एक jabber सर्वर के रूप में YATE

YATE कई मायनों में एक अनूठा टेलीफोन सर्वर है। वह एसआईपी-टी को समझता है, सबसे अच्छा एच 323-एसआईपी कनवर्टर माना जाता है, और ओकेएस -7 (एसएस 7) प्रोटोकॉल परिवार का भी समर्थन करता है। और यह सब GPL के तहत उपलब्ध है। दूसरी ओर, समस्या परियोजना के प्रलेखन की कमी है।

लेकिन मैं टेलीफोनी के बारे में बात नहीं करना चाहता। खरगोश न केवल मूल्यवान फर हैं, बल्कि येट एक जैबर सर्वर के रूप में भी काम कर सकते हैं। यह मज़ेदार है कि येट को xmpp.org/xmpp-software/servers पर सूचीबद्ध नहीं किया गया है, हालाँकि 2010 में इसके पीछे जैबर सर्वर का समर्थन दिखाई दिया।

यह कहना मुश्किल है कि आपको येज़बर का उपयोग करने की आवश्यकता क्यों हो सकती है यदि आपके पास इज़बर्ड, ओपनफ़ायर, प्रोसोडी और टिगेज़ है। यह प्रश्न लेख के दायरे से परे है। मैं आपको एक अन्य विकल्प से परिचित कराना चाहता हूं।

इसलिए कट के तहत स्वागत है। (सावधानी, बहुत सारे पत्र!) उसी समय मैं आपको बताऊंगा कि सक्रिय निर्देशिका में प्राधिकरण को कैसे तेज किया जाए।

हम इस तथ्य से आगे बढ़ेंगे कि पाठक स्वतंत्र रूप से स्थापना के साथ सामना करेगा। चलो सेटअप करते हैं।

हम जैबर सर्वर के मुख्य मापदंडों को इंगित करते हैं: सॉकेट्स पर सुनने वाला डोमेन, पाचन प्राधिकरण रद्द करें (AD में प्राधिकरण के लिए पासवर्ड को उसके मूल रूप में स्थानांतरित करने के लिए आवश्यक है)।

चेतावनी! C2s_plainauthonly विकल्प केवल svn में उपलब्ध है, संस्करण 4.3 में यह नहीं है।

jabberserver.conf

[general] domains=mydomain.org c2s_plainauthonly=yes; force text password for LDAP auth [listener s2s] enable=yes type=s2s port=5269 [listener c2s] enable=yes type=c2s port=5222 

हमारे पासवर्ड को स्पष्ट पाठ में प्रसारित नहीं करने के लिए, आपको SSL एन्क्रिप्शन को सक्षम करने की आवश्यकता है। ऐसा करने के लिए, हम उन सेटिंग्स में इंगित करेंगे जिनके लिए ssl प्रमाणपत्र का उपयोग किया जाना चाहिए। यह ध्यान दिया जाना चाहिए कि आपको sslcontext = विकल्प को सक्षम नहीं करना चाहिए, जिसे आप डिफ़ॉल्ट कॉन्फिगर में देख सकते हैं, क्योंकि इस स्थिति में Yate क्लाइंट से एक एन्क्रिप्टेड कनेक्शन की उम्मीद करेगा, जबकि जैबर क्लाइंट आमतौर पर दो-चरण की स्टार्टअप प्रक्रिया का उपयोग करते हैं।

openssl.conf

 [yate] certificate=yate.pem domains=mydomain.org 

प्रमाण पत्र कैसे उत्पन्न होता है, मैं नहीं बताऊंगा।

हम डेटाबेस के लिए प्राधिकरण और पंजीकरण मॉड्यूल को कॉन्फ़िगर करते हैं।

register.conf

 [general] user.auth=yes user.register=yes user.unregister=yes engine.timer=yes [default] account=yate [user.auth] query=SELECT password FROM users WHERE username='${username}' AND password IS NOT NULL AND password<>'' result=password [user.register] query=UPDATE users SET location='${data}', expires=CURRENT_TIMESTAMP + INTERVAL ${expires}+300 second WHERE username='${username}' [user.unregister] query=UPDATE users SET location=NULL,expires=NULL WHERE expires IS NOT NULL AND username='${username}' [engine.timer] query=UPDATE users SET location=NULL,expires=NULL WHERE expires IS NOT NULL AND expires<=CURRENT_TIMESTAMP 

