पारदर्शी उपयोगकर्ता प्राधिकरण के साथ AD2008 डोमेन में डेबियन पर ओपनफ़ायर सर्वर स्थापित करना

आपका स्वागत है!

मैं ADO Windows Server 2008 AD डोमेन में Spo SSO क्लाइंट का उपयोग करके ओपनफ़ायर सर्वर को स्थापित करने के अनुभव को साझा करना चाहता हूं।

स्थापना स्वयं सरल है और थोड़ा समय लगता है, मेरे लिए मुख्य कठिनाइयाँ पूरे सॉफ्टवेयर बंडल के केर्बोरस-प्राधिकरण की स्थापना करते समय उत्पन्न हुई।

बुनियादी सुविधाओं:
Openfire 3.8.2 MySQL DBMS का उपयोग करके डेबियन 7.0 "व्हीज़ी" x64 पर स्थापित है।
डेबियन सर्वर नाम: openfireserver।
सक्रिय निर्देशिका Windows 2008 सर्वर मानक (Kerberos डिफ़ॉल्ट रूप से RC4-HMAC-NT एन्क्रिप्शन का उपयोग करता है) में तैनात है।
डोमेन realm.local।
Windows XP Pro और Windows 7 Pro x32 / x64 स्पार्क 2.6.3 क्लाइंट के साथ वर्कस्टेशन स्थापित किए गए।


चरण-दर-चरण स्थापना (डेबियन में पहले से ही MySQL, सांबा, सन / ओरेकल जावा प्रीइंस्टॉल्ड है):

1) रूट के रूप में लॉग इन करें।

2) हम पूर्वस्थापित सॉफ्टवेयर की जाँच करते हैं:

  # बिल्ली / आदि / मुद्दा 

डेबियन जीएनयू / लिनक्स 7.0 \ n \ l

  # smbd -V 

संस्करण 3.6.6

  # mysql -V 

mysql Ver 14.14 डिस्ट्रीब्यूट 5.5.31, डेबियन-लिनुक्स-गनु (x86_64) के लिए पठन 6.2

  # जावा -विरोध 

जावा संस्करण "1.7.0_21"
जावा (TM) एसई रनटाइम एनवायरनमेंट (बिल्ड 1.7.0_21-b11)
जावा हॉटस्पॉट (टीएम) 64-बिट सर्वर वीएम (23.21-b01, मिश्रित मोड का निर्माण)

3) डेटाबेस "ओपनफ़ायर" और MySQL उपयोगकर्ता "ओपनफ़ायर" बनाएँ:

  # mysql -p 

पासवर्ड डालें: [हम MySQL में रूट यूजर का पासवर्ड टाइप करते हैं]
MySQL मॉनिटर में आपका स्वागत है। साथ समाप्त होता है; या \ g।
आपकी MySQL कनेक्शन आईडी 49 है
सर्वर संस्करण: 5.5.31-0 + wheezy1 (डेबियन)
कॉपीराइट 2000, 2013, ओरेकल और / या इसके सहयोगी। सभी अधिकार सुरक्षित।
Oracle Oracle Corporation और / या का पंजीकृत ट्रेडमार्क है
सहयोगी कंपनियों। अन्य नाम उनके संबंधित ट्रेडमार्क हो सकते हैं
मालिकों।
'सहायता' टाइप करें या मदद के लिए '\ h'। वर्तमान इनपुट स्टेटमेंट को खाली करने के लिए 'c' टाइप करें।

  mysql> DATABASE ओपन फायर बनाएं; 

क्वेरी ठीक है, 1 पंक्ति प्रभावित (0.00 सेकंड)

  mysql> ओपन पर सभी PRIVILEGES को ग्रांट करें। * 'OPTIFID' @ 'लोकलहोस्ट' को 'OPTGoldFish' द्वारा GRANT OPTION के साथ पहचानें; 

क्वेरी ठीक है, 0 पंक्तियाँ प्रभावित (0.00 सेकंड)

  mysql> FLUSH PRIVILEGES; 

क्वेरी ठीक है, 0 पंक्तियाँ प्रभावित (0.00 सेकंड)

  mysql> बाहर निकलें 

नमस्ते

4) ओपनफायर सर्वर को डाउनलोड और इंस्टॉल करें।

  # सीडी / टीएमपी
 # wget http://www.igniterealtime.org/downloadServlet?filename=openfire/openfire_3.8.2_all.deb 

100% [====================================]] 7 के लिए 12 838 026 2.92M / s 6s
2013-05-28 12:58:04 (1.62 एमबी / सेकेंड) - "downloadServlet? Filename = openfire% 2Fopenfire_3.8.2_all.deb" [12838026/12838026] सहेजा गया

