User Tools

Site Tools


jitsi

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
jitsi [2020/04/30 17:03]
willy [Sur stream2.cmnog]
jitsi [2021/06/05 11:12] (current)
willy
Line 3: Line 3:
 >Au coeur de Jitsi on trouve Jitsi Vidéobridge et Jitsi Meet qui vous permettent d'​organiser des conférences sur Internet... >Au coeur de Jitsi on trouve Jitsi Vidéobridge et Jitsi Meet qui vous permettent d'​organiser des conférences sur Internet...
  
-Sur cette page nous présenterons l'​usage de Jitsi au cmNOG.+Sur cette page nous présenterons l'​usage de Jitsi au cmNOG 
 + 
 +Principales fonctions utilisées 
 +  * vidéoconférence 
 +  * enregistrement local des conférences 
 +  * diffusion en direct sur Youtube 
 + 
 +Afin d'​améliorer la lisibilité,​ pour certains fichiers, nous ne présenterons que la différence entre le fichier à son installation et après modification.
  
 ====== Environnement et versions employées ====== ====== Environnement et versions employées ======
Line 33: Line 40:
 Le logiciel recommande des entrées statiques dans le fichier /etc/hosts également. Le notre est donc Le logiciel recommande des entrées statiques dans le fichier /etc/hosts également. Le notre est donc
  
-<​code ​bash+<​code ​diff
-root@vps2:​~#​ cat /etc/hosts +diff --git a/hosts b/hosts 
-127.0.0.1 ​      ​localhost vps2 meet.cmnog.cm +index 45c0345..eee6c00 100644 
- +--- a/hosts 
-# The following lines are desirable for IPv6 capable hosts ++++ b/hosts 
-::1     ​localhost ip6-localhost ip6-loopback vps2 meet.cmnog.cm +@@ -1,6 +1,6 @@ 
-ff02::1 ip6-allnodes +-127.0.0.1 ​     ​localhost vps2 
-ff02::2 ip6-allrouter++127.0.0.1 ​     ​localhost vps2 meet.cmnog.cm 
 +  
 + # The following lines are desirable for IPv6 capable hosts 
 +-::1     ​localhost ip6-localhost ip6-loopback vps2 
 ++::1     ​localhost ip6-localhost ip6-loopback vps2 meet.cmnog.cm 
 + ​ff02::​1 ip6-allnodes 
 + ​ff02::​2 ip6-allrouters
 </​code>​ </​code>​
  
Line 90: Line 103:
  
   * /​etc/​nginx/​sites-available/​meet.cmnog.cm.conf   * /​etc/​nginx/​sites-available/​meet.cmnog.cm.conf
-<​code ​nginx+<​code ​diff
-server_names_hash_bucket_size 64;+diff --git a/​nginx/​sites-available/​meet.cmnog.cm.conf b/​nginx/​sites-available/​meet.cmnog.cm.conf 
 +index 490ac7a..c862cc3 100644 
 +--- a/​nginx/​sites-available/​meet.cmnog.cm.conf 
 ++++ b/​nginx/​sites-available/​meet.cmnog.cm.conf 
 +@@ -27,8 +27,8 @@ server {
  
-server { +     ​add_header Strict-Transport-Security "​max-age=31536000"​;
-    listen 80; +
-    listen [::]:80; +
-    server_name meet.cmnog.cm;+
  
-    location ^~ /.well-known/acme-challenge+   ​ssl_certificate ​/etc/jitsi/meet/​meet.cmnog.cm.crt
-       ​default_type "text/plain"+-    ssl_certificate_key ​/etc/jitsi/meet/​meet.cmnog.cm.key
-       root         /usr/share/jitsi-meet; +   ssl_certificate ​/etc/letsencrypt/live/​meet.cmnog.cm/​fullchain.pem
-    ​+   ssl_certificate_key ​/etc/letsencrypt/​live/​meet.cmnog.cm/​privkey.pem;
-    location = /.well-known/acme-challenge+
-       ​return 404+
-    ​+
-    location ​+
-       ​return 301 https://$host$request_uri;​ +
-    } +
-+
-server { +
-    listen 4444 ssl http2; +
-    listen [::]:4444 ssl http2; +
-    server_name ​meet.cmnog.cm;​+
  
-    ssl_protocols TLSv1 TLSv1.1 TLSv1.2+     root /​usr/​share/​jitsi-meet
-    ​ssl_prefer_server_ciphers on; +</​code>​ 
-    ​ssl_ciphers "​EECDH+ECDSA+AESGCM:​EECDH+aRSA+AESGCM:​EECDH+ECDSA+SHA256:​EECDH+aRSA+SHA256:​EECDH+ECDSA+SHA384:​EECDH+ECDSA+SHA256:​EECDH+aRSA+SHA384:​EDH+aRSA+AESGCM:​EDH+aRSA+SHA256:​EDH+aRSA:​EECDH:​!aNULL:​!eNULL:​!MEDIUM:​!LOW:​!3DES:​!MD5:​!EXP:​!PSK:​!SRP:​!DSS:​!RC4:​!SEED";​+  * Le fichier ''/​etc/​nginx/​modules-enables/​60-jitsi-meet.conf''​ est utilisé pour faire le mapping entre jitsi et nginx sur notamment les ports à utiliser
  
