Wiki ‹ Weitere Dienste ‹ Ejabberd

Migration von MSN nach Ejabberd/Pidgin

Der folgende Eintrag beschreibt wie man in einem bestehenden Netz vom MSN Messenger zu Ejabberd in Kombination mit Pidgin migriert, inklusive einer zentralen Kontaktliste, Installation und weit weniger Wartungsaufwand.

Genereller Ablauf

Ejabberd läuft auf einem Debian Server auf dem manuell die Benutzer angelegt werden. Diese sind dann in der „Shared Roster“ Liste alle automatisch aufgelistet. Das bedeutet das die User nicht mehr manuell Kontaktlisten austauschen müssen oder verändern können. Die ausführbaren Dateien liegen auf einer Serverfreigabe von der nur eine Verknüpfung zum Desktop angelegt werden muss. Im Netlogonscript wird dann der personalisierte Ordner erstellt und die ebenfalls personalisierte Konfigurationsdatei von der Serverfreigabe kopiert. Auch das für die Anmeldung benötigte Zertifikat wird in die Profilverzeichnisse kopiert.

Ich habe mir in der Serverfreigabe in der die Dateien von Pidgin liegen \\WINDOWSSERVER\Softwareinstall\Pidgin einen Unterordner \Config angelegt. In diesem Ordner befinden sich alle accounts.xml Dateien, das SSL Zertifikat und die prefs.xml für die Einstellungen an Pidgin.

Installation auf Debianserver

Die Installation auf dem Debianserver verläuft schlicht mit einem aptitude install ejabberd. Alles weitere wird dann automatisch mit installiert.

Verlängerung OpenSSL Zertifikat

Standardmäßig gilt das Zertifikat das während der Installation erstellt wird nur ein Jahr. Mit folgendem Befehl habe ich es verlängert und ersetzt. Der Common Name muss unbedingt dem Servernamen entsprechen.

openssl req -new -x509 -newkey rsa:1024 -days 3650-keyout privkey.pem -out server.pem &&
openssl rsa -in privkey.pem -out privkey.pem && cat privkey.pem >> server.pem && mv server.pem ejabberd.pem

Dieses Zertifikat muss dann in die Serverfreigabe unter dem Namen des Servers abspeichern: DEBIANSERVER. Kein Punkt und keine Endung.

Konfigurationsdatei Debian

Die einzigen Anpassungen an der Konfigurationsdatei beziehen sich auf den Servernamen und das auskommentierte{mod_shared_roster,[]}, am Ende der Datei. Andernfalls stehen die zentralen Kontaktlisten nicht zur Verfügung. Das anlegen der User und des Shared Roster erfolgt über die Weboberfläche unter http://DEBIANSERVER:5280/admin. Angemeldet wird sich mit dem bei der Installation erstellten admin User, bei mir admin@DEBIANSERVER.

/etc/ejabberd/ejabberd.conf
%% Admin user
{acl, admin, {user, "admin", "DEBIANSERVER"}}.

%% Hostname
{hosts, ["DEBIANSERVER"]}.

{loglevel, 4}.

%%% ===============
%%% LISTENING PORTS

{listen,
[
{5222, ejabberd_c2s, [
{access, c2s},
{shaper, c2s_shaper},
{max_stanza_size, 65536},
%%zlib,
starttls, {certfile, "/etc/ejabberd/ejabberd.pem"}
]},

{5269, ejabberd_s2s_in, [
{shaper, s2s_shaper},
{max_stanza_size, 131072}
]},

{5280, ejabberd_http, [
%%{request_handlers,
%% [
%% {["pub", "archive"], mod_http_fileserver}
%% ]},
%%captcha,
http_bind,
http_poll,
web_admin
]}

]}.


{max_fsm_queue, 1000}.
{s2s_use_starttls, true}.
{s2s_certfile, "/etc/ejabberd/ejabberd.pem"}.
{auth_method, internal}.


%%% ===============
%%% TRAFFIC SHAPERS

%%
%% The "normal" shaper limits traffic speed to 1.000 B/s
%%
{shaper, normal, {maxrate, 1000}}.

%%
%% The "fast" shaper limits traffic speed to 50.000 B/s
%%
{shaper, fast, {maxrate, 50000}}.


%%% ====================
%%% ACCESS CONTROL LISTS


%%
%% Local users: don't modify this line.
%%
{acl, local, {user_regexp, ""}}.

%%% ============
%%% ACCESS RULES

%% Define the maximum number of time a single user is allowed to connect:
{access, max_user_sessions, [{10, all}]}.

%% Maximum number of offline messages that users can have:
{access, max_user_offline_messages, [{5000, admin}, {100, all}]}.

%% This rule allows access only for local users:
{access, local, [{allow, local}]}.

%% Only non-blocked users can use c2s connections:
{access, c2s, [{deny, blocked},
{allow, all}]}.

