Firemní instant messaging systém na Jabber/XMPP

Firemní „kecálek“ aneb vyřešení interaktivnější komunikace napříč organizací.

Stanovení priorit:

1. Nízké pořizovací náklady
2. Snadná správa aplikace i pro méně zdatného admina
3. autentizace oproti LDAP ( Active Directory)
4. Multiplatformita klientů

Po krátké úvaze jsem se rozhodl pro XMPP / Jabber , konkrétně pro produkt Openfire , který je vydaný pod licencí Open Source Apache License.
Oproti jednodušším a lehčím serverům typu ejabbered má výhodu v propracovaném webovém rozhraní s přehledným průvodcem pro připojení k firemnímu LDAP a mj. podporou platformy Windows.

Instalace Openfire

Instalce Openfire serveru na MS Windows serveru spočívá ve spuštění .exe instalačního souboru.

V krátkém sledu si ale proběhneme instalaci Openfire serveru na Debianu:

 

Provedeme update balíčků:

apt-get update

Upgradujeme balíčky:

apt-get upgrade

Doinstalujeme si editor na který jsme zvyklí:

apt-get install mc vim-nox

Nainstalujeme si JAVA:

apt-get install default-jre

 

 

Okopírujeme si url  poslední stabilní verze Openfire serevru:

 

Stáhneme si jí wgetem:

wget -O openfire.deb https://www.igniterealtime.org/downloads/download-landing.jsp?file=openfire/openfire_4.0.2_all.deb

Nainstalujeme:

dpkg --install openfire.deb

 

Úvodní konfigurace Openfire

Konfigurace už probíhá shodně pro Windows i Linux server ve webovém rozhraní:

 

Vybereme jazyk:

 

Zadáme FQDN doménu a port administračního rozhraní:

 

Důležitým krokem je rozhodnutí, jestli používat HSQL embeded databázi, nebo použít databázi externí.
Externí databáze je nutná pokud máte v plánu řešit Clustering serveru, protože tohle integrovaná HSQL nepodporuje.
Pro nasazení v mém rozsahu, kde Jabber nebude rozhodně klíčovou součástí infrastruktury a při využivání systému maximálně 80 uživateli současně, jsem ani na chvíli nezaváhal, že integrovaná DB bude dostačující.

 

Zvolíme způsob ukládání uživatelů, v našem případě je to firemní LDAP

 

V našem případě jde o MS Active Directory:

Dokončíme průvodce instalací.

 

Správa Openfire

 

Zde můžeme všechny parametry úvodní konfigurace dále upravovat:

 

Přes snadný editor pak lze další parametry doplňovat, či měnit:

 

Potunění Openfire

Pár parametrů jsem si do sekce „Vlastnosti systému“ přidával sám:

První je čas kešování dotazů LDAP, to je vhodné pokud se uživatelé často přidávají:

 

Tento parametr umožňuje klientům uploudnout si vlastní fotku. ( Ostatní parametry v profilu uživatele nechávám neměnitelné, neb se dotahují z LDAP)

 

Pro Openfire existuje větší množství doplňků, které je snadné instalovat:

 

Dobrý nápad je si v LDAP vytvořit unikátní skupinu, jejíž členové automaticky sdílejí svůj stav všem členům skupiny ( to znamená že není třeba aby se uživatelé navzájem autentifikovali a posílali si žádostí „o přátelství“ aby mohli vidět svůj aktuální stav). V této skupině jsou vpodstatě všichni zaměstnanci a spolupracovníci organizace. V našem případě se skupina v LDAP jmenuje jabber a sdílíme si ji pod názvem „Kontakty organizece“:

 

Klient Spark

Jako desktopového klienta na stanicích používáme Spark, je to produkt stejné společnosti co dělá Openfire. Není ovšem žádný problém používat jakéhokoliv klienta XMPP/Jabber na jakémkoliv zařízení, včetně chytrých telefonů:

Mobilní klient Xabber:

 

Pamatujete si na krok kde jsme povolovali uživatelům uploadovat si do profilu fotku?

 

Závěr

Openfire využíváme pro interní komunnikaci, což znamená že nepovolujeme komunikaci s cizími XMPP/Jabber servery. Za více jak roční existenci Openfire v naší organizaci si uživatelé zvykli na tento způsob komunikace , hlavně oceňují v případech práce na dálku či z domova .

A co já jako admin?

Mě vyhovzuje , že mě na jabbera chodí i alerty ze zabbixu, takže ihned vím co se mě v síti děje 🙂