[Sysadmins] Fwd: [LINUX] jabber?

[Sysadmins] Fwd: [LINUX] jabber?

[Michael Shigorin]

	Здравствуйте.
Если кому получается и не влом -- помогите советом хорошему
человеку, который перевёл немало документации (см. в т.ч.
opennet.ru).

----- Forwarded message from Ivan Pesin <ipesin/n-ix.com.ua> -----

Date: Wed, 15 Aug 2007 15:57:32 +0300
From: Ivan Pesin <ipesin/n-ix.com.ua>
To: linux-list/linux.kiev.ua
Subject: [LINUX] jabber?

hi all,

если у кого есть желание и возможность, поделитесь опытом запуска 
корпоративного джаббер сервера. А то мы тут попробовали:

- openfire
- jabberd14
- ejabberd

и пока разочарованы. Что нужно:

- LDAP auth
- transports to ICQ,AIM,Yahoo,MSN
- server-side history

остальное, в общем, опционально.

Спасибо.

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Алексей Шенцев]

В сообщении от Wednesday 15 August 2007 16:59:58 Michael Shigorin написал(а):
> если у кого есть желание и возможность, поделитесь опытом запуска
> корпоративного джаббер сервера. А то мы тут попробовали:
>
> - openfire
Раньше он был Jive Messenger, потом WildFire, а теперь OpenFire. 
Хороший сервак. Пользовался им. Сейчас просто не до jabber-сервера в своей 
конторе.
> - jabberd14
> - ejabberd
Что то у меня с ними не заладилось с самого начала ... :-S
>
> и пока разочарованы. 
Чем именно?
Я бы всё таки остановился на OpenFire. Где то у меня в загашнике есть начатый 
перевод его на русский ...
Ставится и настраивается легко и очень удобно. 
> Что нужно: 
> - LDAP auth
Поддерживает LDAP-авторизацию.
> - transports to ICQ,AIM,Yahoo,MSN
Может служить шлюзом (если доставлен соотвествующий плагин) для AIM, ICQ, MSN, 
Yahoo, etc:
http://www.igniterealtime.org/projects/openfire/plugins/gateway/readme.html
> - server-side history
Может работать с СУБД, такими как mysql, postgresql

О посторении jabber-сервера с использованием openfire есть статья:
http://www.av5.com/journals-magazines-online/1/56/813
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Andrii Dobrovol`s`kii]

[-- Attachment #1: Type: text/plain, Size: 1533 bytes --]

Michael Shigorin пишет:
> 	Здравствуйте.
> Если кому получается и не влом -- помогите советом хорошему
> человеку, который перевёл немало документации (см. в т.ч.
> opennet.ru).
> 
> ----- Forwarded message from Ivan Pesin <ipesin/n-ix.com.ua> -----
> 
> Date: Wed, 15 Aug 2007 15:57:32 +0300
> From: Ivan Pesin <ipesin/n-ix.com.ua>
> To: linux-list/linux.kiev.ua
> Subject: [LINUX] jabber?
> 
> hi all,
> 
> если у кого есть желание и возможность, поделитесь опытом запуска 
> корпоративного джаббер сервера. А то мы тут попробовали:
> 
> - openfire
> - jabberd14
> - ejabberd
> 
> и пока разочарованы. Что нужно:
> 
> - LDAP auth
> - transports to ICQ,AIM,Yahoo,MSN
> - server-side history
> 
> остальное, в общем, опционально.
> 
> Спасибо.
> 
> ----- End forwarded message -----
> 
Я у нас использую ejabberd на АЛМ2.4. Но, только простейшую базовую
функциональность. Про остальное сказать не берусь. А так...
ставилось тяжело, но, уже... не помню сколько, работает и даже успел
забыть какие там административные пароли... :) Вроде с LDAP auth оно
может. При выборе тоже на это ориентировался. Да так и не
понадобилось пока.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Ivan Pesin]

