Instal·lar un servidor de XMPP (Jabber) amb Prosody [Actualitzat]

Els paquets de Prosody es troben en el repositori de Debian, però els desenvolupadors d'aquest programari han preparat un repositori per a Debian i derivades que conté paquets recents i mòduls addicionals, que podem utilitzar de la següent manera:

echo "deb http://packages.prosody.im/debian stable main" | suo tee -a /etc/apt/sources.list wget http://prosody.im/files/prosody-debian-packages.key -O- | sudo apt-key add - suo aptitude update

Un cop afegit el repositori, podem procedir a instal·lar Prosody (addicionalment agregant mòduls per utilitzar sasl com a mecanisme d'autenticació en cas necessari, la qual cosa permet integrar Prosody amb pam, LDAPEtc.).

suo aptitude install sasl2-bin libsasl2-modules-ldap Prosody liblua5.1- {sec0, cyrussasl0, event-prosody0}

Procedim llavors a generar certificats autofirmados per al nostre domini:

cd / etc / Prosody / certs suo openssl req -NEW -x509 -days 1095 -nodes out "midominio.cu.cert" -keyout "midominio.cu.key"

L'assistent ens preguntarà una sèrie de dades, dels quals el realment imprescindible és "Common Name (eg server FQDN or YOUR name) "on hem de posar el nostre domini, com mateix ho utilitzarem en la secció VirtualHost de l'arxiu de configuració.

Addicionalment, si al servidor on vam instal·lar Prosody tenim configurat iptables amb polítiques de denegació per defecte, necessitem obrir els ports requerits per a la nostra xarxa, per exemple:

suo iptables -A INPUT -i ho -j ACCEPT suo iptables -A INPUT -i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m state --state ESTABLISHED, RELATED -j ACCEPT suo iptables -A INPUT - i eth1 -s 192.168.0.0/24 -p tcp -m tcp -m multiport --dports 5222,5223,5269 -m state --state NEW -j ACCEPT

A continuació, procedim a modificar algunes línies de l'arxiu de configuració, per a això hem d'editar /etc/prosody/prosody.cfg.lua de manera que quedi aproximadament així:

ports = {5222, 5269} ssl_ports = {5223} admins = { "juan@midominio.cu", "pedro@midominio.cu"} use_libevent = true; - l'opció per defecte es basa en la funció select (), en canvi libevent utilitza epoll (), que és més eficient i escalable. modules_enabled = { "roster"; "Saslauth"; "Tls"; "Dialback"; "Disc"; "Private"; "Vcard"; "Privacy"; "Compression"; "Legacyauth"; "Version"; "Uptime"; "Time"; "Ping"; "Pep"; "Register"; - no desactivar aquest mòdul, permet no només registrar sinó també canviar contrasenyes "adhoc"; "Admin_adhoc"; "Posix"; "Bosh"; - afegir aquesta línia si es vol habilitar jabber sobre http}; allow_registration = false; - deshabilitat per seguretat - canviar a true si es vol habilitar la creació de comptes des del propi client SSL = {key = "/etc/prosody/certs/localhost.key"; certificate = "/etc/prosody/certs/localhost.cert"; } Storage = "internal"; - l'emmagatzematge per defecte és un arxiu xml - opcionalment podem utilitzar el mètode d'emmagatzematge "sql" - això permet utilitzar SQLite, MySQL o PostgreSQL com backend (encara que han d'agregar certs paràmetres) authentication = "internal_hashed"; - podem utilitzar "internal_plain" si el client no suporta SCRAM-SHA-1 - si volem utilitzar el mètode sasl per posteriorment emprar LDAP, hem d'utilitzar "Cyrus" log = {error = "/ var / log / Prosody / Prosody. err "; info = "/var/log/prosody/prosody.log"; } PidFile = "/var/run/prosody/prosody.pid"; VirtualHost "localhost" VirtualHost "midominio.cu" ssl = {key = "/etc/prosody/certs/midominio.cu.key"; certificate = "/etc/prosody/certs/midominio.cu.crt"; }

Un cop modificat l'arxiu de configuració, reiniciarmos el servei:

suo service Prosody restar

suo prosodyctl adduser juan@midominio.cu suo prosodyctl adduser pedro@midominio.cu

suo prosodyctl estatus

Prosody is running with PID 1310

Configuració de el client

notes