Configure o servidor XMPP com Prosody e FreeBSD

Embora o ejabberd seja muito difundido, um concorrente ganhou muita popularidade recentemente - o Prosody . Este tutorial mostrará como configurar o Prosody no FreeBSD 10.

Supondo que você esteja em uma nova instalação do FreeBSD 10, você inicia inicializando o pkg e instalando o pacote certo, prosody :

pkg
pkg install prosody

Todos os arquivos de configuração necessários estão localizados em /usr/local/etc/prosody. Abra /usr/local/etc/prosody/prosody.cfg.luaseu editor de texto favorito e faça algumas alterações:

admins = { "yourusername@yourdomain" }

A conta que você entra aqui (que será criada posteriormente neste tutorial) poderá administrar ad-hoc a partir do software cliente. Se você deseja usar apenas o prosodyctl, pode deixar em branco.

modules_enabled = {
    "posix";
}

Para que o Prosody funcione corretamente, é necessário adicionar o módulo posix à lista de módulos ativados ( não exclua os outros módulos!).

pidfile = /tmp/prosody.pid

A prosódia precisa ser capaz de escrever um arquivo PID. É mais fácil configurar isso usando a /tmppasta

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

Existem duas maneiras de configurar certificados SSL.

• Um certificado para um determinado host virtual.
• Um certificado padrão que será usado quando nenhum certificado específico estiver configurado.

Como existe apenas um host virtual usado, você pode simplesmente configurar o host padrão. Por padrão, o Prosody armazena a senha de cada usuário em texto sem formatação no disco rígido. Para evitar isso, você precisa alterar como a autenticação é configurada:

authentication = "internal_hashed"

Quase todos os clientes modernos oferecem suporte a conexões criptografadas, portanto é seguro habilitar o seguinte:

c2s_require_encryption = true

Também é possível forçar conexões criptografadas entre servidores. Infelizmente, existem muitos servidores por aí que não suportam criptografia (no momento da escrita). Alguns dos quais incluem os "grandes jogadores", como o Google. Portanto, você deve decidir por si mesmo se a segurança aumentada vale ou não o possível problema com os usuários que usam um servidor que não suporta criptografia.

Agora, com a configuração geral concluída, tudo o que resta é criar um host virtual que atenda ao seu domínio. Você pode fazer isso adicionando o seguinte ao final do arquivo de configuração:

VirtualHost "yourdomain"
    enabled = true

A prosódia vem com sua própria ferramenta de linha de comando, chamada prosodyctl . Essa ferramenta ajuda na criação e gerenciamento de usuários. Crie seu primeiro usuário emitindo o seguinte comando:

prosodyctl add youruser@yourdomain

A última coisa antes de começar a conversar é editar /etc/rc.conf...

prosody_enable=YES

... e iniciando o serviço:

/usr/local/etc/rc.d/prosody start