MySQL के लिए डेटाबेस संरचना। आप Postgres का उपयोग कर सकते हैं।

 CREATE TABLE `offlinechat` ( `username` varchar(100) DEFAULT NULL, `xml` text, `time` int(11) NOT NULL, KEY `username` (`username`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8; CREATE TABLE `roster` ( `username` varchar(100) DEFAULT NULL, `contact` varchar(100) DEFAULT NULL, `name` varchar(100) DEFAULT NULL, `groups` varchar(100) DEFAULT NULL, `subscription` varchar(100) DEFAULT NULL, UNIQUE KEY `uc` (`username`,`contact`), KEY `username` (`username`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8; CREATE TABLE `users` ( `username` varchar(100) NOT NULL DEFAULT '', `password` varchar(100) DEFAULT NULL, `vcard` text, `location` varchar(100) DEFAULT NULL, `expires` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, PRIMARY KEY (`username`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8; 

डेटाबेस कनेक्टर कॉन्फ़िगर करें

mysqldb.conf

 [yate] database=yate user=yate password=yatepass 

Vcard फ़ंक्शन और ऑफ़लाइन संदेश सेट करें।

jbfeatures.conf

 [general] account=yate [vcard] get=SELECT vcard FROM users WHERE username='${username}' set=UPDATE users SET vcard='${vcard}' WHERE username='${username}' [offline_chat] get=SELECT * FROM offlinechat WHERE username='${username}' ORDER BY time add=INSERT INTO offlinechat (username,xml,time) VALUES ('${username}', '${xml}', ${time}) clear_user=DELETE FROM offlinechat WHERE username='${username}' 

रोस्टर को कस्टमाइज़ करें।

subscription.conf

 [general] account=yate user_roster_load=SELECT users.username, roster.* FROM users LEFT OUTER JOIN roster ON users.username=roster.username WHERE users.username='${username}' user_roster_delete=DELETE FROM roster WHERE username='${username}' contact_load=SELECT * FROM roster WHERE username='${username}' AND contact='${contact}' contact_subscription_set=INSERT roster (username,contact,subscription) VALUES ('${username}','${contact}','${subscription}') ON DUPLICATE KEY UPDATE subscription='${subscription}' contact_set=INSERT roster (username,contact,name,groups) VALUES ('${username}','${contact}','${name}','${groups}') ON DUPLICATE KEY UPDATE name='${name}',groups='${groups}' contact_set_full=INSERT roster (username,contact,name,groups,subscription) VALUES ('${username}','${contact}','${name}','${groups}','${subscription}') ON DUPLICATE KEY UPDATE name='${name}',groups='${groups}',subscription='${subscription}' contact_delete=DELETE FROM roster WHERE username='${username}' AND contact='${contact}' 

जैसा कि आप देख सकते हैं, अधिकांश ट्यूनिंग SQL क्वेरी लिखने के लिए नीचे आती है। यह असहज लग सकता है, लेकिन यह लचीलापन देता है।

अब सक्रिय निर्देशिका के माध्यम से प्राधिकरण के बारे में।
सबसे पहले, हम register.conf को ठीक करेंगे ताकि सफल प्राधिकरण के बाद उपयोगकर्ता स्वचालित रूप से डेटाबेस में जुड़ जाएं (और यहां लचीलापन काम आया!)।

 [user.register] query=INSERT users (username,location,expires) VALUES ('${username}','${data}',CURRENT_TIMESTAMP + INTERVAL ${expires}+300 second) ON DUPLICATE KEY UPDATE location='${data}', expires=CURRENT_TIMESTAMP + INTERVAL ${expires}+300 second 

