Icq сервер для локальной сети под windows. Icq локальный сервер — Локальный IM-сервер. Что нужно, чтобы запустить свой чат в Интернете

29.03.2019

То, что зарождалось как средство личного развлечения, со временем превратилось в очень удобный инструмент и для делового общения. Речь идёт о службах обмена мгновенными сообщениями. Для «глобального» обмена есть стандарты де-факто, и с их недостатками приходиться мириться, однако при организации обмена сообщениями внутри организации это вовсе необязательно. Разрешая ICQ-трафик внутри организации, мы получаем довольно проблемный сервис:

Систему нельзя администрировать централизованно. Нет центрального административного узла, соответственно нельзя сформировать и поддерживать единое адресное пространство.
Сервис ICQ подвержен сбоям. Причин может быть много, от глобальных экспериментов AOL до хакерских атак.
ICQ часто используется для рассылки спама.
Через ICQ может быть произведена атака на сеть организации извне.
Сообщения (и файлы!) передаются по открытым сетям.

А что если переместить ICQ-сервер из глобальной сети в локальную? По этому пути пошли разработчики системы SIQ. Но что если пойти ещё дальше и отказаться от протокола ICQ? Ведь AOL в любой момент может изменить протокол, и с локальным сервером будут работать только определённые — старые — версии клиентов. Оптимальным выбором в этом случае представляется открытый протокол, поддерживаемый максимально обширным рядом клиентов. Это Jabber.Jabber имеет ряд преимуществ по сравнению с коммерческими системами IM (информация из Википедии):

Открытость: протокол Jabber открыт, общедоступен и достаточно лёгок для понимания; существует множество реализаций серверов и клиентов, а также библиотек с открытым исходным кодом.
Расширяемость: с помощью пространств имён в XML можно расширить протокол Jabber для выполнения требуемых задач и для обеспечения поддержки взаимодействия между различными системами. Общие расширения разрабатываются под контролем Jabber Software Foundation.
Децентрализованность: кто угодно может запустить свой собственный сервер Jabber, что позволяет организациям и частным лицам заниматься любыми экспериментами с IM.
Безопасность: любой сервер Jabber может быть изолирован от общедоступной сети Jabber, многие из вариантов реализации сервера используют SSL при обмене между клиентом и сервером, и немало клиентов поддерживают шифрование с помощью PGP/GPG внутри протокола.

Итак, для реализации внутренней Jabber-службы по обмену сообщения необходимо определиться с серверной частью. Основных (достаточно мощных и в то же время бесплатных) претендентов два: OpenFire и ejabberd. OpenFire обыгрывает оппонента по функциональности, а также по динамике развития. И несмотря на недостатки OpenFire (например, более высокие требования к вычислительным ресурсам), я остановил свой выбор именно на этом продукте.Процесс развёртывания OpenFire состоит из следующих шагов:

Установка СУБД;
Установка и первичная настройка OpenFire;
Установка плагинов, расширяющих функциональность сервера;
Добавление и организация пользователей.

Установка СУБД.

OpenFire позволяет использовать встроенный механизм хранения данных, однако при большом количестве пользователей будет страдать производительность, поэтому рекомендую сразу реализовать конфигурацию с внешней СУБД. Можно использовать базы на серверах Microsoft SQL, Oracle, MySQL, PostgreSQL, IBM DB2. Я например использую MySQL-сервер, работающий на Windows. Причём устанавливаю СУБД как составную часть пакета XAMPP, что позволяет в дальнейшем использовать сервер и в качестве локального веб-узла. Подробнее о пакете XAMPP вы можете прочитать здесь.

Установка и первичная настройка OpenFire.

OpenFire создан на базе Java-технологий, и нуждается в сервере приложений (JRE). Существуют две версии дистрибутива пакета — с JRE и без такового. Для предотвращения проблем, связанных с совместимостью версий продуктов рекомендую устанавливать версию с JRE. Инсталляция OpenFire производится всего несколькими щелчками мыши, никаких параметров, кроме пути установки, задавать не нужно. После окончания копирования файлов запускается окно диспетчера сервера:

Нажимаем кнопку Launch Admin. Откроется окно браузера со страницей первичной настройки сервера. Первичная настройка состоит из следующих шагов:

1. Выбираем язык административной панели;

2. Выбираем имя сервера и порты для входа в админпанель. Внимание! Имя сервера в дальнейшем будет указываться на каждом клиенте. Кроме того, имя сервера необходимо при завязке серверов между собой (для создания общего адресного пространства). Поэтому необходимо выбрать понятное имя сервера, верно отражающее название организации или подразделения, к которому относится сервер.