-    add_header Strict-Transport-Security "​max-age=31536000";​ 
- 
-    ssl_certificate /​etc/​letsencrypt/​live/​meet.cmnog.cm/​fullchain.pem;​ 
-    ssl_certificate_key /​etc/​letsencrypt/​live/​meet.cmnog.cm/​privkey.pem;​ 
- 
-    root /​usr/​share/​jitsi-meet;​ 
- 
-    # ssi on with javascript for multidomain variables in config.js 
-    ssi on; 
-    ssi_types application/​x-javascript application/​javascript;​ 
- 
-    index index.html index.htm; 
-    error_page 404 /​static/​404.html;​ 
- 
-    location = /config.js { 
-        alias /​etc/​jitsi/​meet/​meet.cmnog.cm-config.js;​ 
-    } 
- 
-    location = /​external_api.js { 
-        alias /​usr/​share/​jitsi-meet/​libs/​external_api.min.js;​ 
-    } 
- 
-    #ensure all static content can always be found first 
-    location ~ ^/​(libs|css|static|images|fonts|lang|sounds|connection_optimization|.well-known)/​(.*)$ 
-    { 
-        add_header '​Access-Control-Allow-Origin'​ '​*';​ 
-        alias /​usr/​share/​jitsi-meet/​$1/​$2;​ 
-    } 
- 
-    # BOSH 
-    location = /http-bind { 
-        proxy_pass ​     http://​localhost:​5280/​http-bind;​ 
-        proxy_set_header X-Forwarded-For $remote_addr;​ 
-        proxy_set_header Host $http_host; 
-    } 
- 
-    # xmpp websockets 
-    location = /​xmpp-websocket { 
-        proxy_pass http://​127.0.0.1:​5280/​xmpp-websocket?​prefix=$prefix&​$args;​ 
-        proxy_http_version 1.1; 
-        proxy_set_header Upgrade $http_upgrade;​ 
-        proxy_set_header Connection "​upgrade";​ 
-        proxy_set_header Host $http_host; 
-        tcp_nodelay on; 
-    } 
- 
-    location ~ ^/​([^/?&:'"​]+)$ { 
-        try_files $uri @root_path; 
-    } 
- 
-    location @root_path { 
-        rewrite ^/(.*)$ / break; 
-    } 
- 
-    location ~ ^/​([^/?&:'"​]+)/​config.js$ 
-    { 
-       set $subdomain "​$1.";​ 
-       set $subdir "​$1/";​ 
- 
-       alias /​etc/​jitsi/​meet/​meet.cmnog.cm-config.js;​ 
-    } 
- 
-    #Anything that didn't match above, and isn't a real file, assume it's a room name and redirect to / 
-    location ~ ^/​([^/?&:'"​]+)/​(.*)$ { 
-        set $subdomain "​$1.";​ 
-        set $subdir "​$1/";​ 
-        rewrite ^/​([^/?&:'"​]+)/​(.*)$ /$2; 
-    } 
- 
-    # BOSH for subdomains 
-    location ~ ^/​([^/?&:'"​]+)/​http-bind { 
-        set $subdomain "​$1.";​ 
-        set $subdir "​$1/";​ 
-        set $prefix "​$1";​ 
- 
-        rewrite ^/(.*)$ /http-bind; 
-    } 
- 
-    # websockets for subdomains 
-    location ~ ^/​([^/?&:'"​]+)/​xmpp-websocket { 
-        set $subdomain "​$1.";​ 
-        set $subdir "​$1/";​ 
-        set $prefix "​$1";​ 
- 
-        rewrite ^/(.*)$ /​xmpp-websocket;​ 
-    } 
-} 
- 
-</​code>​ 
-  * /​etc/​nginx/​modules-enables/​60-jitsi-meet.conf 
 <code nginx> <code nginx>
 # this is jitsi-meet nginx module configuration # this is jitsi-meet nginx module configuration
Line 242: Line 155:
 </​code>​ </​code>​
 ==== Coturn ==== ==== Coturn ====
-  * /​etc/​turnserver.conf+  * Rien à modifir par défaut sur ''​/​etc/​turnserver.conf''​
  
 <code bash> <code bash>
Line 265: Line 178:
  
 ==== Prosody ==== ==== Prosody ====
-  * /​etc/​prosody/​conf.d/​meet.cmnog.cm.cfg.lua 
  
-<code lua> +Configuration locale du serveur xmpp.
-plugin_paths = { "/​usr/​share/​jitsi-meet/​prosody-plugins/"​ }+
  
--- domain mapper options, must at least have domain base set to use the mapper +  * ''/​etc/​prosody/​conf.d/​meet.cmnog.cm.cfg.lua''​
-muc_mapper_domain_base = "meet.cmnog.cm";+
  