  / tmp # cp downloadServlet \ _? फ़ाइल नाम% = ओपनफ़ायर% 2 फ़ॉरेनफ़ायर_3.8.1_all.deb ओपनफ़ायर_3.8.2_all.deb
 / tmp # rm downloadServlet \ _ फ़ाइल नाम% = ओपनफ़ायर% 2Fopenfire_3.8.2_all.deb
 / tmp # dpkg -i ओपनफ़ायर_3.8.2_all.deb 

चेतावनी: / var / lib / openfire
ओपनफ़ायर शुरू करना: ओपनफ़ायर

  # aetc/init.d/openfire रोकें 

स्टॉपफायर ओपनिंग: ओपनफायर।

मालिक बदलें:

  # chown -R ओपनफायर: ओपनफायर / var / lib / ओपनफायर

 # aetc/init.d/openfire प्रारंभ 

ओपनफ़ायर शुरू करना: ओपनफ़ायर।

5) ब्राउज़र पर जाएं (मैं मोज़िला फ़ायरफ़ॉक्स का उपयोग करता हूं):
http: // openfireserver: 9090
एक भाषा चुनें (वक्र का रूसी अनुवाद, मैंने अंग्रेजी छोड़ दी)
हम डोमेन नाम टाइप करते हैं: openfireserver.realm.local
इसके बाद, "मानक डेटाबेस अवधारणा" चुनें
प्रीसेट MySQL का चयन
हम स्थानीय होस्ट पर [होस्टनाम] और ओपनफ़ायर पर [डेटाबेस-नाम] तय करते हैं
हमने उपयोगकर्ता नाम टाइप किया: ओपनफायर
पासवर्ड टाइप करें: PasswordGoldFish
"जारी रखें" पर क्लिक करें
प्रोफ़ाइल सेटअप, चरण 1:
"निर्देशिका सर्वर (LDAP)" चुनें
सर्वर प्रकार चुनें: सक्रिय निर्देशिका
हम होस्ट टाइप करते हैं: realm.local
हम बेस DN टाइप करते हैं: ou = Jabber, ou = Company_Users, dc = realm, dc = local
हम प्रशासक DN टाइप करते हैं: cn = LDAP, cn = Users, dc = realm, dc = local
हम पासवर्ड टाइप करते हैं: Password_LDAP
इस चरण के लिए, मैंने पहले AD में LDAP नाम और अनन्त पासवर्ड के साथ एक उपयोगकर्ता बनाया था: Password_LDAP
बचाओ और जारी रखो।
चरण 2 और 3 अपरिवर्तित सहेजे गए हैं।
हम ओपनफ़ायर प्रशासक जोड़ते हैं, यह बेस डीएन से किसी भी उपयोगकर्ता हो सकता है।
बस अपने उपयोगकर्ता नाम लिखें और "जोड़ें" पर क्लिक करें।
यदि उपयोगकर्ता सफलतापूर्वक जोड़े जाते हैं, तो "जारी रखें" पर क्लिक करें।

यह ओपनफायर की स्थापना को पूरा करता है, आप व्यवस्थापक कंसोल पर जा सकते हैं।
यदि आप उपयोगकर्ता अनुभाग पर जाते हैं, तो आप देख सकते हैं कि बेस DN के सभी उपयोगकर्ता पहले से ही मौजूद हैं।
सब कुछ पहले से ही काम करता है और उपयोगकर्ता सामान्य तरीके से लॉग इन कर सकता है, लेकिन मेरा लक्ष्य एसएसओ है (पासवर्ड बदलने के बाद मुख्य समस्या विज्ञापन में खातों को अवरुद्ध करना है)।
ऐसा करने के लिए, आगे बढ़ो ...