> Раньше он был Jive Messenger, потом WildFire, а теперь OpenFire. 
> Хороший сервак. Пользовался им. Сейчас просто не до jabber-сервера в своей 
> конторе.
>   
нам он тоже больше всего понравился. Ровно одно критическое но: когда
юзаешь транспорты и пробуешь получить информацию по юзеру например из
icq, он ничего не возвращает. Плагин не умеет. Кажется и остальные
транспорты это тоже не умеют. Пробовали без этого запустить, но не пошло

-Iv

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 463 bytes --]

On Wed, Aug 15, 2007 at 04:52:20PM +0300, Ivan Pesin wrote:
> нам он тоже больше всего понравился. Ровно одно критическое но: когда
> юзаешь транспорты и пробуешь получить информацию по юзеру например из
> icq, он ничего не возвращает. Плагин не умеет.
Какой транспорт юзается?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

initlog, конечно, не подарок, но делать workaround'ы для глючных демонов
я не хочу.
		-- ldv in #9949

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 483 bytes --]

On Wed, 15 Aug 2007 15:59:58 +0300
Michael wrote:

>- ejabberd

этот умеет всё требуемое. связка ejabberd + jabber jit работает не
первый год. информацию о icq пользователях отлично показывает. ldap и
прочие радости жизни работают их коробки. пользователей ~300.

вообще, у ejabberd в принципе нет конкурента. все остальные умеют
сильно меньше. кластеризоваться кроме ejabberd по моему вообще никто не
умеет.

-- 
np: Music/06 - Metallica/11 - My Friend Of Misery.mp3

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Michael Shigorin]

On Thu, Aug 16, 2007 at 09:35:27AM +0400, Alex Gorbachenko wrote:
> >- ejabberd
> этот умеет всё требуемое. связка ejabberd + jabber jit работает
> не первый год. информацию о icq пользователях отлично
> показывает. ldap и прочие радости жизни работают их коробки.
> пользователей ~300.

Кстати!  а не хотите на wiki описать или как-то автоматизировать
установку/настройку корпоративного ejabberd?  Чем смогу (по части
alterator) -- помогу.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 314 bytes --]

On Thu, Aug 16, 2007 at 02:17:33PM +0300, Ivan Pesin wrote:
>    всмысле? плагины родные с сайта. 
Не знаю такого слова.
О каком ICQ-транспорте речь?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Я не против отвечать на хорошо сформулированные вопросы ;)
		-- inger in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 348 bytes --]

On Thu, 16 Aug 2007 19:21:23 +0300
Michael wrote:

>Кстати!  а не хотите на wiki описать или как-то автоматизировать
>установку/настройку корпоративного ejabberd?  Чем смогу (по части
>alterator) -- помогу.

лень. уже давно зреет мысль описать настройку всего нужного в
корпоративном окружении, но отпугивает объём писанины. 

-- 
np: 

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Алексей Шенцев]

В сообщении от Tuesday 21 August 2007 13:40:55 Alex Gorbachenko написал(а):
> лень. 
А ну да, лень матушка вперёд нас родилась ... ;)
> уже давно зреет мысль описать настройку всего нужного в 
> корпоративном окружении, но отпугивает объём писанины.
Волков боятся - в лес не ходить ... ;)
Да же самый долгий и тяжкий путь начинается с первого, маленького шага.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Victor Zhuravlyov]

Очень было бы полезно для окружающих  :)

-- 
Regards, vitich at gmail dot com

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Michael Shigorin]

On Tue, Aug 21, 2007 at 01:40:55PM +0400, Alex Gorbachenko wrote:
> >Кстати!  а не хотите на wiki описать или как-то
> >автоматизировать установку/настройку корпоративного ejabberd?
> >Чем смогу (по части alterator) -- помогу.
> лень. уже давно зреет мысль описать настройку всего нужного в
> корпоративном окружении, но отпугивает объём писанины. 

Ну ой.  Лень -- великая вещь, благодаря ей через год или на
другой работе приходится проходить когда-то пройденное снова!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 269 bytes --]

On Tue, 21 Aug 2007 15:58:43 +0300
Michael wrote:

>Ну ой.  Лень -- великая вещь, благодаря ей через год или на
>другой работе приходится проходить когда-то пройденное снова!

