[Comm] ejabberd общий доступ

[Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 730 bytes --]

Поставил в первый раз jabber-сервер. Документации на русском найти не 
удалось, только обрывки на форумах. В целом работает. Но такие проблемы. 
Как организовать ssl-соединение? Зайти на сервис-дискавери получается, 
только если клиент зарегестирован на сервере, прочие jid не могу зайти 
(т.е. попасть в конференции, и все прочее что предоставляет сервер, 
кроме регистрации), как прочим jid заходить на сервер?

[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 278 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] ejabberd общий доступ

[Mikhail A. Pokidko]

2009/9/27 Occisor <brutalfreak@gmail.com>:
> Поставил в первый раз jabber-сервер. Документации на русском найти не
> удалось, только обрывки на форумах. В целом работает. Но такие проблемы. Как
> организовать ssl-соединение? Зайти на сервис-дискавери получается, только
> если клиент зарегестирован на сервере, прочие jid не могу зайти (т.е.
> попасть в конференции, и все прочее что предоставляет сервер, кроме
> регистрации), как прочим jid заходить на сервер?

Насчет ssl посмотрите в конфиге в секцию listen (certfile, starttls)
"зайти на сервис-дискавери не получается" в смысле извне или можно и
извне, но только "местным" учетным записям? Как вас обстоит дело с
srv-записями?






-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 797 bytes --]

Mikhail A. Pokidko пишет:
> 2009/9/27 Occisor <brutalfreak@gmail.com>:
>> Поставил в первый раз jabber-сервер. Документации на русском найти не
>> удалось, только обрывки на форумах. В целом работает. Но такие проблемы. Как
>> организовать ssl-соединение? Зайти на сервис-дискавери получается, только
>> если клиент зарегестирован на сервере, прочие jid не могу зайти (т.е.
>> попасть в конференции, и все прочее что предоставляет сервер, кроме
>> регистрации), как прочим jid заходить на сервер?
> 
> Насчет ssl посмотрите в конфиге в секцию listen (certfile, starttls)
> "зайти на сервис-дискавери не получается" в смысле извне или можно и
> извне, но только "местным" учетным записям?

Извне можно, но только "местным".

  Как вас обстоит дело с
> srv-записями?

Пок не знаю, не читал что это.

[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] ejabberd общий доступ

[Mikhail A. Pokidko]

2009/9/27 Occisor <brutalfreak@gmail.com>:
..
>  Как вас обстоит дело с
>>
>> srv-записями?
>
> Пок не знаю, не читал что это.
google://dns srv-записи джаббер

У вас ejabberd находится не на сервере, на который указывает А-запись
вашего домена, правильно?



-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] ejabberd общий доступ

[Il'ya]

28 сентября 2009 г. 2:48 пользователь Mikhail A. Pokidko
<mikhail.pokidko@gmail.com> написал:
> 2009/9/27 Occisor <brutalfreak@gmail.com>:
> ..
>>  Как вас обстоит дело с
>>>
>>> srv-записями?
>>
>> Пок не знаю, не читал что это.
> google://dns srv-записи джаббер
>
> У вас ejabberd находится не на сервере, на который указывает А-запись
> вашего домена, правильно?
>
ejabberd находится на сервере у которого выход в интернет и в локалку,
т.е. подключение к серверу извне идет без форвардинга, напрямую. Имени
сервер не имеет (так как это просто dsl-соединение со статичным ip),
соответственно вместо имени в настройках указан ip. Зарегистрировать,
подключиться и зайти в сервис дискавери (при условии что заходится с
зарегистрированного на сервере jid) можно с любого адреса (внешнего),
общение с другими jid зарегистрованными на других серверах так же
работает. Но просмотр сервис дискавери с любого jid не моего сервера -
не возможно (но нужно).

Re: [Comm] ejabberd общий доступ

[Mikhail A. Pokidko]

2009/9/28 Il'ya <brutalfreak@gmail.com>:
> 28 сентября 2009 г. 2:48 пользователь Mikhail A. Pokidko
> <mikhail.pokidko@gmail.com> написал:
>> 2009/9/27 Occisor <brutalfreak@gmail.com>:
>> ..
>>>  Как вас обстоит дело с
>>>>
>>>> srv-записями?
>>>
>>> Пок не знаю, не читал что это.
>> google://dns srv-записи джаббер
>>
>> У вас ejabberd находится не на сервере, на который указывает А-запись
>> вашего домена, правильно?
>>
> ejabberd находится на сервере у которого выход в интернет и в локалку,
> т.е. подключение к серверу извне идет без форвардинга, напрямую. Имени
> сервер не имеет (так как это просто dsl-соединение со статичным ip),
> соответственно вместо имени в настройках указан ip. Зарегистрировать,
> подключиться и зайти в сервис дискавери (при условии что заходится с
> зарегистрированного на сервере jid) можно с любого адреса (внешнего),
> общение с другими jid зарегистрованными на других серверах так же
> работает. Но просмотр сервис дискавери с любого jid не моего сервера -
> не возможно (но нужно).