6) कॉन्फ़िगर सांबा:

  # नैनो /etc/samba/smb.conf 

  [वैश्विक]
    कार्यसमूह = REALM
    realm = REALM.LOCAL
    सुरक्षा = एडीएस
    कूटशब्द = सत्य
    dns प्रॉक्सी = नहीं
    सॉकेट विकल्प = TCP_NODELAY
    kerberos विधि = रहस्य और कीताब
    winbind ताज़ा टिकट = हाँ
    पासवर्ड सर्वर = realm.local
    डोमेन मास्टर = नहीं
    स्थानीय गुरु = नहीं
    पसंदीदा मास्टर = नहीं
    अस स्तर = ०
    डोमेन लोगन = नहीं
    लोड प्रिंटर = नहीं
    शो जोड़ें प्रिंटर विज़ार्ड = नहीं
    मुद्रित नाम = / देव / अशक्त
    अक्षम स्पूलस = हाँ 

7) कॉन्फ़िगर केर्बरोस:

  # नैनो /etc/krb5.conf 

  [Libdefaults]
         default_realm = REALM.LOCAL
         kdc_timesync = 1
         आगे = सच्चा
         समीप = सत्य
         default_tkt_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-crc des-cbc-md5
         default_tgs_enctypes = rc4-hmac des3-cbc-sha1 des-cbc-crc des-cbc-md5
         अनुमत_नदीप = rc4-hmac des3-cbc-sha1 des-cbc-crc des-cbc-md5
 [रियल्म्स]
         REALM.LOCAL = {
                 kdc = realm.local
                 admin_server = realm.local
                 default_domain = REALM.LOCAL
         }
 [Domain_realm]
         .realm.local = REALM.LOCAL
         realm.local = REALM.LOCAL

8) सांबा को फिर से शुरू करें

  # aetc/init.d/samba पुनः आरंभ करें 

9) डेबियन सर्वर को AD से कनेक्ट करें:

  # नेट विज्ञापन -U DomainAdminAccount -D REALM.LOCAL में शामिल हों 

या

  # net rpc join -U DomainAdminAccount 

10) हम जाँच करते हैं कि यह कैसे शामिल हुआ:

  # शुद्ध विज्ञापन 

ज्वाइन करना ठीक है

  # नेट आरपीसी टेस्टजॉइन 

'REALM' में शामिल होना ठीक है

11) DNS चेक:

  # nslookup
 > ओपनफायरसेवर 

सर्वर: 192.168.1.1
पता: 192.168.1.1 # 53
नाम: openfireserver.realm.local
पता: 192.168.1.22

  > 192.168.1.22 

सर्वर: 192.168.1.1
पता: 192.168.1.1 # 53
22.1.168.192.in-addr.arpa नाम = openfireserver.realm.local।

  > बाहर निकलें 

Windows Server 2008 डोमेन नियंत्रक पर निम्न पाँच चरण किए जाते हैं:

12) AD में एक अनन्त पासवर्ड के साथ एक xmpp-openfire उपयोगकर्ता बनाएं और "कर्बरोस प्री-ऑथेंटिकेशन के बिना सक्षम किया गया" केबरबोस उपदेशात्मक विकल्प की आवश्यकता नहीं है

13) एक SPN बनाएँ और इसे उपयोगकर्ता xmpp-openfire में बाँधें:
प्रशासक विशेषाधिकारों के साथ कमांड लाइन चलाएं।

  > सेटप्सन- xmpp/openfireserver.realm.local@REALM.LOCAL xmpp-openfire
 > ktpass -princ xmpp/openfireserver.realm.local@REALM.LOCAL -mapuser xmpp-openfire@realm.local -pass * -ptype KRB5T_PRINCIPAL

उपयोगकर्ता xmpp-openfire के लिए पासवर्ड दर्ज करें।

१४) अगर हम कीर्ट फाइल बनाने के लिए जेआरई का उपयोग करते हैं, तो सामग्री के साथ फाइल C: \ Windows \ krb5.ini बनाएं:

  [Libdefaults]
     default_realm = REALM.LOCAL
 [रियल्म्स]
     REALM.LOCAL = {
         kdc = realm.local
         admin_server = realm.local
         default_domain = REALM.LOCAL
     }
 [Domain_realm]
     .realm.local = REALM.LOCAL
     realm.local = REALM.LOCAL 

१५) एक कीटाब फ़ाइल बनाएँ (सन / ओरेकल जेआरई ६ स्थापित होना चाहिए):

  cd C: \ Program Files (x86) \ Java \ jre6 \ bin>
 C: \ Program Files (x86) \ Java \ jre6 \ bin> ktab -k xmpp.keytab -a xmpp/openfireserver.realm.local@REALM.LOCAL 

