This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
сервис_openfire [2019/06/17 09:50] val [Настройка DNS] |
сервис_openfire [2022/10/05 10:56] val [MIT (пока не удалось)] |
||
---|---|---|---|
Line 16: | Line 16: | ||
</code><code> | </code><code> | ||
... | ... | ||
- | _xmpp-client._tcp.corp13.un service = 0 0 5222 server.corpX.un. | + | _xmpp-client._tcp.corpX.un service = 0 0 5222 server.corpX.un. |
</code> | </code> | ||
===== Установка ===== | ===== Установка ===== | ||
Line 28: | Line 28: | ||
| | ||
<code> | <code> | ||
- | # OPENFIRE=openfire_4.3.2_all.deb | + | # OPENFIRE=openfire_4.6.2_all.deb |
# wget -O $OPENFIRE http://www.igniterealtime.org/downloadServlet?filename=openfire/$OPENFIRE | # wget -O $OPENFIRE http://www.igniterealtime.org/downloadServlet?filename=openfire/$OPENFIRE | ||
- | # wget http://val.bmstu.ru/unix/Openfire/openfire_4.1.3_all.deb | + | # wget http://val.bmstu.ru/unix/Openfire/$OPENFIRE |
+ | |||
+ | # wget http://gate.isp.un/unix/Openfire/openfire_4.6.2_all.deb | ||
# dpkg -i openfire_*_all.deb | # dpkg -i openfire_*_all.deb | ||
Line 38: | Line 40: | ||
===== Подключение и предварительная настройка ===== | ===== Подключение и предварительная настройка ===== | ||
+ | |||
+ | * Административная (без LDAP) учетка: admin | ||
<code> | <code> | ||
Line 49: | Line 53: | ||
===== Spark ===== | ===== Spark ===== | ||
- | * Административная (без LDAP) учетка: admin | + | ==== Windows ==== |
- | ==== Установка ==== | ||
<code> | <code> | ||
- | http://val.bmstu.ru/unix/Openfire/spark_2_8_3.exe | + | http://val.bmstu.ru/unix/Openfire/spark_2_9_4-with-jre.exe |
- | http://gate.isp.un/unix/Openfire/spark_2_8_3.exe | + | http://gate.isp.un/unix/Openfire/spark_2_9_4-with-jre.exe |
</code> | </code> | ||
+ | ==== Linux ==== | ||
+ | |||
+ | * [[Сервис JRE]] | ||
+ | * Не открывает окно чата при получении сообщения | ||
+ | |||
+ | <code> | ||
+ | # wget http://gate.isp.un/unix/Openfire/spark_2_9_4.deb | ||
+ | |||
+ | # wget http://val.bmstu.ru/unix/Openfire/spark_2_9_4.deb | ||
+ | |||
+ | $ unset LANG # Может понадобиться | ||
+ | |||
+ | $ /opt/Spark/Spark & | ||
+ | </code> | ||
==== Добавление сертификата УЦ ==== | ==== Добавление сертификата УЦ ==== | ||
Line 72: | Line 89: | ||
C:\>"C:\Program Files (x86)\Spark\jre\bin\keytool.exe" -list -keystore "C:\Program Files (x86)\Spark\jre\lib\security\cacerts" -storepass changeit -v | find "=corp" | C:\>"C:\Program Files (x86)\Spark\jre\bin\keytool.exe" -list -keystore "C:\Program Files (x86)\Spark\jre\lib\security\cacerts" -storepass changeit -v | find "=corp" | ||
</code> | </code> | ||
+ | |||
===== Управление учетными записями ===== | ===== Управление учетными записями ===== | ||
Line 79: | Line 97: | ||
<code> | <code> | ||
- | Create Group | + | Create Group/Edit Group: group1 |
Contact List (Roster) Sharing | Contact List (Roster) Sharing | ||
- | Enable contact list group sharing | + | Enter contact list group name: corpX |
- | Users of the same group | + | Enable contact list group sharing |
+ | Users of the same group | ||
</code> | </code> | ||
- | |||
==== Использование LDAP каталога ==== | ==== Использование LDAP каталога ==== | ||
- | * !!! Не заработало в spark 2.8.0 | ||
* Не требует базы mysql | * Не требует базы mysql | ||
- | * Проверено в 4.0.3 для домена gate.corpX.un (можно не отключать tls) | + | * можно отключать tls) |
=== Microsoft AD ==== | === Microsoft AD ==== | ||
Line 100: | Line 117: | ||
