====== Часть 1. Открытое решение IM и Presence в инфраструктуре Microsoft AD ======

  * [[https://youtu.be/bH2lz8ubJFo|Запись вебинара]]

**Семинар** - реклама курсов:

  * [[https://www.specialist.ru/course/yunbez|Linux. Уровень 3. Обеспечение безопасности систем, сервисов и сетей в Debian, CentOS, Gentoo]]
  * [[https://www.specialist.ru/course/guide/17|Linux. Уровень 4. Интеграция с корпоративными решениями Microsoft]]

**Хэштеги:** Linux & Microsoft CA, JAVA Keystore, LDAP, Kerberos, SSO


===== Шаг 1. Исходное состояние стенда =====

  - [[Развертывание Active Directory]] на pdc для домена corp13.un с IP адресом 10.5.12.113 (4Gb)
  - На pdc установлена программа [[Сервис SSH#Windows]] winscp клиент
  - Добавлены учетные записи user1 и user2
  - Запущены, настроены на использование PDC и переименованы в client1 и client2 две рабочие станции
  - На обе станции загружен и установлен [[Сервис OpenFire#Spark]] клиент
  - Развернут server.corp13.un с IP 10.5.12.213 c DNS клиентом на использование PDC ([[Настройка сети в Linux#Файлы конфигурации]], [[Локализация системы#Локализация временной зоны]]), установлен [[Сервис JRE]] и загружен дистрибутив OpenFire ([[Сервис OpenFire#Установка]])

===== Шаг 2. Установка и базовая настройка OpenFire =====

  - [[Сервис OpenFire#Установка]] OpenFire
  - [[Сервис OpenFire#Настройка DNS]] (A для server и SRV для _xmpp-client._tcp)
  - [[Сервис OpenFire#Подключение и предварительная настройка]] OpenFire с [[Сервис OpenFire#Microsoft AD]]
  - Тестирование с рабочих станций, проверка подключения без SSO и демонстрация проблемы с сертификатом

===== Шаг 3. Интеграция сервисов Linux с Windows CA =====

  - Разворачиваем CA (УЦ) (Active Directory Certificate Service)
  - [[Пакет OpenSSL#Добавление расширений в запрос на сертификат]]
  - [[Пакет OpenSSL#Создание сертификата сервиса, подписанного CA]]
  - [[Материалы по Windows#Windows CA для Linux сервисов]]
  - Заменяем самоподписанный сертификат в OpenFire на выданный в УЦ (Server->TLS/SSL...->XMPP Client Store->Manage Store Contents)
  - [[Сервис OpenFire#Добавление сертификата УЦ]] (из cmd запущенной с правими администратора, экспортировав "приехавший" сертификат в файл) в хранилище Java программы Spark и проверка подключения без SSO

===== Шаг 4. Решение задачи SSO =====

  - [[Настройка KDC серверов и клиентов#Настройка Kerberos клиента]], понадобится для тестирования и утилиты ktutil
  - [[Сервис OpenFire#Kerberos GSSAPI аутентификация]]
  - [[Сервис OpenFire#Настройка windows client]] для поддкржки SSO в Spark клиенте
  - Заходим доменной учетной записью, настраиваем Spark на SSO и подключаемся

===== Продолжение =====

  * [[Интеграция Asterisk с решениями IM и Presence]]