3. Настраиваем базу данных. Первый пункт — standart database connection подразумевает подключение к внешней БД, второй (embedded) — использование внутреннего механизма хранения данных.

Выбираем standart и нажимаем Next. В открывшемся окне выбираем тип базы данных (это приведёт к автоматическому заполнению строк JDBC Driver Class и Database URL). Далее правим строку Database URL: на месте вводим адрес сервера БД, а на месте — имя базы, которая будет создана. Правильная строка выглядит примерно так: jdbc:mysql://localhost:3306/openfire. Если порт сервера БД отличается от стандартного, также меняем. Вводим имя пользователя и пароль. Пользователь должен обладать достаточными привилегиями на сервере для создания БД.

4. Настраиваем профиль. Сначала необходимо выбрать, где будет храниться информация о группах и пользователях:

Выбор пункта Default означает, что вся информация будет храниться в базе данных, и все операции с пользователями и группами придётся выполнять «вручную» — через админпанель или подключение к базе данных. Пункт Directory Server означает, что сервер будет использовать информацию, хранящуюся в LDAP-каталоге домена (только для чтения). LDAP-вариант, на первый взгляд, более удобен: не нужно возиться с забивкой пользователей и групп. Однако при этом система теряет часть гибкости, а LDAP-каталог организации может оказаться замусоренным группами, имеющими отношение только к IM-службе. Кроме того, на момент написания материала нет ни одного IM-клиента, сносно поддерживающего NTLM-авторизацию. А значит, придётся забивать доменные пароли пользователей в настройках IM-клиентов, что не есть хорошо. Для себя я выбрал Default-вариант, однако здесь укажу вариант с NTLM, как более сложный. После выбора NTLM-опции появится следующее окно:

Выбираем тип каталога (Active Directory) и вводим адрес хоста. В поле Base DN вводим имя домена в формате DC=NAME. Ниже — имя пользователя домена, имеющего доступ к учётным данным AD (в формате DOMAIN\USER) и пароль. Нажимаем кнопку «Test connection» и в случае успешного соединения видим надпись:

По нажатию кнопки Next переходим к двум подпунктам: User Mapping и Group Mapping. Здесь можно задать соответствие полей в AD и OpenFire, а также определить фильтр по группе пользователя, чтобы OpenFire не работал со служебными группами AD:

5. Назначаем пользователя с правами администратора. При хранении профиля в БД будет предложено ввести пароль для пользователя admin, при работе с LDAP необходимо ввести имя пользователя, который присутствует в каталоге, и который будет обладать административными правами в админпанели OpenFire. Наконец щёлкаем по кнопке «Login to admintrative console» и видим предложение авторизации админпанели:

Хотя установка завершена, необходимо вручную поправить один конфигурационный файл. Если этого не сделать, кириллица в именах пользователей и групп (при Default-формате профилей), а также «отложенные» сообщения будут отображаться иероглифами-крякозябликами из-за ошибки в кодировке. Открываем файл \conf\openfire.xml в папке программы. Ищем строку, описывающую базу данных: «jdbc:mysql://host_name:3306/base_name», после чего приводим её к виду «jdbc:mysql://host_name:3306/base_name?characterEncoding=UTF-8». Кстати, если вы захотите перезапустить процедуру первичной настройки сервера, в этом же файле поправьте «true» на «false».

Установка плагинов, расширяющих функциональность сервера.

Часть функций OpenFire (например, массовая рассылка сообщений), доступна только после установки дополнительных плагинов. Скачиваем нужные плагины с сайта производителя, после чего входим в раздел Plugins админпанели.

Нажимаем «Обзор», указываем на jar-файл плагина, после чего нажимаем «Upload plugin». В случае успешной установки появится сообщение:

Кстати, сразу новый плагин может и не появиться в списке установленных. Нужно просто подождать, повторение процедуры установки не поможет. Рекомендую установить следующие плагины:

Broadcast — Функция рассылки массовых сообщений;
Search — Поддержка поисковых запросов пользователей;
User Import Export — Выгрузка и загрузка данных пользователей;
IM Gateway — Возможность обмена сообщениями с глобальными сетями вроде ICQ;
Registration — Самостоятельная регистрация пользователей.

