Beta provoz jabber serveru

23.8.2008 22:45 | Přečteno: 2512× | Abíčko |

Po mnoha letech odmítání a přemlouvání a pak mnoha měsících odkládání jsme uvedli do testovacího provozu vlastní jabber server. Poděkování patří hlavně Danu Ohnesorgovi a jeho spolupracovníkům. Z mnoha implementací jsme zvolili Openfire, je psaný v javě, tudíž jej zvládneme upravovat a přidávat naše unikátní služby (časem).

Náš jabber běží na adrese jabber.abclinuxu.cz a účet na něm má každý uživatel abclinuxu. Server je totiž nakonfigurován vůči našemu LDAP serveru, stejně jako naše bugzilla. Přihlásíte se snadno, stačí zadat login ve tvaru login@abclinuxu.cz, heslo z Abíčka a je to. Stejně snadno můžete přidat mezi kontakty jiné uživatele abclinuxu, login mají zakódován ve svém URL (abclinuxu.cz/lide/login). Osobně ale budu akceptovat pozvánky jen od nejbližších přátel, nebývám free for chat. File transfer proxy je na adrese jabber.abclinuxu.cz a portu 7777. Zajímavou vychytávkou je zobrazení geografických a osobních informací z profilu.

Luboš poslední dobou napsal spoustu nových funkcí, určitě se pochlubí. Já jsem pracoval hlavně na snychronizaci dat s LDAPem a nově jsem upgradoval jetty. Doufám, že pojede bez problémů. Ať se vám naše novinky líbí.

       

Komentáře

[Josef Kufner]

Jů,... ale proč mi to tvrdí, že server connect failed, když se pokusím vstoupit/vytvořit nějakou místnost na conference.abclinuxu.cz? (používám vlastní jabber server, jinde problémy s tímto nemám)

[Josef Kufner]

$ nmap conference.abclinuxu.cz. -p 80,5222,5223,5269

Starting Nmap 4.53 ( http://insecure.org ) at 2008-08-23 23:01 CEST
Interesting ports on 195.70.150.7:
PORT     STATE    SERVICE
80/tcp   open     http
5222/tcp filtered unknown
5223/tcp filtered unknown
5269/tcp filtered unknown

Nmap done: 1 IP address (1 host up) scanned in 1.273 seconds

[trekker.dk]

# nmap jabber.abclinuxu.cz -p 80,5222,5223

5222/tcp open     unknown
5223/tcp filtered unknown

Připojit se nejde ani při zapnutém SSL ani bez něj.

[Dan Ohnesorg]

Me to proti jinemu jabber serveru chodi (ejabberd), ale je mozne, ze jeste neni jmeno vsude vypropagovano v DNS.

[fakenickname]

Congratz Openfire je super, dobre ste vybrali kluci sikovny..

[Heron]

Tak tak, nahradil jsem jím ejabber s jeho otřesnou dokumentací a už o jabberu nevím.

LL: skvělá práce.

[Luk]

OpenFire má ovšem jednu nepříjemnou vlastnost - neumí více domén (nebo aspoň ještě nedávno neuměl). Kvůli tomu musel pryč, přestože jsem s ním byl spokojen. Místo něj jsem nasadil ejabberd a ještě pořád (po skoro půlroce běhu) nemám všechno úplně vychytané a probádané.

K Jabberu na abíčku: s PSI 0.11 (pod Windows) funguje bez problémů.

[Honza Jaroš]

U mě to je taky jediná chybějící vlastnost, kvůli které jsem na něj ještě nepřešel z jabberd2...

[Leoš Literák]

Muj podil se rovna schvaleni projektu.

Jake sluzby byste radi do jabberu pridali? Melo by smysl treba zaznamenavat komunikaci v mistnostech a zobrazovat na webu i s fulltextovym prohledavanim?

[Ilfirin]

Imho jo. Kdyby už jen kvůlu tomu, že je to tradice.

