Configurar el servidor XMPP con Prosody y FreeBSD

Si bien el ejabberd está muy extendido, un competidor ha ganado mucha popularidad recientemente: Prosody . Este tutorial le mostrará cómo configurar Prosody en FreeBSD 10.

Suponiendo que se encuentra en una nueva instalación de FreeBSD 10, comienza por cargar el paquete e instalar el paquete correcto, prosody :

pkg
pkg install prosody

Todos los archivos de configuración necesarios se encuentran en /usr/local/etc/prosody. Abre /usr/local/etc/prosody/prosody.cfg.luacon tu editor de texto favorito y haz algunos cambios:

admins = { "yourusername@yourdomain" }

La cuenta que ingrese aquí (que se creará más adelante en este tutorial) podrá realizar una administración ad-hoc desde el software de su cliente. Si desea utilizar únicamente prosodyctl , puede dejarlo vacío.

modules_enabled = {
    "posix";
}

Para que Prosody funcione correctamente, debe agregar el módulo posix a la lista de módulos habilitados (¡ No elimine los otros módulos!).

pidfile = /tmp/prosody.pid

Prosody necesita poder escribir un archivo PID. Es más fácil configurar esto usando la /tmpcarpeta.

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Hay dos formas de configurar certificados SSL.

• Un certificado para un determinado host virtual.
• Un certificado predeterminado que se utilizará cuando no se configure un certificado específico.

Dado que solo se utiliza un host virtual, simplemente puede configurar el predeterminado. Por defecto, Prosody almacena la contraseña de cada usuario en texto plano en el disco duro. Para evitar esto, debe cambiar cómo se configura la autenticación :

authentication = "internal_hashed"

Casi todos los clientes modernos admiten conexiones cifradas, por lo que es seguro habilitar lo siguiente:

c2s_require_encryption = true

También es posible forzar conexiones encriptadas entre servidores. Desafortunadamente, hay muchos servidores que no son compatibles con el cifrado (en el momento de la escritura). Algunos de los cuales incluyen los "grandes jugadores", como Google. Por lo tanto, debe decidir por sí mismo si la mayor seguridad vale o no el problema potencial con los usuarios que usan un servidor que no admite el cifrado.

Ahora, con la configuración general terminada, todo lo que queda es crear un host virtual que sirva a su dominio. Puede hacerlo agregando lo siguiente al final del archivo de configuración:

VirtualHost "yourdomain"
    enabled = true

Prosody viene con su propia herramienta de línea de comandos, llamada prosodyctl . Esta herramienta ayuda a crear y administrar usuarios. Cree su primer usuario emitiendo el siguiente comando:

prosodyctl add youruser@yourdomain

Lo último antes de que puedas comenzar a chatear es editar /etc/rc.conf...

prosody_enable=YES

... y comenzando el servicio:

/usr/local/etc/rc.d/prosody start