Добавление и организация пользователей.

Пользователи OpenFire организовываются в группы. По состоянию на момент написания материала создание вложенных групп не допускается. Отдельные группы можно назначить для распространения, т.е. контакты всех пользователей, находящихся в группе, будут принудительно добавлены в IM-клиенты пользователей из других групп.

Проще всего сделать так: создать группы, соответствующие отделам организации, и создать группу «Все». Каждый пользователь будет при этом состоять как в группе своего отдела, так и в группе «все». Далее для каждой группы отдела назначается распространение на группу «Все». Таким образом, каждый пользователь в своём IM-клиенте получит полный, автоматически обновляемый при каждом запуске клиента список контактов. Конечно, если организация слишком большая, возможно ограничить область видимости контактов, реализовав другую схему подписки на распространение.

Рассмотрим случай с Default-профилем. Случай с LDAP отличается только тем, что не нужно заводить пользователей и создавать группы. Входим в раздел Users/Groups админпанели и нажимаем Create new user. Заполняем все поля пользователя, после чего нажимаем Create & Create another. Таким образом добавляем всех пользователей.

Далее переходим к созданию групп. Нажимаем Create new group, вводим название группы и наименование, и нажимаем Create group. После создания всех групп нажимаем Group Summary, и заходим в свойства всех подряд групп. В свойствах группы отмечаем опцию «Share group with additional users», и выбираем вариант «The following groups:». Затем ниже в списке групп выбираем «Все».

Вы скажете: «Гораздо проще выбрать опцию «All Users», и не заморачиваться с группой «Все»? Действительно, так оно, может, и проще. Вот только через некоторое время может понадобиться расширить область применения чата, и нынешняя «All Users» выйдет вам боком. Группу «Все» же можно просто переименовать в дальнейшем в «Головной офис», например, или «Департамент Х». Далее в этом же окне добавляем пользователей в группу: просто набираем имя пользователя, и нажимаем «Add»:

Кстати, совсем необязательно наполнять группу «Все» вручную. После наполнения всех остальных групп подключаемся к БД и сохраняем таблицу базы jivegroupuser в удобном нам формате (CSV или XML). При моём случае с MySQL базой я могу пользоваться как программами типа Webyog SQLyog Enterprise, так и средствами phpMyAdmin, входящего в XAMPP. Далее редактируем в экселе таблицу (просто дублируем вниз список пользователей и заполняем поле имени группы словом «Все»). И наконец — закачиваем таблицу на место.Готово. Можно ставить клиентов на машины пользователей и начинать переписываться! В следующих материалах я опишу тонкую настройку сервера, а также создание собственной сборки IM-клиента для применения внутри организации.

MyChat – прекрасная программа для общения и быстрого обмена документами в офисной локальной сети. Однако, она с таким же успехом умеет работать и через Internet. Вы сможете объединить территориально удалённые офисы «под одним крылом», все сотрудники смогут общаться и обмениваться документами друг с другом в закрытом, безопасном чате.

О том, как создать свой закрытый корпоративный чат для работы через Интернет, и пойдёт речь в статье.

1. Что нужно, чтобы запустить свой чат в Интернете?

Итак, вы решили подключать своих удалённых сотрудников к серверу обмена мгновенными сообщениями. MyChat Server уже установлен в головном офисе. Пользователи внутри локальной сети уже вовсю им пользуются, а теперь нужно как-то подключать остальных людей через Интернет.

Для этого вам нужен внешний IP адрес . Без него никак. Если не знаете, есть ли он у вас спросите у провайдера, который предоставляет Интернет в ваш офис.

IP адрес может быть статическим (постоянным) или динамическим. Лучше статический, однако и с динамическим можно жить. О нюансах использования поговорим немного ниже.

Если пункт первый уже выполнен и у вас есть внешний IP адрес , переходим ко второму, а именно:

2. Настройка роутеров, модемов, маршрутизаторов и других страшных железок

На самом деле, тут ничего страшного или особо сложного нет. Вариантов настройки сети огромное множество, поэтому рассмотрим самый простой для понимания вариант.

