ejabberd 2.x.x с ldap умеет только plain text авторизацию, так что его не советую

openfire умеет с AD работать

> ejabberd 2.x.x с ldap умеет только plain text авторизацию, так что его не советую

Для параноиков ejabberd умеет LDAPS.

я неправильно выразился... при связке ejabberd + auth_plugin ldap при автризации xmpp клиента работает только plain text авторизация

> я неправильно выразился... при связке ejabberd + auth_plugin ldap при автризации xmpp клиента работает только plain text авторизация

Тогда STARTTLS :)

извиняюсь

Голосою за Ерланг, ява не нужна

при связке ejabberd + auth_plugin ldap при автризации xmpp клиента работает только plain text авторизация

Ну и что с того? Указать жабберному клиенту использовать шифрование (SSL/TLS) и всех делов.

Продолжаются вопросы))

Господа, такая проблема. Джаббер (openfire) работает нормально, кроме одного НО. Необходимо, чтобы новый пользователь, входящий в сеть, сразу появлялся у Всех контактов «В сети». без создания каких либо комнат. Либо с созданием, но пользователь должен попадать туда автоматически. Как это реализовать?

А теперь подумай еще раз и задай вопрос нормально, в нормальных терминах...

Судя по всему, openfire обращается к ldap один раз, при старте, и после этого работает автономно. Соответственно, при появлении в ldap нового пользователя, openfire о нём узнает только после перезапуска, с соответственным пересоединением всех клиентов. Очевидно, перезапуск джаббера для добавления нового пользователя это не самая лучшая идея.

Поясняю.

Джаббер-сервер поднят. Я к нему подключился и второй человек к нему подключился. В настройках самого сервера я вижу нас обоих, но в списке контактов нас нет. Как это исправить?

Ну и на кой черт было брать openfire, если есть нормальный ejabberd, который производит автодобавление юзера в базу, если он прошел аутентификацию???

Как это исправить?

Залезть в базу, подправить ростер?

Вот по причине того, что я не знал, что брать, я и написал свой Первый пост.

ejabberd 2.x.x с ldap умеет только plain text авторизацию, так что его не советую

А как ещё? Тут возможно всего два варианта:

• От jabber-клиента пароль передаётся открытым текстом. В этом случае jabber-сервер просто пытается этим же паролем авторизоваться у LDAP-сервера. Причём как именно хранит пароль LDAP-сервер в этом случае совершенно не важно.
• Challenge-response, передаётся хеш пароля. В этом случае необходимо, чтобы в LDAP-базе пароль хранился либо открытым текстом, либо в каком-то хитром виде специально для jabber-сервера.