-turncredentials_secret = "​IwannaBewithYouuuuuuuu";​ +<code diff> 
- +diff --git a/​prosody/​conf.avail/​meet.cmnog.cm.cfg.lua b/​prosody/​conf.avail/​meet.cmnog.cm.cfg.lua 
-turncredentials = { +index 61a1443..b0b1f9a 100644 
-  { type = "​stun",​ host = "meet.cmnog.cm", port = "​443"​ }, +--- a/​prosody/​conf.avail/​meet.cmnog.cm.cfg.lua 
-  { type = "​turn",​ host = "meet.cmnog.cm", port = "​443",​ transport = "​udp"​ }, ++++ b/​prosody/​conf.avail/​meet.cmnog.cm.cfg.lua 
-  { type = "​turns",​ host = "meet.cmnog.cm"port = "​443"​transport = "​tcp"​ } +@@ -16,7 +16,7 @@ consider_bosh_secure = true; 
-}; +  
- + ​VirtualHost "​meet.cmnog.cm"​ 
-cross_domain_bosh = false; +         ​-- enabled = false -- Remove this line to enable this host 
-consider_bosh_secure = true; +       ​authentication = "anonymous
- +       authentication = "​internal_plain"​ 
-VirtualHost "​meet.cmnog.cm"​ +         -- Properties below are modified by jitsi-meet-tokens package config 
-        -- enabled = false -- Remove this line to enable this host +         ​-- and authentication above is switched to "​token"​ 
-        authentication = "internal_plain+         ​--app_id="​example_app_id"​ 
-        -- Properties below are modified by jitsi-meet-tokens package config +@@ -42,11 +42,22 @@ VirtualHost ​"​meet.cmnog.cm"​ 
-        -- and authentication above is switched to "​token"​ +         ​
-        --app_id="​example_app_id"​ +         ​c2s_require_encryption = false 
-        --app_secret="​example_app_secret"​ +         ​ 
-        -- Assign this host a certificate for TLSotherwise it would use the one ++VirtualHost "​guest.meet.cmnog.cm"​ 
-        -- set in the global section (if any). +       ​authentication = "​anonymous"​ 
-        -- Note that old-style SSL on port 5223 only supports one certificateand will always +       ​c2s_require_encryption = false 
-        -- use the global one. ++        ​ 
-        ssl = { ++VirtualHost "​recorder.meet.cmnog.cm"​ 
-                key = "/​etc/​prosody/​certs/​meet.cmnog.cm.key"; +       ​modules_enabled = { 
-                ​certificate = "/​etc/​prosody/​certs/​meet.cmnog.cm.crt";​ +           "​ping";​ 
-        ​+   } 
-        ​speakerstats_component = "​speakerstats.meet.cmnog.cm"​ +       ​authentication = "​internal_plain"​ 
-        conference_duration_component = "​conferenceduration.meet.cmnog.cm"​ ++ 
-        -- we need bosh + ​Component "​conference.meet.cmnog.cm"​ "​muc"​ 
-        modules_enabled = { +     ​storage = "​memory"​ 
-            "​bosh";​ +     ​modules_enabled = { 
-            "​pubsub";​ +         ​"​muc_meeting_id";​ 
-            "​ping";​ -- Enable mod_ping +         ​"​muc_domain_mapper";​ 
-            "​speakerstats";​ +       "​muc_mam";​ 
-            "​turncredentials";​ +         ​-- "​token_verification";​ 
-            "​conference_duration";​ +     ​
-        } +     ​admins = { "​focus@auth.meet.cmnog.cm"​ } 
-        ​c2s_require_encryption = false +@@ -56,6 +67,7 @@ Component "​conference.meet.cmnog.cm"​ "​muc"​ 
- + -- internal muc component 
-VirtualHost "​guest.meet.cmnog.cm"​ + ​Component "​internal.auth.meet.cmnog.cm"​ "​muc"​ 
-        authentication = "​anonymous"​ +     ​storage = "​memory"​ 
-        c2s_require_encryption = false +   ​muc_room_cache_size = 1000 
- +     ​modules_enabled = { 
-VirtualHost "​recorder.meet.cmnog.cm"​ +       ​"​ping";​ 
-        modules_enabled = { +     ​}
-            "​ping";​ +
-    } +
-        authentication = "​internal_plain"​ +
- +
-Component "​conference.meet.cmnog.cm"​ "​muc"​ +
-    storage = "​memory"​ +
-    modules_enabled = { +
-        "​muc_meeting_id";​ +
-        "​muc_domain_mapper";​ +
-        "​muc_mam";​ +
-        -- "​token_verification";​ +
-    +
-    admins = { "​focus@auth.meet.cmnog.cm"​ } +
-    ​muc_room_locking = false +
-    muc_room_default_public_jids = true +
- +
- +
--- internal muc component +
-Component "​internal.auth.meet.cmnog.cm"​ "​muc"​ +
-    storage = "​memory"​ +
-    muc_room_cache_size = 1000 +
-    modules_enabled = { +
-      "​ping";​ +
-    } +
-    admins = { "​focus@auth.meet.cmnog.cm",​ "​jvb@auth.meet.cmnog.cm"​ } +
- +
-VirtualHost "​auth.meet.cmnog.cm"​ +
-    ssl = { +
-        key = "/​etc/​prosody/​certs/​auth.meet.cmnog.cm.key";​ +
-        certificate = "/​etc/​prosody/​certs/​auth.meet.cmnog.cm.crt";​ +
-    } +
-    authentication = "​internal_plain"​ +
- +
-Component "​focus.meet.cmnog.cm"​ +
-    component_secret = "​bumbleBe33"​ +
- +
-Component "​speakerstats.meet.cmnog.cm"​ "​speakerstats_component"​ +
-    muc_component = "​conference.meet.cmnog.cm"​ +
- +
-Component "​conferenceduration.meet.cmnog.cm"​ "​conference_duration_component"​ +
-    muc_component = "​conference.meet.cmnog.cm"​+
 </​code>​ </​code>​
  
 ==== Jitsi ==== ==== Jitsi ====
-  * /​etc/​jitsi/​meet/​meet.cmnog.cm-config.js 
  
-<code javascript>​ +Les modifications locales vont porter sur 2 fichiers.
-/* eslint-disable no-unused-vars,​ no-var */+
  
-var config = { +  * /etc/jitsi/meet/meet.cmnog.cm-config.js
-    ​// Connection +
-    ​//+
  
