Différences

Ci-dessous, les différences entre deux révisions de la page.

--- jitsi-meet-sur-lxc [2020/03/27 17:42] – modification externe 127.0.0.1
+++ jitsi-meet-sur-lxc [2020/04/10 12:12] (Version actuelle) – pielo
@@ Ligne 1: / Ligne 1: @@
 ====== Installation de Jitsi-Meet sur LXC debian buster (10) ======
+==== Liens ====
+  * https://jitsi-club.gitlab.io/jitsi-self-hosting/en/01-deployment-howto/00-installation/
+  * https://jitsi-club.gitlab.io/jitsi-self-hosting/en/01-deployment-howto/01-authentication/
+  * https://lemonldap-ng.org/documentation/latest/applications/jitsimeet
 ===== Installation du container sur le serveur hôte =====
@@ Ligne 39: / Ligne 45: @@
 </code>
-</code>
+<code>
 vim /etc/resolv.conf
 nameserver 213.186.33.99
@@ Ligne 83: / Ligne 89: @@
 ===== Sécurisation de l'authentification =====
-Installation du module SIP
-<code>
-apt install jigasi -y
-</code>
 Activer l'authentification
 <code>
 vim /etc/prosody/conf.avail/visio.example.com.cfg.lua
-VirtualHost "visio.nuaje.fr"
+VirtualHost "visio.example.com"
         -- enabled = false -- Remove this line to enable this host
-        authentication = "internal_plain"
+        authentication = "internal_hashed"
+        ...
+VirtualHost "guest.visio.example.com"
+        authentication = "anonymous"
+        c2s_require_encryption = false
+...
 </code>
 <code>
+vim /etc/jitsi/meet/visio.example.com-config.js
+    anonymousdomain: 'guest.visio.example.com',
+    ...
+<code>
 echo "org.jitsi.jicofo.auth.URL=XMPP:visio.example.com" >> /etc/jitsi/jicofo/sip-communicator.properties
 </code>
-Enregistrer un utilisateur
+Certificats pour Prosody
+<code>
+prosodyctl --root cert import /etc/letsencrypt/live
+service prosody restart
+</code>
+Renouvellement des certificats Prosody
+<code>
+vim /etc/letsencrypt/renewal-hooks/post/00-prosody-auth.sh
+#!/bin/bash
+prosodyctl --root cert import /etc/letsencrypt/live
+service prosody restart
+chmod +x /etc/letsencrypt/renewal-hooks/post/00-prosody-auth.sh
+</code>
+Enregistrer un utilisateur (modérateur)
 <code>
 prosodyctl register user visio.example.com
 service prosody restart
 </code>