ejabberd и NTLM

Submitted by olkha on Wed, 2010-04-07 09:44

RU - русский (Russian)

В корпоративной среде удобно авторизовать пользователей Windows Active Directory через NTLM.
Не нашел в свое время встроенную реализацию этого механизма в ejabberd. Попробовал год назад сам дописать в 2.0.x, по аналогии как это реализовано в dovecot, используя ntlm_auth. Сервер с патчем год проработал нормально. Сейчас поправил патч под версию 2.1.3. Хотелось бы, чтобы механизм штатно (и правильно) был реализован в ejabberd.

Сам патч:
http://narod.ru/disk/19477022000/ntlm-2.1.3.patch.html

Добрый день. Уважаемый автор,

Submitted by pipetko on Wed, 2011-07-06 16:49.

Добрый день. Уважаемый автор, пожалуйста, выложите краткие инструкции по активации плагина. И правда непонятно, как его подключать. Скомпилировалось/поставилось вроде без проблем, а как включить - не знаю. :( Спасибо.

Дополнительных модификаций в

Submitted by olkha on Wed, 2011-11-23 11:07.

Дополнительных модификаций в конфигурационном файле не требуется.
Надо настроить в samba, чтобы работал ntlm_auth. Например по статьям для squid или dovecot.

Re: ejabberd и NTLM

Submitted by zinid on Wed, 2010-04-07 16:37.

ntlmauth:start(Host,"/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp")

Ээ... Это шутка? :)

Re: ejabberd и NTLM

Submitted by olkha on Thu, 2010-04-08 04:08.

Шутю :) Упустил указать, что патч делал для сетевой конфигурации с jabber-сервером на Linux (конкретно: Gentoo) и авторизацией пользователей на Windows серверах. ntlm_auth хелпер из samba.

Re: ejabberd и NTLM

Submitted by zinid on Thu, 2010-04-08 04:41.

Имхо, это не коррелирует с фразой "штатно (и правильно) был реализован в ejabberd" :) Если хотите включения в master, то надо это реализовывать без подобных костылей (зависимость от самбы никуда не годится).

Против самого патча ничего не имею: возможно кому-то понадобится.

Хотелось бы NTLM из коробки.

Submitted by yuri on Wed, 2010-07-07 09:26.

А то приходится на сидеть на Openfire + Windows.

Как его подключить

Submitted by bsn on Thu, 2011-01-13 12:17.

Собрал
установил
Как теперь подключить?
А именно что надо прописать в ejabberd.cfg
А то исходнику не понять.
Покажите фрагмент конфига своего пожалуйста.

Очень нужна такая возможность.
Буду рад за ответ.

Данный вариант аутентификации

Submitted by deam on Fri, 2011-02-18 07:48.

Данный вариант аутентификации посредством ntlm подразумевает auth_internal, без ldap. Баг - в веб-админке виден подключенный пользователь, но его нет в списке всех пользователей.