दूसरे, कुछ येट जादू जोड़ें। सर्वर कोर एक सिस्टम संदेश प्रबंधक है, जो इंजन मानक और बाहरी मॉड्यूल के साथ आदान-प्रदान करता है (कोई मौलिक अंतर नहीं हैं)। PHP में बाहरी मॉड्यूल को चलाने के लिए, बस इसे कॉन्फ़िगर में लिखें। हमारी jabber.php स्क्रिप्ट user.auth सिस्टम संदेश (प्राधिकरण के लिए अनुरोध) को रोक देगी और AD तक पहुँच कर इसे संसाधित करेगी। हैंडलर = 40 की प्राथमिकता के कारण संदेश को इंटरसेप्ट किया गया है, जबकि बाकी मॉड्यूल में 50 या उससे अधिक की प्राथमिकता है, जो कम प्राथमिकता है।
extmodule.conf

 [general] scripts_dir=/etc/yate/ [scripts] jabber.php= 

और अंत में, प्राधिकरण स्क्रिप्ट (मॉड्यूल) ही। कृपया ध्यान दें कि यह येट वितरण के साथ शामिल libyate.php लाइब्रेरी का उपयोग करता है। यह स्क्रिप्ट के लिए सुलभ होना चाहिए, इसलिए इसे उसी निर्देशिका में कॉपी करना सबसे अच्छा है। यदि डोमेन नियंत्रक स्व-हस्ताक्षरित प्रमाण पत्र का उपयोग करता है, तो /etc/openldap/ldap.conf में लाइन जोड़ें

 TLS_REQCERT never 

jabber.php

 #!/usr/bin/php -q <?php require_once("libyate.php"); $ad_host = 'ldaps://dc.mydomain.org'; $ad_domain = 'mydomain.org'; /* Always the first action to do */ Yate::Init(); /* Install a handler for the call routing message */ Yate::Install("user.auth",40); function ad_auth($user, $password) { global $ad_host, $ad_domain; $con = ldap_connect($ad_host); return ldap_bind($con, "$user@$ad_domain", $password) & true; } /* The main loop. We pick events and handle them */ for (;;) { $ev=Yate::GetEvent(); /* If Yate disconnected us then exit cleanly */ if ($ev === false) break; /* Empty events are normal in non-blocking operation. This is an opportunity to do idle tasks and check timers */ if ($ev === true) { // Yate::Output("PHP event: empty"); continue; } /* If we reached here we should have a valid object */ switch ($ev->type) { case "incoming": switch ($ev->name) { case "user.auth": if (!isset($ev->params["digest-uri"])) { $username = $ev->params["username"]; $username = substr($username,0,strpos($username,'@')); $password = isset($ev->params["response"]) ? $ev->params["response"] : $ev->params["password"]; $auth = ad_auth($username, $password); if ($auth) { $ev->retval = $password; $ev->handled = true; } } break; } $ev->Acknowledge(); break; case "installed": Yate::Output("PHP Installed: " . $ev->name); break; case "uninstalled": Yate::Output("PHP Uninstalled: " . $ev->name); break; default: Yate::Output("PHP Event: " . $ev->type); } } Yate::Output("PHP: bye!"); /* vi: set ts=8 sw=4 sts=4 noet: */ ?> 

पॉल चिट्सकु के अनुसार, येट के प्रमुख डेवलपर, तैयार होने चाहिए।

और अंत में, मेरे पास दो समाचार हैं, अच्छा और बुरा:

• अच्छा: YATE जिंगल (आवाज) कर सकता है, अर्थात, आपके jabber सर्वर के ग्राहक एक दूसरे को कॉल कर सकते हैं, उदाहरण के लिए, Psi का उपयोग करके।
• बुरा: YATE को MUC (मल्टी यूजर चैट) का पता नहीं है।

यदि कुछ स्पष्ट नहीं है, या काम नहीं करता है, तो सवाल पूछें, मैं जवाब देने की कोशिश करूंगा।