-    hosts: { +<code diff> 
-        // XMPP domain+diff --git a/jitsi/meet/meet.cmnog.cm-config.js b/​jitsi/​meet/​meet.cmnog.cm-config.js 
-        domain: '​meet.cmnog.cm',​+index 3cd639d..f4166b2 100644 
 +--- a/​jitsi/​meet/​meet.cmnog.cm-config.js 
 ++++ b/​jitsi/​meet/​meet.cmnog.cm-config.js 
 +@@ -9,7 +9,7 @@ var config = { 
 +         ​domain: '​meet.cmnog.cm',​
  
-        ​// When using authentication,​ domain for guest users. +         // When using authentication,​ domain for guest users. 
-        anonymousdomain:​ '​guest.meet.cmnog.cm',​+-        // anonymousdomain:​ '​guest.example.com',​ 
 +       ​anonymousdomain:​ '​guest.meet.cmnog.cm',​
  
-        ​// Domain for authenticated users. Defaults to <​domain>​. +         // Domain for authenticated users. Defaults to <​domain>​. 
-        // authdomain: '​meet.cmnog.cm',​+         ​// authdomain: '​meet.cmnog.cm',​ 
 +@@ -179,7 +179,8 @@ var config = { 
 +     // Recording
  
-        ​// Jirecon ​recording ​component domain+     // Whether to enable file recording ​or not
-        // jirecon: 'jirecon.meet.cmnog.cm',​+-    ​// fileRecordingsEnabled:​ false, 
 ++     ​fileRecordingsEnabled:​ true, 
 ++     ​hiddenDomain:'recorder.meet.cmnog.cm'​
 +     // Enable the dropbox integration. 
 +     // dropbox: { 
 +     // ​    ​appKey:​ '<​APP_KEY>'​ // Specify your app key here. 
 +@@ -200,7 +201,7 @@ var config = { 
 +     // fileRecordingsServiceSharingEnabled:​ false,
  
-        ​// Call control component (Jigasi)+     // Whether to enable live streaming or not
-        // call_control'​callcontrol.meet.cmnog.cm'​,+-    ​// liveStreamingEnabledfalse, 
 ++     ​liveStreamingEnabled:​ true,
  