%% For all users except admins used "normal" shaper
{access, c2s_shaper, [{none, admin},
{normal, all}]}.

%% For all S2S connections used "fast" shaper
{access, s2s_shaper, [{fast, all}]}.

%% Only admins can send announcement messages:
{access, announce, [{allow, admin}]}.

%% Only admins can use configuration interface:
{access, configure, [{allow, admin}]}.

%% Admins of this server are also admins of MUC service:
{access, muc_admin, [{allow, admin}]}.

%% All users are allowed to use MUC service:
{access, muc, [{allow, all}]}.

% This setting is default because it's more safe.
{access, register, [{deny, all}]}.


%% Everybody can create pubsub nodes
{access, pubsub_createnode, [{allow, all}]}.

%% language: Default language used for server messages.
%%
{language, "en"}.


%%% =======
%%% MODULES

%%
%% Modules enabled in all ejabberd virtual hosts.
%%
{modules,
[
{mod_adhoc, []},
{mod_announce, [{access, announce}]}, % requires mod_adhoc
{mod_caps, []},
{mod_configure,[]}, % requires mod_adhoc
{mod_admin_extra, []},
{mod_disco, []},
%%{mod_echo, [{host, "echo.localhost"}]},
{mod_irc, []},
%% NOTE that mod_http_fileserver must also be enabled in the
%% "request_handlers" clause of the "ejabberd_http" listener
%% configuration (see the "LISTENING PORTS" section above).
%%{mod_http_fileserver, [
%% {docroot, "/var/www"},
%% {accesslog, "/var/log/ejabberd/access.log"}
%% ]},
{mod_last, []},
{mod_muc, [
%%{host, "conference.@HOST@"},
{access, muc},
{access_create, muc},
{access_persistent, muc},
{access_admin, muc_admin},
{max_users, 500}
]},
%%{mod_muc_log,[]},
{mod_offline, [{access_max_user_messages, max_user_offline_messages}]},
{mod_privacy, []},
{mod_private, []},
{mod_proxy65, [
{access, local},
{shaper, c2s_shaper}
]},
{mod_pubsub, [ % requires mod_caps
{access_createnode, pubsub_createnode},
{pep_sendlast_offline, false},
{last_item_cache, false},
%%{plugins, ["default", "pep"]}
{plugins, ["flat", "hometree", "pep"]} % pep requires mod_caps
]},
{mod_register, [
%%
%% After successful registration, the user receives
%% a message with this subject and body.
%%
{welcome_message, {"Welcome!",
"Welcome to a Jabber service powered by Debian. "
"For information about Jabber visit "
"http://www.jabber.org"}},
%% Replace it with 'none' if you don't want to send such message:
%%{welcome_message, none},

%%
%% When a user registers, send a notification to
%% these Jabber accounts.
%%
%%{registration_watchers, ["admin1@example.org"]},

{access, register}
]},
{mod_roster, []},
{mod_service_log,[]},
{mod_shared_roster,[]},
{mod_stats, []},
{mod_time, []},
{mod_vcard, []},
{mod_version, []}
]}.

Shared Roster

Die Shared Roster Liste habe ich nach folgendem Beispiel angelegt:

www.ejabberd.im/files/ejabberd/screenshots/shared-roster-all-example1.png

Und die dazugehörige Anleitung:

www.ejabberd.im/shared-roster-all

Windows Einstellungen

Sämtliche Pidgin Dateien müssen in die Serverfreigabe kopiert und den Usern Zugriff gewährt werden.

Windows Netlogon

Das neue Netlogon Script: Zuerst werden die notwendigen Ordner für Pidgin im Profil angelegt. Danach wird das Zertifikat von der Serverfreigabe sowie Grundeinstellungen und Verknüpfungen in den Autostart kopiert. Anschließend werden die einzelnen User abgefangen und die Accounteinstellungen von der Serverfreigabe in das Profil verschoben. Dieses Script kann quasi auf beliebig viele User erweitert werden. Es ist allerdings unbedingt darauf zu achten die Datei im MS-DOS Format zu speichern (Word-Pad bei Windows) um die Umlaute gerade in bezug auf Startmenü und Usernamen mit Umlauten. Andernfalls funktioniert die Verknüpfung im Autostart nicht. Wenn Gruppenrichtlinien zum Einsatz kommen sollten, kann die Autostartverknüpfung auch darüber eingestellt werden.
Dies ist aus der Praxis unbedingt zu empfehlen, da wesentlich robuster.