Обычная схема, по которой заводится Интернет в офис, стандартна: есть коробочка, которая называется роутер, маршрутизатор, ADSL модем или как-то ещё. В неё с одной стороны воткнут кабель, который идёт от провайдера. А с другой кабель, который уже идёт в свитч (switch) или хаб (hub) внутри вашей локальной сети. Бывает, что к роутеру подключаются компьютеры локальной сети напрямую, кабелями, бывает через Wi-Fi. Сути дела это не меняет.

На рисунке «Роутер» как раз и есть эта «коробочка», которой ваш провайдер дал внешний IP адрес , доступный из Интернета.

Этот адрес нужно будет вводить в MyChat Client для подключения пользователей из других офисов.

На каком-то компьютере в вашей локальной сети уже работает MyChat Server . Пусть адрес у этого компьютера будет 192.168.1.10 . Для примера. А внешний IP адрес, который уже назначен провайдером вашему роутеру (той самой «коробочке») 213.130.24.149 . Опять же, для примера.

Понятно, что пользователь через Интернет не может подключиться напрямую к внутреннему адресу в вашей локальной сети 192.168.1.10 .

Он будет подключаться к вашему роутеру, на внешний IP адрес 213.130.24.149 . А роутер, «догадавшись», перенаправит данные уже внутрь локальной сети, на компьютер с MyChat Server и адресом 192.168.1.10 .

Называется это port mapping или port forwarding . У некоторых роутеров название может быть другим, но суть одна: необходимо взять входящий трафик, который приходит на внешний IP адрес по TCP порту 2004 и направить его во внутреннюю сеть, на IP адрес с MyChat Server .

Обычно эта функция встроена прямо в роутер и настраивается очень просто. По тому же принципу настраивается множество других программ, таких как почтовые, WEB и файловые серверы, и MyChat не является исключением.

3. Как подключать удалённые офисы к корпоративному офисному чату?

При настройке подключения, в случае, если у вас в головном офисе, где работает MyChat Server статический внешний IP адрес (то есть он выдаётся вам провайдером и никогда не изменяется), вы указываете в MyChat Client IP адрес вашего роутера, о котором шла речь выше. Больше ничего делать не нужно.

Если соединения не происходит, а вы уверены, что всё сделано правильно – проверьте настройки ваших файрволов и антивирусов. Как правило, достаточно либо поставить MyChat в исключения, либо разрешить свободное прохождение сетевых данных по 2004 TCP порту на MyChat Server и обратно.

4. Что делать, если у меня динамический внешний IP адрес?

Если внешний IP адрес, который выдаёт вашему роутеру провайдер, автоматически меняется, вы можете подумать, что настроить MyChat Client не получится. Ведь сегодня это может быть один адрес для подключения, а завтра – совсем другой. Не настраивать же каждый день программу на новый адрес!

Суть технологии такова: вы регистрируетесь, получаете специальную программу, которую запускаете у себя внутри сети. Программа постоянно отслеживает ваш внешний адрес и сообщает его в службу No-IP. А она, в свою очередь генерирует для вас доменное имя типа mychat1.no-ip.biz . Именно это имя вы и вводите в программу MyChat Client для подключения к серверу MyChat через Интернет.

С такой технологией вы не будете зависимы от изменений вашего внешнего IP адреса, поскольку специальное доменное имя постоянно будет указывать на правильный адрес, который актуален в данный момент.

5. Безопасность общения через Интернет

Люди беспокоятся за свою переписку, и небезосновательно. Ведь они переходят с публичных, открытых мессенджеров на свой внутренний корпоративный чат. А значит, вправе предъявлять повышенные требования к его безопасности.

Что, кроме закрытости от внешнего мира, может предложить MyChat?

Шифрование соединения

Безопасность общения гарантирует библиотека шифрования OpenSSL , которая используется в MyChat. Все переговоры надёжно шифруются динамическими сессионными ключами.

Ограниченный доступ к серверу

Вы можете воспользоваться специальным паролем на доступ к MyChat Server-у. Это секретное слово, которое указывается на сервере MyChat и гарантирует, что даже если злоумышленник будет знать ваш адрес, порт, логин и пароль пользователя – ему необходимо будет также указать ещё и специальный пароль доступа к серверу, который знает только администратор.