-        // Focus component domain. Defaults to focus.<​domain>​. +     // Transcription (in interface_config,​ 
-        // focus: '​focus.meet.cmnog.cm',​ +     ​// subtitles and buttons can be configured)
- +
-        // XMPP MUC domain. FIXME: use XEP-0030 to discover it. +
-        muc: '​conference.<​!--#​ echo var="​subdomain"​ default=""​ -->​meet.cmnog.cm'​ +
-    }, +
- +
-    // BOSH URL. FIXME: use XEP-0156 to discover it. +
-    bosh: '//​meet.cmnog.cm/​http-bind',​ +
- +
-    // Websocket URL +
-    // websocket: '​wss://​meet.cmnog.cm/​xmpp-websocket',​ +
- +
-    // The name of client node advertised in XEP-0115 '​c'​ stanza +
-    clientNode: '​http://​jitsi.org/​jitsimeet',​ +
- +
-    // The real JID of focus participant - can be overridden here +
-    // focusUserJid:​ '​focus@auth.meet.cmnog.cm',​ +
- +
- +
-    // Testing / experimental features. +
-    // +
- +
-    testing: { +
-        // Enables experimental simulcast support on Firefox. +
-        enableFirefoxSimulcast:​ false, +
- +
-        // P2P test mode disables automatic switching to P2P when there are 2 +
-        // participants in the conference. +
-        p2pTestMode:​ false +
- +
-        // Enables the test specific features consumed by jitsi-meet-torture +
-        // testMode: false +
- +
-        // Disables the auto-play behavior of *all* newly created video element. +
-        // This is useful when the client runs on a host with limited resources. +
-        // noAutoPlayVideo:​ false +
-    }, +
- +
-    // Disables ICE/UDP by filtering out local and remote UDP candidates in +
-    // signalling. +
-    // webrtcIceUdpDisable:​ false, +
- +
-    // Disables ICE/TCP by filtering out local and remote TCP candidates in +
-    // signalling. +
-    // webrtcIceUdpDisable:​ false, +
- +
-    // Disables ICE/TCP by filtering out local and remote TCP candidates in +
-    // signalling. +
-    // webrtcIceTcpDisable:​ false, +
- +
- +
-    // Media +
-    // +
- +
-    // Audio +
- +
-    // Disable measuring of audio levels. +
-    // disableAudioLevels:​ false, +
-    // audioLevelsInterval:​ 200, +
- +
-    // Enabling this will run the lib-jitsi-meet no audio detection module which +
-    // will notify the user if the current selected microphone has no audio +
-    // input and will suggest another valid device if one is present. +
-    enableNoAudioDetection:​ true, +
- +
-    // Enabling this will run the lib-jitsi-meet noise detection module which will +
-    // notify the user if there is noise, other than voice, coming from the current +
-    // selected microphone. The purpose it to let the user know that the input could +
-    // be potentially unpleasant for other meeting participants. +
-    enableNoisyMicDetection:​ true, +
- +
-    // Start the conference in audio only mode (no video is being received nor +
-    // sent). +
-    // startAudioOnly:​ false, +
- +
-    // Every participant after the Nth will start audio muted. +
-    // startAudioMuted:​ 10, +
- +
-    // Start calls with audio muted. Unlike the option above, this one is only +
-    // applied locally. FIXME: having these 2 options is confusing. +
-    // startWithAudioMuted:​ false, +
- +
-    // Enabling it (with #params) will disable local audio output of remote +
-    // participants and to enable it back a reload is needed. +
-    // startSilent:​ false +
- +
-    // Video +
- +
- +
-    // Desktop sharing +
- +
-    // The ID of the jidesha extension for Chrome. +
-    desktopSharingChromeExtId:​ null, +
- +
-    // Whether desktop sharing should be disabled on Chrome. +
-    // desktopSharingChromeDisabled:​ false, +
- +
-    // The media sources to use when using screen sharing with the Chrome +
-    // extension. +
-    desktopSharingChromeSources:​ [ '​screen',​ '​window',​ '​tab'​ ], +
- +
-    // Required version of Chrome extension +
-    desktopSharingChromeMinExtVersion:​ '​0.1',​ +
- +
-    // Whether desktop sharing should be disabled on Firefox. +
-    // desktopSharingFirefoxDisabled:​ false, +
- +
-    // Try to start calls with screen-sharing instead of camera video. +
-    // startScreenSharing:​ false, +
- +
-    // Recording +
- +
-    // Whether to enable file recording or not. +
-     ​fileRecordingsEnabled:​ true, +
-     ​hiddenDomain:'​recorder.meet.cmnog.cm',​ +
-    // Enable the dropbox integration. +
-    // dropbox: { +
-    //     ​appKey:​ '<​APP_KEY>'​ // Specify your app key here. +
-    //     // A URL to redirect the user to, after authenticating +
-    //     // by default uses: +
-    //     // '​https://​meet.cmnog.cm/​static/​oauth.html'​ +
-    //     ​redirectURI:​ +
-    //          '​https://​meet.cmnog.cm/​subfolder/​static/​oauth.html'​ +
-    // }, +
-    // When integrations like dropbox are enabled only that will be shown, +
-        // by enabling fileRecordingsServiceEnabled,​ we show both the integrations +
-    // and the generic recording service (its configuration and storage type +
-    // depends on jibri configuration) +
-    // fileRecordingsServiceEnabled:​ false, +
-    // Whether to show the possibility to share file recording with other people +
-    // (e.g. meeting participants),​ based on the actual implementation +
-    // on the backend. +
-    // fileRecordingsServiceSharingEnabled:​ false, +
- +
-    // Whether to enable live streaming or not. +
-     ​liveStreamingEnabled:​ true, +
- +
-    ​// Transcription (in interface_config,​ +
-    // subtitles and buttons can be configured) +
-    // transcribingEnabled:​ false, +
- +
-    // Enables automatic turning on captions when recording is started +
-    // autoCaptionOnRecord:​ false, +
- +
-    // Misc +
- +
-    // Default value for the channel "last N" attribute. -1 for unlimited. +
-    channelLastN:​ -1, +
- +
- +
-    // Defines the minimum number of participants to start a call (the default +
-    // is set in Jicofo and set to 2). +
-    // minParticipants:​ 2, +
- +
-    // Use XEP-0215 to fetch STUN and TURN servers. +
-    useStunTurn:​ true, +
- +
-    // Enable IPv6 support. +
-    // useIPv6: true, +
- +
-    // Enables / disables a data communication channel with the Videobridge. +
-    // Values can be '​datachannel',​ '​websocket',​ true (treat it as +
-    // '​datachannel'​),​ undefined (treat it as '​datachannel'​) and false (don'​t +
-    // open any channel). +
-    // openBridgeChannel:​ true, +
- +
- +
-    // UI +
-    // +
- +
-    // Use display name as XMPP nickname. +
-    // useNicks: false, +
- +
-    // Require users to always specify a display name. +
-    // requireDisplayName:​ true, +
- +
-    // Whether to use a welcome page or not. In case it's false a random room +
-    // will be joined when no room is specified. +
-    enableWelcomePage:​ true, +
- +
-    // Enabling the close page will ignore the welcome page redirection when +
-    // a call is hangup. +
-    // enableClosePage:​ false, +
- +
-    // Disable hiding of remote thumbnails when in a 1-on-1 conference call. +
-    // disable1On1Mode:​ false, +
- +
-    // Default language for the user interface. +
-    // defaultLanguage:​ '​en',​ +
- +
-    // If true all users without a token will be considered guests and all users +
-    // with token will be considered non-guests. Only guests will be allowed to +
-    // edit their profile. +
-    enableUserRolesBasedOnToken:​ false, +
- +
-    // Whether or not some features are checked based on token. +
-    // enableFeaturesBasedOnToken:​ false, +
- +
-    // Enable lock room for all moderators, even when userRolesBasedOnToken is enabled and participants are guests. +
-    // lockRoomGuestEnabled:​ false, +
- +
-    // When enabled the password used for locking a room is restricted to up to the number of digits specified +
-    // roomPasswordNumberOfDigits:​ 10, +
-    // default: roomPasswordNumberOfDigits:​ false, +
- +
-    // Message to show the users. Example: 'The service will be down for +
-    // maintenance at 01:00 AM GMT, +
-    // noticeMessage:​ '',​ +
- +
-    // Enables calendar integration,​ depends on googleApiApplicationClientID +
-    // and microsoftApiApplicationClientID +
-    // enableCalendarIntegration:​ false, +
- +
-    // Stats +
-    // +
- +
-    // Whether to enable stats collection or not in the TraceablePeerConnection. +
-    // This can be useful for debugging purposes (post-processing/​analysis of +
-    // the webrtc stats) as it is done in the jitsi-meet-torture bandwidth +
-    // estimation tests. +
-    // gatherStats:​ false, +
- +
-    // The interval at which PeerConnection.getStats() is called. Defaults to 10000 +
-    // pcStatsInterval:​ 10000, +
- +
-    // To enable sending statistics to callstats.io you must provide the +
-    // Application ID and Secret. +
-    // callStatsID:​ '',​ +
-    // callStatsSecret:​ '',​ +
- +
-    // enables sending participants display name to callstats +
-    // enableDisplayNameInStats:​ false, +
- +
-    // enables sending participants email if available to callstats and other analytics +
-    // enableEmailInStats:​ false, +
- +
-    // Privacy +
-    // +
- +
-    // If third party requests are disabled, no other server will be contacted. +
-    // This means avatars will be locally generated and callstats integration +
-    // will not function. +
-    // disableThirdPartyRequests:​ false, +
- +
- +
-    // Peer-To-Peer mode: used (if enabled) when there are just 2 participants. +
-    // +
- +
-    p2p: { +
-        // Enables peer to peer mode. When enabled the system will try to +
-        // establish a direct connection when there are exactly 2 participants +
-        // in the room. If that succeeds the conference will stop sending data +
-        // through the JVB and use the peer to peer connection instead. When a +
-        // 3rd participant joins the conference will be moved back to the JVB +
-        // connection. +
-        enabled: true, +
- +
-        // Use XEP-0215 to fetch STUN and TURN servers. +
-        useStunTurn:​ true, +
- +
-        // The STUN servers that will be used in the peer to peer connections +
-        stunServers:​ [ +
- +
-            // { urls: '​stun:​meet.cmnog.cm:​443'​ }, +
-            { urls: '​stun:​meet-jit-si-turnrelay.jitsi.net:​443'​ } +
-        ], +
- +
-        // Sets the ICE transport policy for the p2p connection. At the time +
-        // of this writing the list of possible values are '​all'​ and '​relay',​ +
-        // but that is subject to change in the future. The enum is defined in +
-        // the WebRTC standard: +
-        // https://​www.w3.org/​TR/​webrtc/#​rtcicetransportpolicy-enum. +
-        // If not set, the effective value is '​all'​. +
-        // iceTransportPolicy:​ '​all',​ +
- +
-        // If set to true, it will prefer to use H.264 for P2P calls (if H.264 +
-        // is supported). +
-        preferH264: true +
- +
-        // If set to true, disable H.264 video codec by stripping it out of the +
-        // SDP. +
-        // disableH264:​ false, +
- +
-        // How long we're going to wait, before going back to P2P after the 3rd +
-        // participant has left the conference (to filter out page reload). +
-        // backToP2PDelay:​ 5 +
-    }, +
- +
-    analytics: { +
-        // The Google Analytics Tracking ID: +
-        // googleAnalyticsTrackingId:​ '​your-tracking-id-UA-123456-1'​ +
- +
-        // The Amplitude APP Key: +
-        // amplitudeAPPKey:​ '<​APP_KEY>'​ +
- +
-        // Array of script URLs to load as lib-jitsi-meet "​analytics handlers"​. +
-        // scriptURLs: [ +
-        //      "​libs/​analytics-ga.min.js",​ // google-analytics +
-        //      "​https://​example.com/​my-custom-analytics.js"​ +
-        // ], +
-    }, +
-    // Allow all above example options to include a trailing comma and +
-    // prevent fear when commenting out the last value. +
- +
-    makeJsonParserHappy:​ 'even if last key had a trailing comma'​ +
- +
-    // no configuration value should follow this line. +
-}; +
- +
-/* eslint-enable no-unused-vars,​ no-var */+
 </​code>​ </​code>​
   * /​etc/​jitsi/​videobridge/​sip-communicator.properties   * /​etc/​jitsi/​videobridge/​sip-communicator.properties
  
