Авторизация SIP пиров в AD/LDAP

[Aven]

Кто-то копал эту тему? Все остальные данные кроме пароля легко подтянуть из каталога, а вот с паролем проблема...

[Vlad1983]

http://www.voip-info.org/wiki/view/LDAP
не?

[SolarW]

Связываем Active Directory, Asterisk и OpenFire - оно?

[Aven]

Vlad1983, это реалтайм, т.е. хранение конфигурации в LDAP каталоге, задача в другом - авторизоваться под учеткой пользователя.
SolarW, там пароли не подтягиваются, используются захардкоденные, что само по себе дыра в безопасности.

[Vlad1983]

чем, собсно, реалтайм не устраивает?
завели с полями аналогично тем что в sip.conf для юзеров.
какая разница где хранить эти настройки что в sip.conf что в ldap?

[Aven]

Расписываю по пунктам:
1) Есть Active Directory
2) Есть Asterisk
3) Есть юзеры которые используют AD и *
4) Нужно, что бы пароль у пира брался из AD, т.е. когда пользователь меняет свой пароль, он и на SIP пире тоже менялся.

[Vlad1983]

поставить freeswitch в качестве основного или прокладки
он вроде может
http://wiki.freeswitch.org/wiki/Mod_rad_auth

[SuMiSc]

Недавно пытался почти то же самое сделать.
Имхо, не получится.

http://www.linux.org.ru/forum/admin/6471995