IF NOT EXIST "%appdata%\.purple\certificates" mkdir "%appdata%\.purple\certificates\x509\tls_peers"
copy /y \\WINDOWSSERVER\Softwareinstall\Pidgin\Config\DEBIANSERVER "%appdata%\.purple\certificates\x509\tls_peers\DEBIANSERVER"
copy /Y \\WINDOWSSERVER\Softwareinstall\Pidgin\Config\prefs.xml "%APPDATA%\.purple\prefs.xml"
copy /Y \\WINDOWSSERVER\Softwareinstall\Pidgin\pidgin.exe.lnk "%userprofile%\Desktop\"
@echo Autostart Windows 7
copy /Y \\WINDOWSSERVER\Softwareinstall\Pidgin\pidgin.exe.lnk "%APPDATA%\Microsoft\Windows\Start Menu\Programs\StartUp\"
@echo Autostart fuer XP
copy /Y \\WINDOWSSERVER\Softwareinstall\Pidgin\pidgin.exe.lnk "%userprofile%\Startmenü\Programme\Autostart\pidgin.exe.lnk"

rem amdin
if %username%==Administrator goto admin

rem meier

if %username%==meier goto meier


goto ende

:admin
copy /Y \\WINDOWSSERVER\Softwareinstall\Pidgin\Config\accountsAdmin.xml "%APPDATA%\.purple\accounts.xml"
goto fix


:meier
copy /Y \\WINDOWSSERVER\Softwareinstall\Pidgin\Config\accountsMeier.xml "%APPDATA%\.purple\accounts.xml"
goto fix


:ende

@echo HIER könnten allgemeine Einstellungen definiert werden.

rem fix
:fix

Die Netlogon Datei UNBEDINGT im MS-DOS Format speichern. Ansonsten gibt es Probleme mit dem Umlaut bei Startmenü und XP.

Die Anwendung wird dann vom Server aus gestartet, es sind keine Installationen auf den Clients notwendig was bei Windowskisten besonders im Updatefall gut ist.

Messenger deaktivieren

Ich habe den vorhanden MSN Messenger per Richtlinie deaktiviert.

Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten/Windows Messenger → Ausführung von Windows Messenger nicht zulassen - Aktiviert

Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten/Windows Messenger → Windows Messenger nicht automatisch starten - Aktiviert

Pidgin Einstellungen

Accounts.xml

In die Serverfreigabe werden jeweils die Anmeldedaten der einzelnen User in den XML Dateien gespeichert. Diese habe ich dann einfach accountsMeier.xml, accountsUllrich.xml usw. genannt. Beim kopieren wird daraus dann wieder allles als accounts.xml im Profilordner abgelegt.

<account version='1.0'> <account> <protocol>prpl-jabber</protocol> <name>meier@DEBIANSERVER/UNSEREFIRMA</name> <password>Ein ganz tolles Passwort</password> <alias>Hans Meier</alias> <statuses> <status type='available' name='Verfügbar' active='true'> <attributes/> </status> <status type='mood' name='Befinden' active='false'> <attributes/> </status> <status type='freeforchat' name='Gesprächig' active='false'> <attributes/> </status> <status type='away' name='Abwesend' active='false'> <attributes/> </status> <status type='extended_away' name='Länger abwesend' active='false'> <attributes/> </status> <status type='dnd' name='Nicht stören' active='false'> <attributes/> </status> <status type='offline' name='Offline' active='false'> <attributes/> </status> </statuses> <settings> <setting name='check-mail' type='bool'>0</setting> <setting name='connect_server' type='string'>DEBIANSERVER</setting> <setting name='bosh_url' type='string'></setting> <setting name='auth_plain_in_clear' type='bool'>0</setting> <setting name='use-global-buddyicon' type='bool'>1</setting> <setting name='connection_security' type='string'>require_tls</setting> <setting name='ft_proxies' type='string'></setting> <setting name='custom_smileys' type='bool'>1</setting> <setting name='port' type='int'>5222</setting> </settings> <settings ui='gtk-gaim'> <setting name='auto-login' type='bool'>1</setting> </settings> <current_error/> </account> </account>

prefs.xml

In der prefs.xml können viele Grundeinstellungen getroffen werden die dann für alle User gelten. Im vorliegenden Netlogonscript wird diese Datei bei jeder Anmeldung ersetzt. So ist sichergestellt das nahezu alle Einstellungen an Pidgin überall gleich sind.

Ejabberd

Inhaltsverzeichnis

Migration von MSN nach Ejabberd/Pidgin

Genereller Ablauf

Installation auf Debianserver

Verlängerung OpenSSL Zertifikat

Konfigurationsdatei Debian

Shared Roster

Windows Einstellungen

Windows Netlogon

Messenger deaktivieren

Pidgin Einstellungen

Accounts.xml

prefs.xml

Navigationsmenü

Ejabberd

Migration von MSN nach Ejabberd/Pidgin

Genereller Ablauf

Installation auf Debianserver

Verlängerung OpenSSL Zertifikat

Konfigurationsdatei Debian

Shared Roster

Windows Einstellungen

Windows Netlogon

Messenger deaktivieren

Pidgin Einstellungen

Accounts.xml

prefs.xml

Navigationsmenü

Suche