-<​code ​bash+<​code ​diff
-root@vps2:​~#​ cat /etc/jitsi/videobridge/​sip-communicator.properties  +diff --git a/jitsi/​jicofo/​sip-communicator.properties b/jitsi/jicofo/​sip-communicator.properties 
-org.ice4j.ice.harvest.DISABLE_AWS_HARVESTER=true +index cbcb394..e65a34b 100644 
-org.ice4j.ice.harvest.STUN_MAPPING_HARVESTER_ADDRESSES=meet-jit-si-turnrelay.jitsi.net:443 +--- a/jitsi/​jicofo/​sip-communicator.properties 
-org.jitsi.videobridge.ENABLE_STATISTICS=true ++++ b/jitsi/​jicofo/​sip-communicator.properties 
-org.jitsi.videobridge.STATISTICS_TRANSPORT=muc +@@ -1 +1,4 @@ 
-org.jitsi.videobridge.xmpp.user.shard.HOSTNAME=localhost + ​org.jitsi.jicofo.BRIDGE_MUC=JvbBrewery@internal.auth.meet.cmnog.cm 
-org.jitsi.videobridge.xmpp.user.shard.DOMAIN=auth.meet.cmnog.cm ++org.jitsi.jicofo.auth.URL=XMPP:meet.cmnog.cm 
-org.jitsi.videobridge.xmpp.user.shard.USERNAME=jvb ++org.jitsi.jicofo.jibri.BREWERY=JibriBrewery@internal.auth.meet.cmnog.cm 
-org.jitsi.videobridge.xmpp.user.shard.PASSWORD=oulalaaa ++org.jitsi.jicofo.jibri.PENDING_TIMEOUT=90
-org.jitsi.videobridge.xmpp.user.shard.MUC_JIDS=JvbBrewery@internal.auth.meet.cmnog.cm +
-org.jitsi.videobridge.xmpp.user.shard.MUC_NICKNAME=29faf056-24c6-490b-95bc-94509ce532c9+
 </​code>​ </​code>​
  
Line 722: Line 291:
 L'​installation s'est faite sur Ubuntu 20.04 qui vient avec une version récente de ''​ffmpeg''​ qui est un ensemble d'​outils pour transcodage et streaming de fichiers multimédia. L'​installation s'est faite sur Ubuntu 20.04 qui vient avec une version récente de ''​ffmpeg''​ qui est un ensemble d'​outils pour transcodage et streaming de fichiers multimédia.
  
