Openfire — доступ к транспортам извне?

Question

[Павел Галкин]

В Openfire кому-нибудь удавалось настроить доступ извне, т.е. не локальным пользователям, к какому-либо из транспортов?


Т.е. есть openfire, есть гейты (kraken plugin). При подключении к транспорту icq.domain.ru / facebook.domain.ru из google-аккаунта или другого jabber-сервера отказывает в подключении с записью в логе — Someone who is not a user of this server tried to register with the transport.


Ясно как день, что где-то нужно разрешить подобные подключения. Однако добавление сервера gmail/иного в white-list не дает нужного результата. Сторонние пользователи, судя по настройкам, нигде не регулируются (?). Гугл на эту тему немногословен и последние разборки с этим вопросом сильно устарели, 2006-2008 год. Закончились все неудачно.


Возможно кто-то сталкивался с аналогичной проблемой и нашел решение?

Answer 1

[pomeo]

Года 2 назад это ковырял, безуспешно. У них где-то написано что такой возможности нет и никогда не будет.

Comments

[Павел Галкин]

Сталкивался с несколькими такими сообщениями… но еще жила вера, что они это как-то сделали. Таки ж сколько лет прошло. А оно вона как. :(

Answer 2

[Dobrotin]

Не буду обманывать, такой задачи не решал (т.е. транспорты настраивал только для локальных пользователей), но может быть стоит копнуть в сторону «External Components».

Comments

[Павел Галкин]

Аналогично пробовал включать, но опять же без желаемого результата.

Service Enabled — Enabled
Allowed to Connect — Anyone

Не помогает даже изменение Subscription Properties:
Accept — Subscription requests will be intercepted and accepted.
All — All subscription requests will be intercepted and automatically accepted.

[Dobrotin]

а поддомен транспорта (относительно домена jabber сервера) добавляли в список?

[Павел Галкин]

Не совсем понял, где предлагается добавить в список, если в настройках All.

Answer 3

[Dobrotin]

В настройках самого гейта (ICQ и прочего), где указывается сервер и порт, есть вкладка с разрешеними, где либо открыто всем либо можно мембера добавить. У Вас что стоит?

Comments

[Павел Галкин]

Есть у каждого транспорта пункт Permissions:
All users can register (указано сейчас)
These users and/or groups can register
Manual registration only (see the Registrations section to manage)

Но есть предположение, что данные разрешения распространяются только на локальных пользователей, т.е. тех, кто подключен к openfire, и не касаются внешних подключений.

Answer 4

[Павел Галкин]

Логи, пример подключения из warn.log:
2011.07.31 13:50:35 Someone who is not a user of this server tried to register with the transport: [e-mail]/????335AA4A1

Логи, пример подключения из info.log:
2011.07.31 13:50:35 Registering [e-mail]/????335AA4A1 as 11111111 (without making use of rosterless mode).


[e-mail] — откуда подключаемся
11111111 — номер icq