Leer la versión actualizada

Hoy veremos como instalar un servidor jabber en nuestro servidor Linux. Con Opnefire instalado podremos tener nuestro servidor de mensajes instantáneos sin tener que acudir a servicios de terceros. Esto implica tener una red de mensajería instantanea segura, sin posibilidad de ser interceptada por terceros, gracias al uso del protocolo TLS. Porque Openfire?. La verdad he probado distintos pero por su sencillez, su administración desde una pagina web, su multiplicidad de funciones he optado por éste. Openfire es escrito en java y, para que funcione, tenemos que instalar la JDK (Java SE Development Kit). Vamos a empezar.

Descargamos la JDK en la carpeta /opt

cd /opt

para la version centos 32bit

wget http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/...

para la versión centos 64bit

wget http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/...

para la versión 32bit

Si tienen problemas con la descarga visiten directamente la pagina de SUN

Con el comando:

ls

verán que aparece un nombre de archivo muy largo. Para no tener que escribir todo el nombre podemos usar una característica de la shell de los sistemas Linux, es decir indicar las primeras tres letras del nombre y luego presionar la tecla TAB (tabulacion). El nombre se completará automáticamente.

Cambiamos los permisos del archivo para que se pueda ejecutar

chmod 777 jdk-6u16-linux-x64.bin

luego escribimos:

./jdk-6u16-linux-x64.bin

Aparecerá la licencia de uso del programa. Presionamos la tecla espacio hasta llegar al fondo de la licencia y luego aceptamos los términos de la misma escribiendo

yes

Empezará la instalación de la JRE. Una vez terminada en nuestra carpeta /opt encontraremos otra carpeta con nombre jdk1.6.0_16.

Hasta ahora todo bien.

Ahora movemos la carpeta en /usr y le cambiamos el nombre

mv /opt/jdk1.6.0_16 /usr/java

Ahora descargamos el servidor jabber Openfire

wget http://www.igniterealtime.org/downloadServlet?filename=openfire/openfire...

lo descomprimimos

tar -xf openfire_3_6_4.tar.gz

vamos a la carpeta bin para ejecutarlo

cd /opt/openfire/bin

y lo ponemos en acción :)

./openfire start

averiguamos que esté corriendo

./openfire status

y si aparece

The daemon is running.

es todo ok

Ahora tenemos que configurarlo. Openfire para registrar todos sus datos puede utilizar una base de datos interna o MySQL. Por lo que he visto es mucho mejor usar una base de datos en MySQL.

Si no tenemos instalado MySQL en nuestro servidor Linux lo instalamos con el siguiente comando (en Centos)

yum install mysql mysql-server mysql-devel

arrancamos MySQLl:

/etc/init.d/mysqld start

si queremos volver automatica esta operacion (el arranque del server MySQL):

chkconfig mysqld on

Primero creamos la base de datos

mysqladmin create openfire -u root -pXXXXX

poner en lugar de las X nuestra contraseña para el usuario root de mysql (no tiene nada que ver con el usuario root de nuestro servidor Linux)

entramos en el cliente de mysql

mysql -u root -pXXXXX

creamos un usuario y le otorgamos todos los permisos para manejar la base de datos Openfire

mysql> GRANT ALL PRIVILEGES ON openfire.* TO fulano IDENTIFIED BY 'sesamo';

Query OK, 0 rows affected (0.01 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> quit
Bye

sesamo es la contraseña del usuario fulano

Ahora importamos las tablas para la base de datos

mysql openfire < /opt/openfire/resources/database/openfire_mysql.sql -u root -pXXXXX

ahora tenemos que abrir unos cuantos puertos en nuestro firewall. Véase esta Guía 

puertos 3478-3479 udp stun server

puerto 5222 tcp para la conexión de los clientes - TLS - segura

puerto 5223 tcp para la conexión de los clientes con protocolo SSL - segura

puerto 5269 tcp para la conexión de otros servidores

puerto 5275 tcp para la conexión de componentes al servidor

puerto 7070 tcp http binding - conexión clientes vía Web - insegura

puerto 7443 tcp http binding - conexión cliente vía web - segura

puerto 9090 tcp para administrar el servidor desde la Web - insegura

puerto 9091 tcp para administrar el servidor desde la Web con protocolo TLS - segura

Cuando tengamos nuestro firewall configurado podemos acceder a nuestra pagina de administración de Openfire

En la barra de la direcciones de nuestro navegador escribimos:

http://mioipodominio:9090

en lugar de mioipodominio ponemos la dirección IP de nuestro servidor Linux o si tenemos un dominio registrado, el nombre (Ej. www.ejemplo.com)

aparecerá una pagina de configuración

escogemos el idioma

configuramos el nombre del dominio o la dirección IP

escogemos el tipo de base de datos que vamos a utilizar

Configuramos el acceso a MySQL y la base de datos

En seteos de perfil escogemos "por defecto"

Configuramos el correo y la cuenta del administrador

Listos para administrar :)

Antes de entrar en la pagina de administración de openfire tenemos que parar y volver a arrancar el servidor:

/opt/openfire/bin/openfire stop

/opt/openfire/bin/openfire start

Ahora podemos configurar nuestro servidor. Podemos crear usuarios, instalar plugins, crear conferencias y muchos más.

Para probar la conexión podemos descargar el cliente Spark (en mi caso para windows), instalarlo y abrirlo. Usamos come usuario admin che hemos creado a lo largo de la configuración de Openfire y clicamos en ingresar.

Listo todo funciona. Si queremos podemos configurar más usuarios desde la pagina de administración y luego configurarlos también en nuestra centralita Asterisk, en el archivo jabber.conf. El servidor asterisk se conectará a nuestro servidor Openfire y desde cualquier programa que tenga el protocolo jabber (para PC o para celulares) podremos monitorear nuestra centralita.

Si queremos que Openfire arranque en automatico seguimos estos pasos:

cd /opt/openfire/bin/extra

nano openfired

cambiamos estas dos lineas:

export OPENFIRE_HOME=/opt/openfire

export OPENFIRE_USER=root

CMD="./openfire $1"

Guardamos los cambios

Volvemos ejecutable el archivo:

chmod +x openfired

lo copiamos en la carpeta de los demonios:

cp openfired /etc/init.d/openfired

y lo añadimos a los servicios:

chkconfig --add openfired
chkconfig openfired on

Ahora podemos hacer un reboot y averiguar si Openfire arranca automaticmante.