я уже бесконечно далёк от администрирования чего-либо. так что вряд
ли.

-- 
np: 

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Evgeniy Kozhuhovskiy]

Alex Gorbachenko wrote:

> вообще, у ejabberd в принципе нет конкурента. все остальные умеют
> сильно меньше. кластеризоваться кроме ejabberd по моему вообще никто не
> умеет.
Я не видел никого, кто бы реально кластеризовал ejabberd.

-- 
With best regards, Evgeniy Kozhuhovskiy,
              Network Administrator of MGTS // ugenk(at)mgts.by

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 162 bytes --]

On Wed, 22 Aug 2007 16:33:44 +0300
Evgeniy wrote:

>Я не видел никого, кто бы реально кластеризовал ejabberd.

могу выслать свою фотографию :)

-- 
np: 

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[rami-sergey]

Подскажите в чем может быть проблема. Ситуация такая:
openldap-servers-2.3.37-alt1
openldap-clients-2.3.37-alt1
и прочие пакеты касающиеся лдапа.
ejabberd-1.1.3-alt1

Сам лдап работает нормально, но жаббер ни в какую не хочет брать юзеров с
лдапа. При запуске из консоли пишет следующее:
---- Message:[{'LDAPMessage',
                  1,
                  {bindRequest,
                      {'BindRequest',
                          3,
                          "cn=Manager,dc=btp,dc=local",
                          {simple,"password"}}},
                  asn1_NOVALUE}]
---- Message:[{'LDAPMessage',
                  1,
                  {bindRequest,
                      {'BindRequest',
                          3,
                          "cn=Manager,dc=btp,dc=local",
                          {simple,"password"}}},
                  asn1_NOVALUE}]
---- [{'LDAPMessage',
          1,
          {bindResponse,
              {'BindResponse',success,[],[],asn1_NOVALUE,asn1_NOVALUE}},
          asn1_NOVALUE}]---- [{'LDAPMessage',
          1,
          {bindResponse,
              {'BindResponse',success,[],[],asn1_NOVALUE,asn1_NOVALUE}},
          asn1_NOVALUE}]---- Message:[{'LDAPMessage',1,
                             {bindRequest,{'BindRequest',3,[],{simple,[]}}},
                             asn1_NOVALUE}]
и так без остановки...

вот конфиг:
{acl, admin, {user, "master", "rami.btp"}}.
{acl, admin, {user, "rami", "rami.btp"}}.

{acl, local, {user_regexp, "*rami.btp"}}.
{access, pubsub_createnode, [{allow, all}]}.
{access, configure, [{allow, admin}]}.
{access, register, [{allow, all}]}.

{welcome_message,  {"Поздравляем!",
        "Вы успешно зарегистрировались на Jabber-сервере.",
        "За дополнительной информацией о Jabber обращайтесь по адресу
http://jabber.org"}
}.

{registration_watchers, ["master@rami.btp", "rami@rami.btp"]}.

{access, announce, [{allow, admin}]}.
{access, c2s, [{deny, blocked}, {allow, all}]}.
{shaper, normal,        {maxrate, 1000}}.
{shaper, fast,          {maxrate, 50000}}.
{access, c2s_shaper, [{none, admin},
                     {normal, all}]}.
{access, s2s_shaper, [{fast, all}]}.
{access, muc_admin, [{allow, admin}]}.
{access, muc, [{allow, all}]}.
{access, local, [{allow, local}]}.

{host, "rami.btp"}.
{host_config,   "rami.btp", [{auth_method, ldap}]}.