उपयोगकर्ता xmpp-openfire के लिए पासवर्ड दर्ज करें।

या आप JRE के बिना, दूसरे तरीके का उपयोग कर सकते हैं

  > ktpass -princ xmpp/openfireserver.realm.local@REALM.LOCAL -mapuser xmpp-openfire@realm.local -pass * -pype KRB5T_PRINCIPAL -out xmpp.keytab 

उपयोगकर्ता xmpp-openfire के लिए पासवर्ड दर्ज करें।

16) बनाए गए कीटाब फ़ाइल की जाँच करें (JRE की आवश्यकता):

  C: \ Program Files (x86) \ Java \ jre6 \ bin> kinit -k -t xmpp.keytab xmpp/openfireserver.realm.local@REALM.LOCAL 

17) सत्यापित xmpp.keytab फ़ाइल को डेबियन सर्वर / usr / शेयर / ओपनफ़ायर / संसाधनों में स्थानांतरित करें
मालिक बदलें:

  # चाउना ओपनफायर: ओपनफायर xmpp.keytab 

18) हम डेबियन सर्वर पर xmpp.keytab फ़ाइल की जाँच करते हैं:

  # kinit -V -k -t /usr/share/openfire/resources/xmpp.keytab xmpp/openfireserver.realm.local@REALM.LOCAL 

19) सामग्री के साथ डेबियन सर्वर पर एक फ़ाइल \ etc \ openfire \ gss.conf बनाएँ:

  com.sun.security.jgss.accept {
     com.sun.security.auth.module.Krb5LoginModule
     अपेक्षित
     storeKey = सत्य
     कीटैब = "/ यूएसआर / शेयर / ओपनफ़ायर / संसाधन / xmpp.keytab"
     doNotPrompt = true
     useKeyTab = सही
     क्षेत्र = "REALM.LOCAL"
     प्रिंसिपल = "xmpp/openfireserver.realm.local@REALM.LOCAL"
     isInitiator = असत्य
     debug = true;
 }; 

20) हम ब्राउज़र के साथ ओपनफ़ायर एडमिन कंसोल पर जाते हैं और सिस्टम गुण खंड में पैरामीटर जोड़ते हैं:
sasl.gssapi.config = /etc/openfire/gss.conf
sasl.gssapi.debug = false
sasl.gssapi.useSubjectCredsOnly = false
sasl.mechs = GSSAPI
sasl.realm = REALM.LOCAL
xmpp.fqdn = openfireserver.realm.local

21) ओपनफायर की शुरुआत करें

  # aetc/init.d/openfire पुनरारंभ 

22) जैबर क्लाइंट के वर्कस्टेशन पर JRE के साथ स्पार्क 2.6.3 स्थापित करें।

23) रजिस्ट्री संपादित करें:
अनुभाग के लिए
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Lsa \ Kerberos \ Parameters
(XP के लिए: HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Lsa \ Kerberos)
DWORD प्रकार टाइप करें
AllowTGTSessionKey 1 के मान के साथ।

24) हम सामग्री के साथ C: \ Windows में kbd5.ini फ़ाइल बनाते हैं:

  [Libdefaults]
     default_realm = REALM.LOCAL
     default_tkt_enctypes = rc4-hmac
     default_tgs_enctypes = rc4-hmac
 [रियल्म्स]
     REALM.LOCAL = {
         kdc = realm.local
         admin_server = realm.local
         default_domain = REALM.LOCAL
     }
 [Domain_realm]
     .realm.local = REALM.LOCAL
     realm.local = REALM.LOCAL 

25) हम वर्कस्टेशन को रिबूट करते हैं।

26) स्पार्क में, "जीएसएसएपीआई के माध्यम से सिंगल साइन-ऑन (एसएसओ) का उपयोग करें" विकल्प का चयन करें, "सर्वर" फ़ील्ड में ओपनफ़ायरसेवर टाइप करें और कनेक्ट करें।

विंडोज एक्सपी पर कोई समस्या नहीं है, लेकिन विंडोज 7 पर, स्पार्क का एसएसओ केवल अनपेक्षित उपयोगकर्ताओं के साथ बॉक्स से बाहर काम करता है।
यदि आप एक व्यवस्थापक खाते के तहत काम करते हैं, तो स्पार्क को एक व्यवस्थापक के रूप में चलाएं या UAC को अक्षम करें।

सौभाग्य है

उत्पाद के विकास के बाद ...