Prosody
Serveur Jabber (XMPP) avec prosody
J'ai choisi d'utiliser prosody car parmi le (trop maigre) choix de serveur jabber/xmpp, c'est sans doute le plus simple à configurer, et est réputé pour rester léger. Il est en effet écrit en Lua.
Installation
L'installation sera très simple avec apt :
apt-get install prosody liblua5.1-sec
Pour l'utiliser autrement qu'en réseau local, autrement dit "sur internet", vous devrez ouvrir dans votre pare-feu et rediriger dans votre routeur les ports suivants (TCP) : 5222, 5269.
Configuration
La configuration de prosody se passe dans le fichier /etc/prosody/prosody.cfg.lua
La première partie concerne les modules utilisés par le serveur (compression, découverte de services...). Pour chacun d'entre eux, vous pouvez les activer en les décommentant, autrement dit en supprimant les -- en début de ligne.
Par défaut, l'inscription au serveur est désactivé. Pour l'activer, changez cette ligne en :
allow_registration = true;
Pour votre serveur, indiquez le nom de domaine :
VirtualHost "xmpp.votreDomaine.net"
Tout ce que l'on écrira en dessous cette ligne sera la configuration pour ce domaine uniquement.
En l'occurence, on va activer ce domaine :
enabled = true;
Vous pouvez ajouter un nouveau compte avec cette commande :
prosodyctl adduser utilisateur@xmpp.votreDomaine.net
Ou alors, vous le faite avec votre client jabber/xmpp habituel. Dans ce cas, il faudra autoriser la création d'utilisateurs dans le fichier de configuration de prosody :
allow_registration = true;
Et voilà, c'est terminé! Je vous l'avait dit que c'était simple prosody. :)
Redémarrez prosody : service prosody restart. Puis connectez-vous avec votre client favori :
Utiliser une connexion SSL
On se place dans /etc/prosody/certs, puis on lance la commande :
openssl req -new -x509 -nodes -out votreDomaine.cert -keyout votreDomaine.key
Ensuite, précisez bien les certificats dans le fichier de configuration de prosody :
ssl = {
key = "/etc/prosody/certs/votreDomaine.key";
certificate = "/etc/prosody/certs/votreDomaine.cert";
}
Vous pouvez exiger l'encryption en décommentant ces lignes (la seconde ne marche pas toujours :
c2s_require_encryption = true s2s_require_encryption = true
Ajouter des modules
Prosody propose de nombreux modules. Pour les activer, ajouter leur nom dans la section modules_enabled = {. Vous trouverez la liste des modules disponibles dans /usr/lib/prosody/modules. Remarquez que les modules ont un nom commençant par "mod_". Vous n'avez pas à préciser cette partie lorsque vous charger un module.
Vous pouvez bien sûr télécharger d'autres modules [ici] et les placer dans le dossier des modules. Attention toutefois, s'ils ne sont pas intégrés à debian c'est qu'ils peuvent poser souci.
DNS
Pour que les choses fonctionnent bien, il serait bon de :
- Créer un champ de type A : xmpp.domaine.net
Créer les champs de type SRV vers xmpp.domaine.net :
xmpp-client.tcp.domaine.net. 18000 IN SRV 0 5 5222 xmpp.domaine.net. xmpp-server.tcp.domaine.net. 18000 IN SRV 0 5 5269 xmpp.domaine.net.
Salons de discussion
Les salons de discussion peuvent être facilement intégrés à prosody en indiquant dans le fichier de configuration :
Component "conf.votreDomaine.net" "muc"
Installer une passerelle
Il est possible d'utiliser des passerelles vers d'autres protocoles (MSN, Facebook, Skype...). Je ne vais pas détailler ici leur installation, car ils ne sont pas libre.
Notez que vous pourriez vouloir utiliser spectrum2, qui reste trop lourd à mon goût pour un raspberry pi.
Mise en place d'une passerelle IRC
IRC est libre! Alors ne nous retenons pas, installons une passerelle pour ce protocole!
Installons la passerelle :
apt-get install jabber-irc
Configurons cette passerelle, en éditant le fichier /etc/pyirct.conf.xml. Remplacez ici seulement cette partie, à moins que vous ne sachiez ce que vous faîtes :
<jid>irc.votreDomaine.net</jid>
Ce service est désactivé par défaut. Pour l'activer, éditez le fichier /etc/default/jabber-irc de cette façon :
ENABLED='1'
Maintenant, retournons changer la configuration de prosody. Vous vous souvenez, c'est dans le fichier /etc/prosody/prosody.cfg.lua. À la fin, on ajoute ces lignes :
Component "irc.votreDomaine.net"
component_secret = "secret"
Et voilà, plus qu'à redémarrer prosody et la passerelle IRC et ça roule :
service prosody restart service jabber-irc restart
Note : ce projet ne semble plus maintenu. N'hésitez pas à y participer : site du projet
Note 2 : J'ai eu à retirer les options "-c jabber:adm" et "-- $ARGS" pour que le service démarre, dans le ficher /etc/init.d/jabber-irc
