Pré-requis pour le service iChat de serveur de lion

Avant de configurer le service iChat, vous avez besoin de prendre soin de plusieurs éléments du réseau. Très probablement, votre réseau a déjà certaines de ces choses.

Sommaire

Configuration Open Directory

Pour authentifier les utilisateurs, iChat utilise Open Directory (ou un autre Directory Access Protocol [LDAP] serveur léger) lié à iChat Server. iChat Server n'a pas accès directement au serveur LDAP. utilisateurs d'iChat doivent disposer de comptes d'annuaire dans un domaine de répertoire.

Vous avez également besoin d'un maître Open Directory si vous souhaitez activer l'authentification avec Kerberos ou d'utiliser un contrôleur de domaine Kerberos sur un autre serveur. Si vous utilisez ce dernier, les domaines Kerberos du contrôleur et iChat Server doivent correspondre.

Ports du pare-feu

Si vos utilisateurs d'iChat traversent un pare-feu pour obtenir sur le serveur, vous devez ouvrir certains ports de pare-feu. Cela est vrai pour tout service, mais iChat nécessite un nombre relativement important de ports de pare-feu d'être ouvert.

Routeurs Internet




Si vous souhaitez que les utilisateurs d'Internet d'accéder à un service iChat sur votre serveur et vous avez une connexion DSL, routeur câble, ou autre routeur Internet, vous devez configurer pour la redirection de port.

Configuration DNS pour certaines situations

Vous ne pouvez pas besoin de faire quoi que ce soit à votre serveur DNS pour soutenir le service iChat. Mais vous pourriez éventuellement ajouter des enregistrements DNS dans deux cas:

  • Vous permettant les communications de serveur à serveur afin que vos pourparlers de serveur vers d'autres serveurs de chat. DNS peut aider les utilisateurs sur différents serveurs se découvrent mutuellement.

  • Vous voulez fournir à vos utilisateurs avec une adresse plus courte iChat.

Dans les deux cas, vous souhaitez ajouter un localisateur de service (SRV) pour iChat à votre serveur DNS.

Pour les connexions de contrôle DNS entre votre serveur iChat et d'autres serveurs XMPP, vous souhaitez ajouter un enregistrement SRV qui mappe le port TCP de la XMPP 5269 à votre nom du serveur. L'enregistrement SRV prend la forme

_xmpp-server._tcp 86400 IN SRV 0 1 5269 server.mycompany.com

server.mycompany.com est le nom de domaine complet de votre serveur.

Les autres enregistrements SRV permettre aux utilisateurs de disposer d'une adresse iChat plus courte (comme [email protected]) Au lieu d'utiliser le nom d'hôte complet du serveur (comme [email protected]). L'enregistrement DNS devrait ressembler à ceci, en précisant le port 5222:

_xmpp-client._tcp 86400 IN SRV 0 1 5222 server.mycompany.com

Si vous utilisez Lion Server pour votre service DNS, lorsque vous créez un nouveau record SRV avec Admin Serveur, Type XMPP-client._tcp dans le champ Type de service. 0 et 1 sont les entrées de priorité et de poids.


» » » » Pré-requis pour le service iChat de serveur de lion