Base DN: cn="Users",dc="corpX",dc="un" !!!При тестировании "сбрасывается" надо опять заполнить | Base DN: cn="Users",dc="corpX",dc="un" !!!При тестировании "сбрасывается" надо опять заполнить | ||
Administrator DN: cn="Administrator",cn="Users",dc="corpX",dc="un" !!!При тестировании "сбрасывается" надо опять заполнить | Administrator DN: cn="Administrator",cn="Users",dc="corpX",dc="un" !!!При тестировании "сбрасывается" надо опять заполнить | ||
+ | |||
+ | Administrator Account: Administrator | ||
</code> | </code> | ||
Line 107: | Line 126: | ||
Host: server.corpX.un | Host: server.corpX.un | ||
Port: 389 | Port: 389 | ||
- | Base DN: ou=users,dc=corpX,dc=un | + | Base DN: ou=People,dc=corpX,dc=un |
Administrator DN: cn=admin,dc=corpX,dc=un | Administrator DN: cn=admin,dc=corpX,dc=un | ||
Admin user (Administrator Account): user1 (через Apache Directory Studio задать пароль password1) | Admin user (Administrator Account): user1 (через Apache Directory Studio задать пароль password1) | ||
+ | </code> | ||
+ | |||
+ | ===== bash xmpp ===== | ||
+ | |||
+ | <code> | ||
+ | # apt install sendxmpp | ||
+ | |||
+ | $ cat .sendxmpprc | ||
+ | admin@corp13.un Pa$$w0rd | ||
+ | |||
+ | $ chmod 600 .sendxmpprc | ||
+ | |||
+ | $ echo "Hello Ivan!" | sendxmpp -s Hello user1@corp13.un | ||
</code> | </code> | ||
Line 195: | Line 227: | ||
</code> | </code> | ||
+ | ==== Samba4 ==== | ||
+ | <code> | ||
+ | server# samba-tool user create gatexmpp | ||
+ | |||
+ | server# samba-tool user setexpiry gatexmpp --noexpiry | ||
+ | |||
+ | server# samba-tool spn add xmpp/gate.corpX.un gatexmpp | ||
+ | |||
+ | server# samba-tool spn list gatexmpp | ||
+ | |||
+ | server# samba-tool domain exportkeytab gatexmpp.keytab --principal=xmpp/gate.corpX.un | ||
+ | </code> | ||
==== MIT (пока не удалось) ==== | ==== MIT (пока не удалось) ==== | ||
<code> | <code> | ||
Line 203: | Line 247: | ||
kadmin.local: ktadd -k gatexmpp.keytab xmpp/gate.CORPX.UN | kadmin.local: ktadd -k gatexmpp.keytab xmpp/gate.CORPX.UN | ||
- | kadmin.local: addprinc -randkey xmpp/corpX.un | + | ### kadmin.local: addprinc -randkey xmpp/corpX.un |
- | kadmin.local: addprinc -e rc4-hmac:normal -randkey xmpp/CORPX.UN | + | ### kadmin.local: addprinc -e rc4-hmac:normal -randkey xmpp/CORPX.UN |
- | kadmin.local: ktadd -k xmpp.keytab xmpp/corpX.un | + | ### kadmin.local: ktadd -k xmpp.keytab xmpp/corpX.un |
- | kadmin.local: ktadd -k xmpp.keytab xmpp/CORPX.UN | + | ### kadmin.local: ktadd -k xmpp.keytab xmpp/CORPX.UN |
- | </code> | + | </code><code> |
+ | Запросы с win клиента не наблюдаются, запросы с lin клиента такие: | ||
+ | root@server.corp13.un:~# tail -f /var/log/auth.log | ||
+ | |||
+ | Oct 5 08:14:30 server krb5kdc[831]: TGS_REQ (6 etypes {18 17 20 19 16 23}) 192.168.13.105: ISSUE: authtime 1664946134, etypes {rep=18 tkt=18 ses=18}, user1@CORP13.UN for xmpp/gate.corp13.un@CORP13.UN | ||
+ | Oct 5 08:14:30 server krb5kdc[831]: AS_REQ (2 etypes {18 17}) 192.168.13.1: NEEDED_PREAUTH: xmpp/gate.corp13.un@CORP13.UN for krbtgt/CORP13.UN@CORP13.UN, Additional pre-authentication required | ||
+ | Oct 5 08:14:31 server krb5kdc[831]: preauth (encrypted_timestamp) verify failure: Preauthentication failed | ||
+ | Oct 5 08:14:31 server krb5kdc[831]: AS_REQ (2 etypes {18 17}) 192.168.13.1: PREAUTH_FAILED: xmpp/gate.corp13.un@CORP13.UN for krbtgt/CORP13.UN@CORP13.UN, Preauthentication failed | ||
+ | </code> | ||
==== Настройка сервиса ==== | ==== Настройка сервиса ==== | ||
<code> | <code> |