная, возможно неправильно настроил -

100% неправильно было настроено, изучайте фильтрацию в запросах к АД. У меня опять-таки же все прекрасно было настроено, даже заблокированных/отключенных пользователей не
показывал - ибо нефиг.

А можно ли подробней на счет завязки с AD и с фильтрацией так как у меня тоже похожая проблема. Отображаются учетные записи компьютеров и заблокированные и удаленные пользователи. Буду благодарен за любую помощь.

Работают не все

MAVr — Sat, 01 Sep 2007 14:57:19 +0000

Работают не все клиенты, особенно проблемы с miranda -

Что за глупости? я прошел на этом сервере сквозь множество его версий и обновлений, еще начиная с WildFire. НИКОГДА!!! у меня небыло никаких проблем с клиентами. Всего лишь один раз клиенты(использовал в корпоративе Pandion) не захотел подключаться при жесткой привязке требования сертификата(который был левосгенерированным)... после снятия в настройках галочки через 5 минут вся сеть функционировала в прежнем ритме, в дальнейшем все пофиксили

Завязка на AD не полная, возможно неправильно настроил - (?)

Самые вкусные плагины платные (enterprise) -

А где было видно чтоб самое хорошее бесплтано раздавали? Им ведь тоже кушать хочется... а без этого энтерпрайза тоже очень прекрасно живется - тем более что можно самому плагины под себя писать - было бы желание ;-)

Шлюзы не тестировались

Собственные шлюзы не на высоте пока, но постоянно развиваются. Запросто можно подключить внешние транспорты и не париться, если родные не устраивают.

Короче если вы не провели полномастабного иследования продукта - не стоит его закидывать минусами.
Всех желающих побеседовать о продукции Jive - милости прошу в конференцию xmpp://OpenFire@conference.jabber.ru

NTLM в eJabberd ?

d.k.brazz — Fri, 31 Aug 2007 11:39:51 +0000

что то тут не так:

Quote:

некоторые win-клиенты даже не спрашивали пароль пользователя использую NTLM аутентификацию

А это точно было на eJabberd ?

тут не отмечен

evadim — Thu, 30 Aug 2007 15:44:58 +0000

тут не отмечен ещё один огромный плюс ejabberd - он полностью поддерживает кластеры, включая роутер - оффлайн одного из серверов никак не повлияет на работу вторго. +возможность обновлять модули/код не останавливая сам сервер.
есть модуль для фильтрации:
http://www.ejabberd.im/mod_filter
так-же гдето на форуме я видел его модификацию для фильтрации сообщений.
http://www.ejabberd.im/node/1345
есть модули которые пишут в логи все XMPP-пакеты - можно потом что хочеш с ними делать, а передача файлов идёт как простой XMPP-пакет. Кстати - передача файлов работает только в том случае если один из клиентов доступен с другого по ip-адресу, иначе коннекта нет.