Proxy ve FreeBSD ile XMPP Sunucusunu Kurun

Ejabberd çok yaygın olsa da , bir rakip son zamanlarda çok popüler oldu - Prosody . Bu eğitimde, FreeBSD 10'da Prosody'yi nasıl kuracağınız gösterilecektir.

Eğer FreeBSD 10 taze yüklemesinde olduğunu varsayarsak, önyükleme pkt başlamak ve sağ paketi yükleme aruz :

pkg
pkg install prosody

Gerekli tüm yapılandırma dosyaları altında bulunur /usr/local/etc/prosody. Aç /usr/local/etc/prosody/prosody.cfg.luasevdiğiniz metin editörü ile ve birkaç değişiklik yapın:

admins = { "yourusername@yourdomain" }

Buraya girdiğiniz hesap (bu öğreticide daha sonra oluşturulacaktır) istemci yazılımınızdan geçici yönetim yapabilecektir. Sadece prosodyctl kullanmak istiyorsanız bunu boş bırakabilirsiniz.

modules_enabled = {
    "posix";
}

Düzgün Aruz işi yapmak için aşağıdakileri yapmanız gerekir eklemek POSIX etkin modüllerin listesine Modül (Do not diğer modülleri silin!).

pidfile = /tmp/prosody.pid

Prosody'nin bir PID dosyası yazabilmesi gerekir. Bu /tmpklasörü kullanarak yapılandırmak en kolay yoldur .

ssl = {
    key = "/path/to/your/keyfile"
    certificate = "/path/to/your/certificate/file"
}

SSL sertifikalarını ayarlamanın iki yolu vardır.

• Belirli bir sanal ana bilgisayar için bir sertifika.
• Belirli bir sertifika yapılandırılmadığında kullanılacak varsayılan sertifika.

Kullanılan yalnızca bir sanal ana bilgisayar olduğundan, varsayılanı yalnızca ana makineyi yapılandırabilirsiniz. Varsayılan olarak, Prosody her kullanıcının parolasını sabit diskteki düz metin olarak saklar. Bundan kaçınmak için kimlik doğrulamanın nasıl yapılandırıldığını değiştirmeniz gerekir :

authentication = "internal_hashed"

Neredeyse tüm modern istemciler şifreli bağlantıları desteklemektedir, bu nedenle aşağıdakileri etkinleştirmek güvenlidir:

c2s_require_encryption = true

Sunucular arasında şifreli bağlantıları zorlamak da mümkündür. Ne yazık ki, şifrelemeyi desteklemeyen çok sayıda sunucu var (yazma sırasında). Bunlardan bazıları Google gibi "büyük oyuncular" ı içerir. Bu nedenle, artan güvenliğin şifrelemeyi desteklemeyen bir sunucu kullanan kullanıcılar için potansiyel soruna değip değmeyeceğine kendiniz karar vermelisiniz.

Şimdi, genel yapılandırma tamamlandığında kalan tek şey alan adınıza hizmet veren bir sanal ana bilgisayar oluşturmaktır. Bunu, yapılandırma dosyasının sonuna aşağıdakileri ekleyerek yapabilirsiniz:

VirtualHost "yourdomain"
    enabled = true

Prosody , prosodyctl adlı kendi komut satırı aracıyla birlikte gelir . Bu araç, kullanıcı oluşturmaya ve yönetmeye yardımcı olur. Aşağıdaki komutu vererek ilk kullanıcınızı oluşturun:

prosodyctl add youruser@yourdomain

Sohbete başlamadan önce son düzenleme /etc/rc.conf...

prosody_enable=YES

... ve hizmeti başlatma:

/usr/local/etc/rc.d/prosody start