-==== Installation et configuration ​====+==== Préconfiguration ​====
  
  
Line 753: Line 322:
 root@stream2:​~#​ mv -f ~/​chromedriver /​usr/​local/​bin/​chromedriver root@stream2:​~#​ mv -f ~/​chromedriver /​usr/​local/​bin/​chromedriver
 root@stream2:​~#​ chown root:root /​usr/​local/​bin/​chromedriver root@stream2:​~#​ chown root:root /​usr/​local/​bin/​chromedriver
-root@stream2:​~#​ chmod 0755 /​usr/​local/​bin/​chromedrive+root@stream2:​~#​ chmod 0755 /​usr/​local/​bin/​chromedriver
 </​code>​ </​code>​
  
Line 762: Line 331:
 </​code>​ </​code>​
  
-=== Jibri ===+==== Jibri ====
  
 <code bash> <code bash>
Line 777: Line 346:
 A l'​installation;​ jibri faisait déjà partie des groupes ''​audio''​ et ''​video''​ A l'​installation;​ jibri faisait déjà partie des groupes ''​audio''​ et ''​video''​
  
-Le principal fichier à considérer sur cette instance est ''​/etc/jitsi/jibri/config.json''​.+Créer le repertoire de destination des enregistrements ​/srv/jibri/recordings
  
-<​code ​json+Jibri doit en être le propriétaire 
-{+<​code ​bash
 +root@stream2:​~#​ mkdir -p /​srv/​jibri/​recordings 
 +root@stream2:​~#​ chown -R jibri /​srv/​jibri/​ 
 +</​code>​
  
-    ​// Emplacement des enregistrements +Le principal fichier à considérer sur cette instance est ''​/etc/jitsi/jibri/config.json''.
-    "​recording_directory":"/​srv/jibri/recordings",​ +
-    // The path to the script which will be run on completed recordings +
-    "​finalize_recording_script_path":​ "",​ +
-    "​xmpp_environments":​ [ +
-        { +
-            // A friendly name for this environment which can be used +
-            //  for logging, stats, etc. +
-            "​name":​ "prod environment",​ +
-            // The hosts of the XMPP servers to connect to as part of +
-            //  this environment +
-            "​xmpp_server_hosts":​ [ +
-                "​meet.cmnog.cm"​ +
-            ], +
-            // The xmpp domain we'll connect to on the XMPP server +
-            "​xmpp_domain":​ "​meet.cmnog.cm",​ +
-            // Jibri will login to the xmpp server as a privileged user  +
-            "​control_login":​ { +
-                // The domain to use for logging in +
-                "​domain":​ "​auth.meet.cmnog.cm",​ +
-                // The credentials for logging in +
-                "​username":​ "​jibri",​ +
-                "​password":​ "​auclairedelalunemonammi"​ +
-            }, +
-            // Using the control_login information above, Jibri will join  +
-            //  a control muc as a means of announcing its availability  +
-            //  to provide services for a given environment +
-            "​control_muc":​ { +
-                "​domain":​ "​internal.auth.meet.cmnog.cm",​ +
-                "​room_name":​ "​JibriBrewery",​ +
-                "​nickname":​ "​jibri"​ +
-            }, +
-            // All participants in a call join a muc so they can exchange +
-            //  information. ​ Jibri can be instructed to join a special muc +
-            //  with credentials to give it special abilities (e.g. not being +
-            //  displayed to other users like a normal participant) +
-            "​call_login":​ { +
-                "​domain":​ "​recorder.meet.cmnog.cm", +
-                "​username":​ "​recorder",​ +
-                "​password":​ "​pretemoitapluMeOui"​ +
-            },+
  