Фильтрация IP адресов

Кроме того, в MyChat Server есть ещё и так называемые белые и чёрные списки IP адресов, с помощью которых администратор может настроить физический доступ к корпоративному чату для пользователей. В эти списки можно включать как индивидуальные IP адреса, так и целые диапазоны.

6. Нет времени и желания этим заниматься, можете мне настроить всё?

Нет проблем, наши технические специалисты могут удалённо помочь вам всё сделать. Подключаемся по TeamViewer или AmmyAdmin, настраиваем и рассказываем, что и как.

В новой версии мессенджера для локальной сети MyChat 7.3 реализована технология для удаления любых сообщений из приватных диалогов. Сообщения удаляются везде, автоматически, в локальных базах данных MyChat Client и на сервере. Восстановить удалённые сообщения нельзя. Даже если сообщение будет удалено, когда собеседник был не в сети, информация синхронизируется после подключения и сообщение будет уничтожено. Доступ к этим инструментам для администратора и для пользователя регулируется правами групп на сервере. Сотрудники могут удалять только сообщения в своих диалогах. Также в новой версии улучшено Android-приложение: появился поиск, @упоминания, быстрые кнопки в уведомлениях.

2018. MyChat 7.2 - синхронизация истории и статусы доставки сообщений

Вышла новая версия мессенджера для локальной сети MyChat 7.2 . Теперь пользователи могут заходить в MyChat на разных компьютерах и в разных приложениях (Windows/Android/macOS/Linux), и при этом история приватных сообщений и открытые диалоги будут автоматически синхронизироваться. Во всех приватных диалогах теперь показываются статусы отправленных сообщений: Отправлено, Получено, Просмотрено. Также в новой версии обновлен Чат для сайта, Android-приложение и скрипт-движок, появились новые функции для управления задачами, вставки картинок и Робот-викторина - для геймификации и обучения сотрудников.

2018. Корпоративный чат CommFort обзавелся новым Android-клиентом

CommFort software выпустила совершенно новый клиента для своей программы внутрикорпоративных коммуникаций CommFort на базе ОС Android. Новый Android-клиент теперь полностью бесплатен, а его интерфейс стал значительно удобнее в сравнении с предшественником. Приложение пока содержит только базовый функционал и позволяет обмениваться сообщениями и изображениями в общих и приватных каналах. Со временем будет внедрена поддержка всех функций и возможностей CommFort"а, а новый подход к проработке интерфейса сделает доступ к этим функциям не менее удобным, чем в настольной версии.

2007. Inbit Messenger - программа для обмена сообщениями и файлами в локальной сети

По стилю общения Inbit Messenger является аналогом ICQ, и считается лучшей в своём роде. Ключевые особенности: использует выделенный сервер, содержит систему собственной электронной почты и позволяет отправлять сообщения отключённым пользователям.Программа позволяет пользователям общаться друг с другом в реальном времени, работатать с электронной почтой собственного формата и передавать файлы - как напрямую, так и посредством размещения их во всеобщем доступе. Пользователи могут вести персональные разговоры (как в ICQ), или групповые - на общих каналах (как в IRC). Поддерживается отправка всплывающих объявлений и сообщений списку получателей (или всем доступным пользователям сразу). Программа позволяет отображать в контакт-листе контакты с группировкой по департаментам, рабочим группам, или в соответствии со списком пользователя (пользователь может создавать несколько списков). В случае необходимости отлучиться от компьютера пользователь может поставить на паузу отображение сообщений в окне, и по возвращении продолжить чтение с этого же места. Контакт-лист скины не поддерживает, но возможность настраивать его внешний вид всё же есть. Программа использует выделенный сервер, хранящий учётные записи, почту, общедоступные файлы.

2006. В каждом офисе теперь прихлопнут "аську"

Компания Atompark Software объявлено о выпуске и начале продаж новой версии программы StaffCop - 2.1, которая разработана для слежения за компьютерами сотрудников организаций. StaffCop позволяет узнать, на что тратится рабочее время пользователей компьютеров, что за программы они используют, какие посещают сайты, с кем и о чем общаются в ICQ, что наблюдают на экранах своих мониторов. StaffCop может использоваться как в локальных сетях любого размера, так и на персональных компьютерах. Главная особенность новой версии - мониторинг ICQ. В отчет попадает вся собираемая StaffCop информация, в том числе снимки экрана и история переписки в ICQ.

