Configurando o Asterisk com autenticação LDAP

O Asterisk é um PBX VoIP capaz de integrar-se com a telefonia convencional. Esse tutorial tem como finalidade auxiliar na configuração do Asterisk utilizando como base de dados o serviço de diretórios LDAP.

fabriciorodrigo

Por Fabrício Rodrigo em 22/06/2010

Hits: 67.606 Categoria: Linux Subcategoria: Configuração

Instalação do Asterisk com suporte ao LDAP

Para que haja integração entre o Asterisk e o LDAP é necessário que o mesmo seja compilado com suporte ao protocolo LDAP. Para isso o serviço de diretórios deve estar instalado antes da compilação do Asterisk.

Pré-requisitos: OpenLDAP 2.4.11

Informações gerais:

Sistema operacional: Debian Lenny 5.0
Asterisk 1.6.2.7

1) Instalação Asterisk:

Para instalar o Asterisk deve-se efetuar o download do código fonte do software e instalar o mesmo através da seguinte sequência de comandos:

# wget http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.2.7.tar.gz
# tar xzvf asterisk-1.6.2.7.tar.gz
# cd asterisk-1.6.2.7
# ./configure
# make menuselect

Após o último comando, abrirá uma janela similar a figura abaixo:

Observe que a opção res_config_ldap dentro de Recurse Modules deverá estar habilitada. Dessa forma será instalado o módulo que permite a integração do Asterisk com o LDAP.

Se a opção estiver habilitada e selecionada, a configuração está correta, compile e instale o Asterisk:

# make
# make install

Para gerar exemplos dos arquivos de configuração:

# make samples

Para que o Asterisk inicie com o boot do Linux:

# make config

Dessa forma o Asterisk estará instalado com suporte ao LDAP.

Páginas do artigo

   1. Instalação do Asterisk com suporte ao LDAP
   2. Integrando o Asterisk ao LDAP
   3. Configurando LDAP
   4. Povoando LDAP
   5. Testando conexão com LDAP
   6. Instalando e configurando o cliente VoIP

Outros artigos deste autor

Instalação e configuração do Snort Inline (modo IPS), Baynard2, Mysql e PulledPork no Debian Squeeze

Instalação e configuração do Bacula com interface web (Bweb/Brestore)

Webacula - Instalação e Configuração no Ubuntu 10.04

Leitura recomendada

Execução automática de comandos na inicialização do modo gráfico

Instalando Apache Tomcat em Linux 2.6

Servidor DHCP rápido e fácil para Conectiva Linux

Configuração de uma impressora Z35 Lexmark usando o CUPS no Slackware 9.1

Servidor de impressão Linux com clientes Windows 2000

Comentários

#1 Comentário enviado por removido em 22/06/2010 - 11:03h

Alguem consegue me explicar oque é LDAP, por que parece isso não entra na minha cabeça.

#2 Comentário enviado por m4sk4r4 em 22/06/2010 - 14:57h

Bom o Artigo, já tem algum tempo que tenho tentado integrar o asterisk a uma base LDAP mas
não tinha sucesso, principalmente quando se tratava do schema do Asterisk para LDAP apresentava
incompatibilidade.

Vou testar seu artigo depois e ver como se comporta essa integração.

Me tire uma dúvida, numa base LDAP onde temos o Samba integrado como controlador de domínio
e onde os usuários modificam a senha através do windows pelo ctrl+alt+del, teriamos alguma forma
de utilizar a mesma senha de logon para as contas sip?

Abraço e Parabéns!!!

#3 Comentário enviado por renato_pacheco em 22/06/2010 - 21:48h

Poutz, mano! Muito fera o lance da integração do LDAP + Asterisk. Não sabia q isso era possível! Eu ainda não sei como faço pra instalar e fazer o Asterisk funcionar, mas o LDAP eu já aprendi anteriormente como se faz. Tem algum tuto ou algo semelhante q vc possa me passar sobre Asterisk? Add aos favoritos!!!

#4 Comentário enviado por fabriciorodrigo em 23/06/2010 - 08:29h

m4sk4r4, tecnicamente falando creio que tenha como fazer essa integração. No tópico 5, quando é mapeada as variáveis do asterisk para o LDAP,, é utilizado o mesmo login cn para identificação dos usuários, ou seja, com o login não teria problema. Porém o asterisk tem um atributo no schema responsável palo armazenamento da senha de acesso, que é o "AstAccountRealmedPassword".

Nessa situação que você me colocou, acho que existem duas possibilidades:
1. Fazer um script paralelo que quando o atributo de senha do usuário no samba é alterado, automaticamente seja alterado o atributo referente a senha no asterisk.
2. Alterar o mapa de variáveis direcionando o atributo de senha do asterisk para o correspondente no samba.

Tecnicamente falando creio que funcione, mas só testando mesmo pra saber. Se poder colaborar de alguma forma, fico a disposição.

renato, tem muita coisa na rede sobre o asterisk, tem algumas referências (as mais relevantes) no final do tutorial. Mais algumas interessantes são:
http://mestreasterisk.com.br/
http://www.dicas-l.com.br/dicas-l/20091213.php
http://www.asteriskonline.com.br
http://www.anderson.com.pt/asterisk-html
http://www.vivaolinux.com.br/artigo/Asterisk-O-PBX-de-codigo-aberto/

#5 Comentário enviado por fabriciorodrigo em 23/06/2010 - 08:33h

Victor, em poucas palavras, o LDAP é um "banco de dados" organizado de forma hierarquica. Tem muita coisa na rede sobre.

#6 Comentário enviado por thyago162 em 09/07/2015 - 10:03h

Otimo tutorial, porém to encontrando um problema. Quando vou cadastrar o usuário no softphone seja Zoipe ou X-litle, no terminal do asterisk está aparecendo "wrong password". Eu vi no arquivo res_ldap.conf que a senha tem que ser em MD5, mesmo gerando o MD5 e colocando a senha ele continua dando este erro. Alguma ideia?

Instalação do Asterisk com suporte ao LDAP

Páginas do artigo

Outros artigos deste autor

Leitura recomendada

Comentários

Contribuir com comentário