-            "room_jid_domain_string_to_strip_from_start": "conference.", +<code diff> 
-            "usage_timeout": "0+diff --git a/​jitsi/​jibri/​config.json b/​jitsi/​jibri/​config.json 
-        +index 6edaf3a..adfe5cf 100644 
-    ] +--- a/​jitsi/​jibri/​config.json 
-}++++ b/​jitsi/​jibri/​config.json 
 +@@ -3,9 +3,9 @@ 
 +     // values from your environment 
 +  
 +     // Where recording files should be temporarily stored 
 +-    "​recording_directory":"/​tmp/​recordings",​ 
 ++    "​recording_directory":"/​srv/​jibri/​recordings",​ 
 +     // The path to the script which will be run on completed recordings 
 +-    "​finalize_recording_script_path":​ "/​path/​to/​finalize_recording.sh",​ 
 ++    "​finalize_recording_script_path":​ "",​ 
 +     "​xmpp_environments":​ [ 
 +         { 
 +             // A friendly name for this environment which can be used 
 +@@ -14,34 +14,34 @@ 
 +             // The hosts of the XMPP servers to connect to as part of 
 +             // ​ this environment 
 +             "xmpp_server_hosts": ​
 +-                ​"prod.xmpp.host.net" 
 ++                "​meet.cmnog.cm"​ 
 +             ]
 +             // The xmpp domain we'll connect to on the XMPP server 
 +           "​xmpp_domain": "xmpp.domain", 
 ++            "​xmpp_domain":​ "​meet.cmnog.cm",​ 
 +             // Jibri will login to the xmpp server as a privileged user  
 +             "​control_login":​ { 
 +                 // The domain to use for logging in 
 +-                "​domain":​ "​auth.xmpp.domain",​ 
 ++                "​domain":​ "​auth.meet.cmnog.cm",​ 
 +                 // The credentials for logging in 
 +-                "​username":​ "​username",​ 
 +-                "​password":​ "​password"​ 
 ++                "​username":​ "​jibri",​ 
 ++                "​password":​ "​sssssskjkjkjksssssss"​ 
 +             }, 
 +             // Using the control_login information above, Jibri will join  
 +             //  a control muc as a means of announcing its availability  
 +             // ​ to provide services for a given environment 
 +             "​control_muc":​ { 
 +-                "​domain":​ "​internal.auth.xmpp.domain",​ 
 ++                "​domain":​ "​internal.auth.meet.cmnog.cm",​ 
 +                 "​room_name":​ "​JibriBrewery",​ 
 +-                "​nickname":​ "​jibri-nickname"​ 
 ++                "​nickname":​ "​jibri"​ 
 +             }
 +             // All participants in a call join a muc so they can exchange 
 +             // ​ information. ​ Jibri can be instructed to join a special muc 
 +             // ​ with credentials to give it special abilities (e.g. not being 
 +             // ​ displayed to other users like a normal participant) 
 +             "​call_login":​ { 
 +-                "​domain":​ "​recorder.xmpp.domain",​ 
 +-                "​username":​ "​username",​ 
 +-                "​password":​ "​password"​ 
 ++                "​domain":​ "​recorder.meet.cmnog.cm",​ 
 ++                "​username":​ "​recorder",​ 
 ++                "​password":​ "​seeUseeMe"​ 
 +             }, 
 +             // When jibri gets a request to start a service for a room, the room 
 +             // ​ jid will look like:
  
 </​code>​ </​code>​
Line 837: Line 426:
 Sur l'​instance hébergeant jitsi-meet; les sections les plus importantes sont Sur l'​instance hébergeant jitsi-meet; les sections les plus importantes sont
   * prosody   * prosody
-    * le Component "​internal.meet.cmnog.cm"​ "​muc"​ +    * le ''​Component "​internal.meet.cmnog.cm"​ "​muc" ​''​ 
-    * le virtualhost recorder.meet.cmnog.cm+    * le virtualhost ​//recorder.meet.cmnog.cm//
     * la creation de deux comptes xmpp     * la creation de deux comptes xmpp
-      * jibri@auth.meet.cmnog.cm +      * ''​jibri@auth.meet.cmnog.cm''​ 
-      * recorder@meet.cmnog.cm+      * ''​recorder@meet.cmnog.cm''​
  
   * jicofo   * jicofo
Line 856: Line 445:
  
 ====== Exploitation ====== ====== Exploitation ======
 +
 +===== Création d'un salon =====
 +
 +  * Pour créer un salon, il faut se rendre saisir le nom que l'on souhaite donner à la salle.
 +  * Si vous êtes l'​hôte,​ il vous faudra saisir vos paramètres d'​authentification
 +    * la création de compte s fait à l'aide de la commande ''​prosodyctl adduser JID''​
 +  * Si vous n'​êtes pas l'​hôte,​ il faudra attendre qu'une personne //ouvre// la salle
 +
 +===== Enregistrement et streaming =====
 +
 +{{ wiki:​jitsi_menu.png?​direct&​250 | Vu d'​ensemble du menu}}
 +
 +==== Enregistrement ====
 +
 +Le modérateur de la salle peut démarrer l'​enregistrement si l'​instance de jibri est disponible. Pour cela il faut
 +
 +  * Être modérateur
 +  * Etant dans une salle; cliquer sur les trois points
 +  * Menu //Commencer l'​enregistrement//​
 +  * Vous terminez l'​enregistrement en suivant le même chemin
 +
 +Les enregistrements par défaut sont stockés sur stream2 dans le dossier indiqué par la variable ''​recording_directory''​
 +
 +==== Streaming sur Youtube ====
 +
 +=== Côté youtube ===
 +
 +{{ ::​jitsi_streaming_youtubestudio.png?​direct&​250| Page d'​édition du flux dans Youtube studio}}
 +
 +  * Ouvrir [[https://​studio.youtube.com/​ | Youtube studio]]
 +  * Cliquer sur le menu "​Créer"​ --> "​Passer au direct"​
 +  * Configurer la diffusion
 +  * Copier la clé de flux
 +  * Attendre que jibri envoie le flux avant de passer effectivement au direct
 +
 +
 +
 +=== Côté Jitsi ===
 +
 +  * Être modérateur
 +  * Etant dans une salle; cliquer sur les trois points
 +  * Menu //Démarrer la diffusion en direct//
 +  * Insérer la clé de flux
 +  * Si tout est ok, une charmante voix vous préviendra que le streaming a démarré
 +  * A la fin de session, arrêter la diffusion
 +
  
jitsi.1588266232.txt.gz · Last modified: 2020/04/30 17:03 by willy