2006. Внутренние коммуникации через мессенджеры

Наиболее скоростным каналом коммуникации можно считать интернет-пейджер ICQ и его аналоги (AIM, MSN, Yahoo и т. д.). Этими программами ежедневно пользуются миллионы людей. С их помощью можно общаться в режиме он-лайн, обмениваться файлами и даже играть в многопользовательские игры. Видимо, поэтому у "тети Аси" есть не только ярые сторонники, но и противники. "Я пользуюсь ICQ сама, и мне очень нравится этот способ общения. Бесшумно, мгновенно и не отрываясь от компьютера - супер! Почему я должна мешать моим сотрудникам пользоваться этими возможностями?" - удивляется учредитель группы LifeStyle Communications Анна Федорова. "Несколько лет назад, когда ICQ обрела популярность, вопрос, работать с ней или нет, неоднократно поднимался сотрудниками APC, в том числе российскими, - вспоминает Андрей Воробьев, руководитель информационно-технической службы компании APC в России и странах СНГ. - Он был решен централизованно на уровне штаб-квартиры - там пришли к выводу, что в настоящий момент использование ICQ не является целесообразным". Нет единства и в выборе самой программы.

2006. Будущее ICQ - обмен мгновенными сообщениями и звонки в локальной сети

Разработчики самого популярного в России интернет-пейджера ICQ ведут тестирование новую программу под названием Compad. Она позволяет обмениваться мгновенными сообщениями в собственной сети, а также общаться с пользователями AIM и ICQ (оба этих интернет-пейджера принадлежат компании AOL). Кроме этого, через Compad можно отправлять сообщения на адреса электронной почты. А вот голосовое общение пока не поддерживается. Идея, которой в ICQ руководствовались при создании программы, состоит в том, чтобы предоставить пользователю максимально простой способ общения с друзьями и родными. В идеале не нужно заботиться об установке различных программ, регистрации почтовых ящиков, ведении адресных книг - достаточно набрать имя в строке поиска, и нужный контакт будет найден. Но реальное положение дел далеко от идеала.

2005. Доступ к ICQ в корпоративной сети

Когда в корпоративной сети закрыт доступ к "аське" или "Живому Журналу", и вроде бы ничего нельзя сделать, есть неожиданное решение: использовать GPRS, причем только для ICQ- или LiveJournal-трафика. Для этого необходимо сделать так, чтобы пакеты, адресованные к ICQ-серверу, отправлялись по GPRS, а все прочие - в локальную сеть. И эта задача легко решается стандартными средствами Windows, а именно - настройкой TCP/IP-роутинга. Итак. Подключаем телефон к компьютеру и создаем в Windows GPRS-соединение. Имя соединения должно содержать слово "GPRS" (оно нам понадобится позже, при автоматизации). Теперь необходимо запретить передачу через это соединение непредназначенного для него трафика. Для этого идем в свойства созданного соединения, на вкладку "Сеть". Там выбираем строчку "Протокол интернета (TCP/IP) и затем нажимаем кнопку "Свойства". Там жмем кнопку "Дополнительно..." и идем на вкладку "Общие". Тут надо снять галку на пункте "Использовать основной шлюз в удалённой сети .

2005. Настраиваем ICQ-клиенты для работы за NAT

При работе ICQ-клиентов из локальной сети многие сталкиваются с фактом отсутствия возможности перекачивания файлов между ними. Попробуем разобраться в чем же проблема. ICQ и другие многочисленные альтернативные клиенты для обмена файлами требуют прямого соединения между собеседниками, а в локальных сетях обычно для выхода в интернет используется NAT (Network Address Translation) - и потому, когда вы пытаетесь перекачивать файл, то соединение устанавливается не с вашим компьютером, а с сервером на котором работает NAT - в результате процесс перекачки файлов зависает и вскоре прерывается с ошибкой. Однако, и в возможностях большинства NAT, и в возможностях более половины ICQ-клиентов есть функции, позволяющие решить эту проблему: Port Forwarding и Not using Proxy (Direct Connection).