[Heron]

Po přihlášení a zobrazení testovací confery mě napadlo (a jak vidím nejsem sám), možnost změnit si jméno pro jabber (ta část před @abclinuxu.cz), protože ty loginy jsou občas neintuitivní.

[Leoš Literák]

Mozna jde zmenit login i v LDAPu, muzu vyzkouset. Rozhodne ale nechci mit specialni jabber ucty. Jabber je nastaven tak, at hleda atribut cn.

[Heron]

Do LDAPu by šel přidat další atribut, v tom problém není. Ale už to bude čtvrtá položka (ke stávajícím login, jméno, přezdívka), navíc nutně unikátní.

[Josef Kufner]

Je to zbytečné... v rosteru se to dá upravit a v muc si každý svůj nick vybírá při vstupu do místnosti.

[Heron]

Jasně, byl to jen návrh.

[xkucf03]

jj, záznam místností + přidat jako jednu možnost ve vyhledávání (vedle článků, blogů...).

Jabber disk - obsah veřejného disku by se mohl by se mohl ukazovat v profilu/blogu uživatele.

[rudiik]

Openfire je hezka vec. Chvili jsem ho mel nasazeny, ale mam k nemu 3 vyhrady:
1) Neumi vice domen.
2) ICQ transport neumi zobrazovat detaily uzivatelu (nebo alespon me to nedelal)
3) Ma nejaky problem s prihlasovanim na administraci pri pouziti SSL a FF.
Nejsou to vazne veci, ale obcas to cloveka trochu prudi. Ale zase davam autorum + za opravdu kvalitni webove administratorske rozhranni. Osobne jsem nakonec rozbehal ejabberd2 a jsem spokojeny - o jabberu taky nevim

[Filip Jirsák]

ICQ transport neumi zobrazovat detaily uzivatelu (nebo alespon me to nedelal)

Mně detaily taky nezobrazuje, ale to mi nevadí. Horší je, že se mi jej zatím nepodařilo nastavit tak, aby se přes něj spolehlivě přenášela čeština (znaky s diakritikou). Vždycky už to vypadá, že to bude fungovat, a pak si zase někdo postěžuje, že mu píšu rozsypanej čaj…

[xkucf03]

jj, s ICQ v OpenFire jsem laboroval a taky se mi nepodařila čeština rozchodit. Tak jsem musel nasadit pyICQ-t, ale ten se zase nějak nevyvíjí a občas padá. Asi je načase dát ICQ sbohem

[Leoš Literák]

Vice domen nechci, ani ICQ transport. Zadny problem

[saly]

Co já budu se třema jabber účtama dělat

[Dan Ohnesorg]

Jeste na okraj, server pouziva class3 cacert certifikaty, takze by mel byt alespon v Debianu implicitne duveryhodny. Nektere verze psi maji tyhle certifikaty take jako duveryhodne. Zatim z 8 pripojenych je 7 SSL a jeden bez sifrovani.

Na hrani je tam mistnost test@conference.abclinuxu.cz

[Spike]

Zatim z 8 pripojenych je 7 SSL a jeden bez sifrovani.

To soudíš podle portů, na které jsou připojení, nebo máš nějakou sofistikovanější metodu? Překvapuje mě, pokud se stále tolik lidí připojuje na nestandardní port 5223, když už by všichni současní klienti (pravděpodobně kromě Bombusu) měli umět STARTTLS na 5222.

[Luk]

Pokud vím, tak OpenFire přímo zobrazuje jednotlivé připojené uživatele + informaci o tom, jestli je aktivní šifrování.

[Ondřej Kuda]

Diky, hned jsem to chtel zkusit, ale nemuzu se s Kopete prihlasit

[Dan Ohnesorg]

Chybu se da reprodukovat, takze budeme zkoumat co k ni vede.

[trekker.dk]

Potvrzuji, chybové hlášení je.