Настоятельно рекомендую обратить внимание на слова про srv.



-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] ejabberd общий доступ

[Il'ya]

28 сентября 2009 г. 15:27 пользователь Mikhail A. Pokidko
<mikhail.pokidko@gmail.com> написал:
> 2009/9/28 Il'ya <brutalfreak@gmail.com>:
>> 28 сентября 2009 г. 2:48 пользователь Mikhail A. Pokidko
>> <mikhail.pokidko@gmail.com> написал:
>>> 2009/9/27 Occisor <brutalfreak@gmail.com>:
>>> ..
>>>>  Как вас обстоит дело с
>>>>>
>>>>> srv-записями?
>>>>
>>>> Пок не знаю, не читал что это.
>>> google://dns srv-записи джаббер
>>>
>>> У вас ejabberd находится не на сервере, на который указывает А-запись
>>> вашего домена, правильно?
>>>
>> ejabberd находится на сервере у которого выход в интернет и в локалку,
>> т.е. подключение к серверу извне идет без форвардинга, напрямую. Имени
>> сервер не имеет (так как это просто dsl-соединение со статичным ip),
>> соответственно вместо имени в настройках указан ip. Зарегистрировать,
>> подключиться и зайти в сервис дискавери (при условии что заходится с
>> зарегистрированного на сервере jid) можно с любого адреса (внешнего),
>> общение с другими jid зарегистрованными на других серверах так же
>> работает. Но просмотр сервис дискавери с любого jid не моего сервера -
>> не возможно (но нужно).
>
> Настоятельно рекомендую обратить внимание на слова про srv.
>
Прочитал статейку про DNS SRV. Насколько понял этот сервис применяется
если сервер спрятан за другим (ведущим наружу) или если имя присвоено
на стороннем ресурсе. У меня имена dns вообще не учавствуют
(соединение идет по IP). Вот например из psi с постороннего сервера в
сервис-дискавери заходится, но все службы не доступны, кроме
регистрации. Т.е. похоже что сервер не публичный (пускает только тех
кто на нем зарегистирован), насколько помню часто встречаются сервера
на которые нельзя зайти таким образом, либо запрет на использование
отдельных модов (например icq) для jid'ов с посторонних серверов. Не
может быть проблема в "непубличности"?

Re: [Comm] ejabberd общий доступ

[Il'ya]

28 сентября 2009 г. 16:15 пользователь Il'ya <brutalfreak@gmail.com> написал:
> Т.е. похоже что сервер не публичный (пускает только тех
> кто на нем зарегистирован), насколько помню часто встречаются сервера
> на которые нельзя зайти таким образом, либо запрет на использование
> отдельных модов (например icq) для jid'ов с посторонних серверов. Не
> может быть проблема в "непубличности"?
>

Psi пишет следующее при попытке зайти с постороннего jid
Ошибка получения списка агентов для conference.1.1.1.1.
Причина: Remote server not found.
A remote server or service specified as part or all of the JID of the
intended recipient does not exist.

Поясню на примере чуть поподробней, чем ранее.
1.1.1.1 - допустим внешний IP сервера. Если пользователь
зарегистрирован на нем и имеет jid, например test@1.1.1.1 то он
спокойно заходит в "сервис дискавери" с любой точки интернета. Но если
он имеет jid другого сервера например test@jabr.ru, то зайти уже не
получается (точнее все моды, кроме регистрации становятся
недоступными), при этом общаться между собой оба этих пользователя
могут (при добавлении в контакт друг друга).

Re: [Comm] ejabberd общий доступ

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1795 bytes --]

On Tue, 29 Sep 2009 10:27:02 +1000
Il'ya wrote:

> 28 сентября 2009 г. 16:15 пользователь Il'ya <brutalfreak@gmail.com>
> написал:
> > Т.е. похоже что сервер не публичный (пускает только тех
> > кто на нем зарегистирован), насколько помню часто встречаются
> > сервера на которые нельзя зайти таким образом, либо запрет на
> > использование отдельных модов (например icq) для jid'ов с
> > посторонних серверов. Не может быть проблема в "непубличности"?
> >
> 
> Psi пишет следующее при попытке зайти с постороннего jid
> Ошибка получения списка агентов для conference.1.1.1.1.
> Причина: Remote server not found.
> A remote server or service specified as part or all of the JID of the
> intended recipient does not exist.