{ldap_servers,  ["Rami.btp"]}.
{ldap_uidattr,  "uid"}.
{ldap_base,     "dc=btp,dc=local"}.
{ldap_rootdn,   "cn=Manager,dc=btp,dc=local"}.
{ldap_password, "password"}.
{max_user_sessions, 10}.
{language, "ru"}.
{listen,
        {5222, ejabberd_c2s, [{access, c2s},
                zlib,
                starttls, {certfile, "/etc/ejabberd/ssl/ejabberd.pem"},
                {max_stanza_size, 65536},
                {shaper, c2s_shaper}]},

        {5223, ejabberd_c2s, [{access, c2s},
                zlib,
                tls, {certfile, "/etc/ejabberd/ssl/ejabberd.pem"},
                {max_stanza_size, 65536},
                {shaper, c2s_shaper}]},

        {5269, ejabberd_s2s_in, [
                starttls, {certfile, "/etc/ejabberd/ssl/ejabberd.pem"},
                {max_stanza_size, 131072},
                {shaper, s2s_shaper}]},

        {5555, ejabberd_service, [
                {ip, {127, 0, 0, 1}},
                {access, all},
                {hosts, ["icq.rami.btp", "sms.icq.rami.btp"],
[{password, "icqpass"}]}]},

        {5280, ejabberd_http, [http_poll, web_admin]}
]}.

{s2s_use_starttls, true}.
{s2s_certfile, "/etc/ejabberd/ssl/ejabberd.pem"}.

{outgoing_s2s_port, 5269}. 
                                                                                                %
used to communicate with remote server
{modules, [{mod_register,               [{access, register}]},
        {mod_roster,                            [{iqdisc, no_queue}]},
        {mod_shared_roster,                     [{iqdisc, no_queue}]},
        {mod_logmnesia,                         []},
        {mod_privacy,                           []},
        {mod_configure, []},
        {mod_configure2,                        []},
        {mod_disco, [{extra_domains,
["users.jabber.org", "icq.rami.btp", "sms.icq.rami.btp"]}]},
        {mod_stats,                                     []},
        {mod_vcard,                                     []},
        {mod_vcard_ldap,                        [
      {ldap_rootdn, ""},
      {ldap_password, ""},
      {ldap_base, "ou=Users,dc=btp,dc=ru"},
      {ldap_uidattr, "mail"},
      {ldap_uidattr_format, "%u@Rami.btp"},
      {ldap_filter, ""},
      {ldap_vcard_map,
       [{"NICKNAME", "%u", []}, 
        {"GIVEN", "%s", ["givenName"]},
        {"FAMILY", "%s", ["sn"]},
        {"FN", "%s, %s", ["sn", "givenName"]},
        {"EMAIL", "%s", ["mail"]},
        {"BDAY", "%s", ["birthDay"]}]},
      {ldap_search_fields,
       [{"User", "%u"},
        {"Name", "givenName"},
        {"Family Name", "sn"},
        {"Email", "mail"},
        {"Birthday", "birthDay"}]},
      {ldap_search_reported,
       [{"Full Name", "FN"},
        {"Nickname", "NICKNAME"},
        {"Birthday", "BDAY"}]}
        ]},
        {mod_offline, []},
        {mod_announce, [{access, announce}]},
        {mod_echo,                                     
[{host, "echo.rami.btp"}]},
        {mod_private, []},
        {mod_irc, []},
        {mod_muc,[host: "conference." ++ ?MYNAME
        {access, muc},
        {access_create, muc},
        {access_admin, muc_admin}]},
        {mod_pubsub, [{access_createnode, pubsub_createnode},
        {served_hosts,  ["localhost", "rami.btp"]}]},
        {mod_time, []},
        {mod_last, []},
        {mod_version, []}
]}.

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Vladimir V. Kamarzin]

>>>>> On 04 Sep 2007 at 06:55 "r" == rami-sergey  writes:

 r> Подскажите в чем может быть проблема. Ситуация такая:
 r> openldap-servers-2.3.37-alt1
 r> openldap-clients-2.3.37-alt1
 r> и прочие пакеты касающиеся лдапа.
 r> ejabberd-1.1.3-alt1

Не увидел у вас в конфиге секцию auth_method.

