Доброе время суток.
Хочу установить ejabberd с авторизацией через Active Directory, Win 2003.
Cам ejabberd ставлю на Fedora 8 из ejabberd-2.0.1-linux-x86-installer.bin.
Настраиваю авторизацию через AD по инструкции... не работает.
Может ещё что-нибудь нужно настраивать? kerberos или чтонить в этом роде?
| Понедельник, 06.01.2025, 07:49 Приветствую Вас Гость | RSS |
| Мой сайт |
Re: ejabberd + Active Directory
Может лучше спросить на сайте ejabberd? А ещё лучше в mail-листе.
ejabberd + Active Directory
А нет ли где инструкции прям по шагам, что да как делать для поднятия ejabberd на Win2003 сервере + авторизация чрез Active Directory.
И какие там подводные камни есть?
Жизнь - это игра, для которой нет Tutorial`а.
Re: ejabberd + Active Directory
http://realloc.spb.ru/share/ejabberd112ad.html
--
JID для связи: xmpp:kostix@007spb.ru
Re: Re: ejabberd + Active Directory
Да. Видел я это руководство. А можно так, чтобы не троготь AD, чтобы просто авторизация была через него?
Жизнь - это игра, для которой нет Tutorial`а.
Re: Re: ejabberd + Active Directory
"Авторизация на AD" == "авторизация на LDAP".
Дальнейшие выводы предлагается сделать самому.
Вот вариант настроек авторизации на Windows AD с моего сервера:
{auth_method, ldap}.
{ldap_servers, ["mydomain.local"]}.
{ldap_uids, [{"sAMAccountName", "%u"}]}.
{ldap_filter, "(objectCategory=person)"}.
{ldap_base, "dc=mydomain,dc=local"}.
{ldap_rootdn, "extauth@mydomain.local"}.
{ldap_password, "******"}.
Юзеру extauth должен быть запрещён логин в систему; имя у него, понятное дело, может быть любым. Или можно создать не юзера, а запись с objectClass = securityObject.
--
JID для связи: xmpp:kostix@007spb.ru