А как, вы представляете, служба DNS будет резолвить адреса такого вида?
 
> Поясню на примере чуть поподробней, чем ранее.
> 1.1.1.1 - допустим внешний IP сервера. Если пользователь
> зарегистрирован на нем и имеет jid, например test@1.1.1.1 то он
> спокойно заходит в "сервис дискавери" с любой точки интернета.

А здесь сервер жаббера знает, что это его служба и где ее искать, и к
DNS запросов не делает.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] ejabberd общий доступ

[Dmitriy Kruglikov]

27 сентября 2009 г. 14:46 пользователь Occisor  написал:
> Как организовать ssl-соединение?
Вот кусок рабочего конфига для новых и старых методов соединения:
+++
  {5222, ejabberd_c2s, [
                        {certfile, "/var/lib/ssl/certs/ejabberd.pem"}, starttls,
                        {access, c2s},
                        {shaper, c2s_shaper},
                        {max_stanza_size, 65536}
                       ]},

  %%
  %% To enable the old SSL connection method in port 5223:
  %%
  {5223, ejabberd_c2s, [
                        {access, c2s},
                        {shaper, c2s_shaper},
                        {certfile, "/var/lib/ssl/certs/ejabberd.pem"}, tls,
                        {max_stanza_size, 65536}
                       ]},
+++
Нужно рассказывать, как генерить сертификат, или самостоятельно
найдете ответ ?

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 943 bytes --]

Dmitriy Kruglikov пишет:
> 27 сентября 2009 г. 14:46 пользователь Occisor  написал:
>> Как организовать ssl-соединение?
> Вот кусок рабочего конфига для новых и старых методов соединения:
> +++
>   {5222, ejabberd_c2s, [
>                         {certfile, "/var/lib/ssl/certs/ejabberd.pem"}, starttls,
>                         {access, c2s},
>                         {shaper, c2s_shaper},
>                         {max_stanza_size, 65536}
>                        ]},
> 
>   %%
>   %% To enable the old SSL connection method in port 5223:
>   %%
>   {5223, ejabberd_c2s, [
>                         {access, c2s},
>                         {shaper, c2s_shaper},
>                         {certfile, "/var/lib/ssl/certs/ejabberd.pem"}, tls,
>                         {max_stanza_size, 65536}
>                        ]},
> +++
> Нужно рассказывать, как генерить сертификат, или самостоятельно
> найдете ответ ?
> 

Спасибо, ssl заработал.

[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 169 bytes --]

Еще такой момент. Приконфигурировании через web-интерфейс ejabberd, 
настройки не сохраняются после перезагрузки сервера. Так задумано или 
все таки должны сохранятся?


[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] ejabberd общий доступ

[Dmitriy Kruglikov]

28 сентября 2009 г. 11:37 пользователь Occisor <brutalfreak@gmail.com> написал:
> Еще такой момент. Приконфигурировании через web-интерфейс ejabberd,
> настройки не сохраняются после перезагрузки сервера. Так задумано или все
> таки должны сохранятся?
А это зависит от прав на файлы ...
Пользователь, от имени которого запущен Ёжик, имеет ли права на запись
в файлы конфигурации ?
У вас, как и у меня, они лежат в /etc/ejabberd ...
# ls -l /etc/ejabberd/ej*
-rw-r----- 1 root ejabberd 11636 Jun  8 13:04 /etc/ejabberd/ejabberd.cfg

Писать туда может только root, а читать группа, в которую входит
пользователь ejabberd ...
Он и не должен уметь править конфиги...
Да и нафиг это ему нужно, если настроивши один раз руками,
больше его не трогаю ...
Вот, аж с 8 июня, как прилампичил ему раздачу корпоративного ростера
из LDAP, так и не трогаю ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 1066 bytes --]

Dmitriy Kruglikov пишет:
> 28 сентября 2009 г. 11:37 пользователь Occisor <brutalfreak@gmail.com> написал:
>> Еще такой момент. Приконфигурировании через web-интерфейс ejabberd,
>> настройки не сохраняются после перезагрузки сервера. Так задумано или все
>> таки должны сохранятся?
> А это зависит от прав на файлы ...
> Пользователь, от имени которого запущен Ёжик, имеет ли права на запись
> в файлы конфигурации ?
> У вас, как и у меня, они лежат в /etc/ejabberd ...
> # ls -l /etc/ejabberd/ej*
> -rw-r----- 1 root ejabberd 11636 Jun  8 13:04 /etc/ejabberd/ejabberd.cfg
> 
> Писать туда может только root, а читать группа, в которую входит
> пользователь ejabberd ...
> Он и не должен уметь править конфиги...
> Да и нафиг это ему нужно, если настроивши один раз руками,
> больше его не трогаю ...
> Вот, аж с 8 июня, как прилампичил ему раздачу корпоративного ростера
> из LDAP, так и не трогаю ...
> 
Ну вот например "общий ростер" написано что можно править только с 
web-интерфейса. Изменил права на /etc/ejabberd/ejabberd.cfg 660. Все 
равно не сохраняется.

