Настройка PIdgin для Lync2013

У меня возникли проблемы с настройкой pidgin для работы с учетной записью моей коммуникатора lync 2013 (не 2010) в microsoft 365.

Я либо получаю сообщение о неудачной аутентификации, либо Incompatible authentication scheme chosen: NTLM в зависимости от значений агента пользователя, используемых в этой вики

Похоже, что оба значения пользовательского агента, начинающиеся с UCCAPI, обеспечивают ошибку проверки подлинности, которая, как я предполагаю, "ближе" к решению.

Я трижды проверил, что пароль правильный.

Ниже приведены некоторые изображения моих настроек (я изменил название компании на "компания" для анонимности).

введите описание здесьвведите описание здесь

Я запускаю pidgin со скриптом, чтобы исправить ошибку записи:

export NSS_SSL_CBC_RANDOM_IV=0
pidgin -d

Я также использую последнюю версию SIPE (1.10.1) с помощью этого ppa: https://launchpad.net/~aavelar/+archive/ppa

Какие настройки мне нужно изменить / добавить, чтобы заставить его работать?

6 ответов

Решение

Я смог заставить это работать на Ubuntu 13.04 (вопрос задавался на Ubuntu 12.04). Вот несколько указателей:

Используйте полную строку агента пользователя, указанную @mason81:

UCCAPI/15.0.4420.1017 OC/15.0.4420.1017 (Microsoft Lync)

Мне не нужно было использовать сценарий запуска, чтобы решить любые ошибки записи. например

export NSS_SSL_CBC_RANDOM_IV=0
pidgin -d

Это связанное репо было бессмысленно в этом дистрибутиве, не используйте его. Похоже, что в Ubuntu 13.04 по умолчанию вы устанавливаете pidgin-sipe 1.13.3-1, который является еще более актуальной версией.

Похоже, что установка pidgin/sipe, которую я здесь установил, имеет третий тип аутентификации для TLS, как показано на этом рисунке, и это то, что мне было нужно.введите описание здесь


Для справки, вот мои настройки соединения, которые работают:введите описание здесьвведите описание здесь

Другие вкладки по умолчанию


Обновить

Чтобы это работало в Ubuntu 14.04, сделайте то же самое, но снимите флажок!

Мне удалось заставить это работать на Ubuntu 12.04 с установленными pidgin (2.10.3) и pidgin-sipe (1.11.2-1ubuntu1) из репозитория точного / юниверса по умолчанию. Мы также используем Lync2013.

Я использовал переменную окружения для запуска pidgin. Без этого пиджин будет каждый раз с ошибкой "Сбой чтения". Это было настроено в /home/myuser/.profile добавив:

export NSS_SSL_CBC_RANDOM_IV=0

Проверьте здесь для получения дополнительной информации о том, почему эта переменная необходима для sipe.

Настройки sipe были следующими

Вкладка "Основные":

  • Имя пользователя: мой электронный адрес, используемый в компании (например, john.smith@company.co.uk)
  • Логин: домен регистрации компании \ имя пользователя (например, COMPANY\john.smith)

Вкладка "Дополнительно ":

  • Тип подключения: Авто
  • Пользовательский агент: UCCAPI/15.0.4420.1017 OC/15.0.4420.1017 (Microsoft Lync)
  • Использовать единый вход: [отмечен галочкой]

Все остальные поля в Advanced были пустыми. У меня не был настроен прокси.

Потребовалось время, чтобы разобраться, но эта статья очень помогла. Что нужно знать:

  1. Пользовательский агент отличается в зависимости от версии Lync, в которой работает ваша компания, и уровня ее исправлений. Я нашел своего агента, найдя кого-то в MS Lync (не в linux) и просмотрев файл Uccapilog (он находится в каталоге Lync\Tracing) в поисках UCCAPI.
  2. Я, по крайней мере, должен был найти сервер и использовать прямой IP вместо DNS, нашел эту информацию в том же файле, что и выше.
  3. Схема аутентификации зависит от выбора вашей компании при настройке Lync, у меня был NTLM.
  4. Я не использовал Single-Sign-on, поскольку моя рабочая станция не является моей учетной записью в домене.

Это то, что в настоящее время работает для меня. У меня есть учетная запись Office365.

BASIC TAB

Имя пользователя: username@company.com

Логин: username@company.com

Пароль: *****

[ПРОВЕРИТЬ] Запомнить пароль

Локальный псевдоним: Мое имя

ПРОДВИНУТАЯ ВКЛАДКА

Сервер [: Порт]: ПУСТО

Тип подключения: SSL/TLS

Пользовательский агент: UCCAPI/15.0.4481.1000 OC/15.0.4481.1000 (Microsoft Lync)

Схема аутентификации: TLS-DSK

[UNCHECK] Использовать единый вход

Остальное пусто

Если у вас включена функция MultiFactorAuthentication, вам нужно будет указать "пароль приложения" на базовой вкладке, а также логин и пароль электронной почты на вкладке "Дополнительно".

Для справки: я впервые получил Pidgin/SIPE, работающий над Ubuntu, следуя инструкциям Программиста. Затем я попытался на Windows, и это не удалось с сообщением об ошибке

Web ticket request to https://webpoolams0e08.infra.lync.com:443/CertProv/CertProvisioningService.svc failed

Отменив единый вход, опять же, по словам программиста, инструкции решили это. Единственная проблема сейчас в том, что имена моих контактов Lync не видны. Если я наведу курсор мыши на них, появится "подсказка" с именем, но имя останется невидимым, когда мыши нет.

Другие вопросы по тегам