Nastala chyba ve spojení: Operace není podporována.

Psi se ve stejnou dobu připojí (i když mu to poměrně dlouho trvá)

[hajma]

prihlasit se s kopete 0.60.1 da, ale nikoliv s SSL

[hajma]

snad to neni tohle: ... http://bugs.kde.org/show_bug.cgi?id=112213

[Dan Ohnesorg]

jo jo uz vim, spravce FW nepovolil 5223, snad to udela rano nebo v nejake dohledne dobe.

Moderni klienti co pouzivaji STARTTLS problemy nemaji.

Ze prihlaseni neni dvakrat rychle vime a nevime moc presne proc to je.

[Luk]

Ze prihlaseni neni dvakrat rychle vime a nevime moc presne proc to je.

Nějaký bug v PSI - dělá to všude (při připojování za použití TLS).

[Luboš Doležel (Doli)]

Určitě ne Na svůj jabberd2 se s TLS z Psi připojím za sekundu.

[trekker.dk]

Potvrzuju, na njs.netlab se taky připojí hned.

[Luk]

To nic nemění na tom, že PSI se chová podivně. Přinejmenším proto, že někdy posílá podivné SRV dotazy na DNS (dotazy neobsahující identifikaci služby, což rozhodně není v pořádku).

[Robert Krátký]

jo jo uz vim, spravce FW nepovolil 5223, snad to udela rano nebo v nejake dohledne dobe.

Jak to s tím vypadá? Já mám Kopete rád, i když má svoje chybky...

[Dan Ohnesorg]

Melo by to uz zit.

[trekker.dk]

Pořád nejde, stejná chyba.

[Dan Ohnesorg]

Vychazi mi z toho, ze Kopete nedokaze pracovat se SRV zaznamy, kdyz ji zadam v konfiguraci, ze ma natvrdo pouzit server jabber.abclinuxu.cz se SSL na portu 5223, tak se spojim.

[Dan Ohnesorg]

jo uz to tak je

http://bugs.kde.org/show_bug.cgi?id=133097

[trekker.dk]

Jo.

Muselo se ještě povolit "Povolit autentizaci prostým textovým heslem" (při povoleném "Použít šifrování protokolu (SSL)"*) a už to jde. (I když přihlašování stejně nějak dlouho trvá.)

* Doufám, že takovéhle nastavení znamená, že heslo se šifruje stejně jako všechno ostatní.

[Mrkva]

Offtopic: co jsou ty A a O zobrazujici se v prehledu blogu na titulce?

[Käyttäjä 11133]

A = anketa

0 = obrázek

[cezz]

Konecne sa mozeme prestahovat

[Marián Kyral]

Bohužel, pokud nebude možnost jak se probourat přes fw a proxy, co povolují jen port 80 a 443, tak se stěhovat nemůžu

[Dan Ohnesorg]

Tak jsem na ty porty hodil http binding, je to tak lepsi?

[Smajchl]

Me to v kopete nefunguje ani kdyz nastavim SSL ani bez...

[Smajchl]

V PSI se to pripoji, ale do jiny site nemuzu napsat (gmail.com).

[Smajchl]

Omlouvam se, tohle jde... Uz pisu na gmail.

[manasekp]

Nastala chyba ve spojení: Operace není podporována.

kopete 0.12.7

delam neco spatne ja nebo je to chyba serveru? jde to nekomu v kopete?

[Robert Krátký]

Zatím ne, #18.

[pc2005]

Skvělé, díky .

[saly]

Až to bude fungovat s Pidginem(ikdyž je mi to k ničemu, mam další tři jabber accounty), tak to bude paráda

[Aleš Kapica]

Tak nějak. Protože poslední verze Psí je nějaká podělaná..

[j3nda]

ahoj,

je nejaka sance zverejnit postup konfigurace jabber serveru? (tj. jak si vytvorit vlastni jabber server).

diky, j3.