[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] ejabberd общий доступ

[Dmitriy Kruglikov]

28 сентября 2009 г. 17:11 пользователь Occisor написал:

> Ну вот например "общий ростер" написано что можно править только с
> web-интерфейса.
А .... Тут не скажу ...
Я этот модуль не использую, я формирую "общий ростер"  прямо из LDAP ...
Там же и авторизую, и vcard формирую ...
Пользователю нужно только подключиться, и его все увидят (после реконнекта) ...


-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Comm] ejabberd общий доступ

[Alexey Borovskoy]

29 сентября 2009 г. 3:11 пользователь Occisor <brutalfreak@gmail.com> написал:
> Ну вот например "общий ростер" написано что можно править только с
> web-интерфейса. Изменил права на /etc/ejabberd/ejabberd.cfg 660. Все равно
> не сохраняется.

Файл ejabberd.cfg используется только при первоначальной конфигурации.
Все настройки живут в базе.

Если что-то надо переопределить через конфиг, то надо прочитать про override_*

Re: [Comm] ejabberd общий доступ

[Mikhail A. Pokidko]

2009/9/28 Occisor <brutalfreak@gmail.com>:
> Еще такой момент. Приконфигурировании через web-интерфейс ejabberd,
> настройки не сохраняются после перезагрузки сервера. Так задумано или все
> таки должны сохранятся?
Наверное, Вы включили в конфиге override_*?

-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 333 bytes --]

Mikhail A. Pokidko пишет:
> 2009/9/28 Occisor <brutalfreak@gmail.com>:
>> Еще такой момент. Приконфигурировании через web-интерфейс ejabberd,
>> настройки не сохраняются после перезагрузки сервера. Так задумано или все
>> таки должны сохранятся?
> Наверное, Вы включили в конфиге override_*?
> 
Нет, не включал. Стоит за знаком "%".

[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Comm] ejabberd общий доступ

[Il'ya]

В конфиге указан параметр
{registration_watchers, ["mylogin@localhost"]}.
но при регистрации нового пользователя, не приходит письмо уведомляющее об этом
для проверки выслал так mail -s "_" mylogin@localhost, пришло

Re: [Comm] ejabberd общий доступ

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 483 bytes --]

On Tue, 29 Sep 2009 16:56:51 +1000
Il'ya wrote:

> В конфиге указан параметр
> {registration_watchers, ["mylogin@localhost"]}.
> но при регистрации нового пользователя, не приходит письмо
> уведомляющее об этом для проверки выслал так mail -s "_"
> mylogin@localhost, пришло

А вы уверены, что это почтовый адрес, а не jid ?

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] ejabberd общий доступ

[Mikhail A. Pokidko]

2009/9/29 Il'ya <brutalfreak@gmail.com>:
> В конфиге указан параметр
> {registration_watchers, ["mylogin@localhost"]}.
> но при регистрации нового пользователя, не приходит письмо уведомляющее об этом
> для проверки выслал так mail -s "_" mylogin@localhost, пришло

Кто вам сказал, что сервер будет высылать Вам письма?)) Ожидайте
уведомлений на указанный jid.



-- 
xmpp: pma AT altlinux DOT org

Re: [Comm] ejabberd общий доступ

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 455 bytes --]

Mikhail A. Pokidko пишет:
> 2009/9/29 Il'ya <brutalfreak@gmail.com>:
>> В конфиге указан параметр
>> {registration_watchers, ["mylogin@localhost"]}.
>> но при регистрации нового пользователя, не приходит письмо уведомляющее об этом
>> для проверки выслал так mail -s "_" mylogin@localhost, пришло
> 
> Кто вам сказал, что сервер будет высылать Вам письма?)) Ожидайте
> уведомлений на указанный jid.
> 
> 
> 

Да, jid там, по рефлексу за e-mail принял :).

[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 267 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:Jabber: occisor@jabr.ru=0D=0A=
	ICQ: 292441788
x-mozilla-html:FALSE
version:2.1
end:vcard