Вот так у нас работает:

% For LDAP uthentification use these lines instead of above one:
{auth_method, ldap}.
{ldap_servers, ["ldap.distance.ru"]}.    % List of LDAP servers
{ldap_uidattr, "uid"}.            % LDAP attribute that holds user ID
{ldap_base, "ou=IDO,dc=distance,dc=ru"}. % Base of LDAP directory
{ldap_rootdn, "cn=ejabberd,ou=applications,dc=distance,dc=ru"}.
{ldap_password, "xxxxxxxxx"}.

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] Fwd: [LINUX] jabber?

[rami-sergey]

Vladimir V. Kamarzin wrote:

>>>>>> On 04 Sep 2007 at 06:55 "r" == rami-sergey  writes:
> 
>  r> Подскажите в чем может быть проблема. Ситуация такая:
>  r> openldap-servers-2.3.37-alt1
>  r> openldap-clients-2.3.37-alt1
>  r> и прочие пакеты касающиеся лдапа.
>  r> ejabberd-1.1.3-alt1
> 
> Не увидел у вас в конфиге секцию auth_method.
> 
> Вот так у нас работает:
> 
> % For LDAP uthentification use these lines instead of above one:
> {auth_method, ldap}.
> {ldap_servers, ["ldap.distance.ru"]}.    % List of LDAP servers
> {ldap_uidattr, "uid"}.            % LDAP attribute that holds user ID
> {ldap_base, "ou=IDO,dc=distance,dc=ru"}. % Base of LDAP directory
> {ldap_rootdn, "cn=ejabberd,ou=applications,dc=distance,dc=ru"}.
> {ldap_password, "xxxxxxxxx"}.
> 

Этот параметр я пробовал указывать, он же есть и тут:
{host_config,  "Rami.btp", [{auth_method, ldap}]}.

Пробовал брать конфиг с рабочего сервера, где жаббер работает с лдапом
нормально. Пробовал компилить версию 1.1.2, ничего не дает.

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 628 bytes --]

On Tue, 04 Sep 2007 09:55:29 +0900
rami-sergey@rambler.ru wrote:

>Сам лдап работает нормально, но жаббер ни в какую не хочет брать
>юзеров с лдапа. При запуске из консоли пишет следующее:
>---- Message:[{'LDAPMessage',
>                  1,
>                  {bindRequest,
>                      {'BindRequest',
>                          3,
>                          "cn=Manager,dc=btp,dc=local",
>                          {simple,"password"}}},
>                  asn1_NOVALUE}]

не может забиндиться, похоже. больше пользы будет если смотреть в логи
openldap.

-- 
np: Stevie Ray Vaughan - Little Wing

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] Fwd: [LINUX] jabber?

[rami-sergey]

Alex Gorbachenko wrote:

> On Tue, 04 Sep 2007 09:55:29 +0900
> rami-sergey@rambler.ru wrote:
> 
>>Сам лдап работает нормально, но жаббер ни в какую не хочет брать
>>юзеров с лдапа. При запуске из консоли пишет следующее:
>>---- Message:[{'LDAPMessage',
>>                  1,
>>                  {bindRequest,
>>                      {'BindRequest',
>>                          3,
>>                          "cn=Manager,dc=btp,dc=local",
>>                          {simple,"password"}}},
>>                  asn1_NOVALUE}]
> 
> не может забиндиться, похоже. больше пользы будет если смотреть в логи
> openldap.
> 
В логах лдапа ошибок нет. постоянный bind и потом connection close. Самое
интересное, что та же конфигурация в Compact 3.0 с последними обновками
работает на ура.

Re: [Sysadmins] Fwd: [LINUX] jabber?

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 292 bytes --]

On Fri, 07 Sep 2007 14:22:06 +0900
rami-sergey@rambler.ru wrote:

>В логах лдапа ошибок нет. постоянный bind и потом connection close.
>Самое интересное, что та же конфигурация в Compact 3.0 с последними
>обновками работает на ура.

тогда в багзиллу.

-- 
np: In Flames - The Hive

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]