Nextcloud/Talk/HPB: Unterschied zwischen den Versionen

Aus Foxwiki
Subpages:
Versionsgeschichte interaktiv durchsuchen
← Zum vorherigen Versionsunterschied
VisuellWikitext
K Textersetzung - „== Einzelnachweise ==↵<references />“ durch „“
 
(32 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 2: Zeile 2:


= Beschreibung =
= Beschreibung =
== Komponenten ==
; Komponenten
{| class="wikitable sortable"  
{| class="wikitable sortable"  
|-  
|-  
! Komponente !! Aufgabe !! !! Link !! Beschreibung
! Komponente !! Aufgabe !! Link !! Beschreibung
|-  
|-  
| Janus || WebRTC Gateway || [[Nextcloud:Talk:HPB:Janus]] ||  
| Janus || WebRTC Gateway || [[Nextcloud/Talk:HPB:Janus]] ||  
|-   
|-   
| NATS || Messaging Server || [[Nextcloud:Talk:HPB:NATS]] ||  
| NATS || Messaging Server || [[Nextcloud/Talk:HPB:NATS]] ||  
|-   
|-   
| Signaling-Servern || Signaling-Servern || [[Nextcloud:Talk:HPB:Signaling-Server]] || Der Signaling-Server (https://github.com/strukturag/nextcloud-spreed-signaling) ermöglicht Clients, die eine direkte Verbindung zueinander aufbauen wollen, den Austausch von Informationen, die dies gewährleisten. Möchte sich ein Client A mit einem Client B verbinden, '''signalisiert''' er dies dem Signaling-Server. Sollte Client B der Verbindungsanfrage zustimmen, übermittelt dieser seine Verbindungsinformationen an den Signaling-Server, der diese an Client A weiterreicht. Daraufhin erfolgt der direkte Verbindungsaufbau zwischen den Clients A und B.
| Signaling-Servern || Signaling-Servern || [[Nextcloud/Talk:HPB:Signaling-Server]] ||  
|-
| Webserver Frontend  || Webserver Frontend || [[Nextcloud/Talk:HPB:Apache]] ||
|}
|}


= Installation =
= Installation =
== Server-Daten ==
== Server-Daten ==
'''Nextcloud-Server:''' cloud.foxtom.de
'''TURN-Server:'''      cloud.foxtom.de:5349
'''Signaling Server:''' signaling.foxtom.de


<!--
{| class="wikitable sortable"
TODO
|-
* Was machen und bedeuten die folgenden Kommandos?
! Server !! URL
* Warum brauchen wir diese Schlüssel?
|-  
* Sind die vorgeschlagenen Einstellungen sicher genug?
| Nextcloud-Server || cloud.foxtom.de
* Wie ist mit diesen Daten umzugehen?
|- 
-->
| TURN-Server || turn.foxtom.de:5349
|- 
| Signaling Server || signaling.foxtom.de
|}


= Konfiguration =
= Konfiguration =
Zeile 32: Zeile 34:
{| class="wikitable sortable"  
{| class="wikitable sortable"  
  |-  
  |-  
  ! Aufgabe !! Befehl !! Link
  ! Aufgabe !! Befehl
  |-  
  |-  
  | <api-Key> für Janus  || openssl rand -base64 16 ||
  | Api-Key für Janus  || openssl rand -base64 16
  |-   
  |-   
  | Hash-Key  || openssl rand -hex 16 ||
  | Hash-Key  || openssl rand -hex 16
  |-   
  |-   
  | Block-Key  || openssl rand -hex 16 ||
  | Block-Key  || openssl rand -hex 16
  |-   
  |-   
  | Secret Key für die Nextcloud || openssl rand -hex 16 ||
  | Secret Key für die Nextcloud || openssl rand -hex 16
|}  
|}  


; Openssl Option
;siehe auch '''[[Openssl]]'''
{| class="wikitable sortable"
|-
! Befehl !! Aufgabe !! Link
|-
| '''rand''' ||  Pseudozufallszeichenketten einer bestimmten Kodierung und der angegebenen Länge erzeugt werden ||
|-
| '''base64''' || Zeichenkette aus Zahlen, Groß- & Kleinbuchstaben, sowie den Zeichen '+' und '/' generiert ||
|-
| '''hex''' ||  Zeichenkette aus Hexadezimalzahlen ||
|}


== Einbinden in Nextcloud Talk ==
== Einbinden in Nextcloud Talk ==
siehe '''[[Nextcloud:Talk:HPB:Einbinden in Nextcloud Talk]]'''
siehe '''[[Nextcloud/Talk:HPB:Einbinden in Nextcloud Talk]]'''


== Firewall konfigurieren ==
== Firewall konfigurieren ==
<!-- '''TODO:''' Welche Ports müssen geöffnet sein? -->
  # apt install ufw
<!-- '''TODO:''' Welche Schritte sind notwendig, um dies mit ufw zu tun? -->
<!-- '''TODO:''' Wie kann die Konfiguration geprüft werden? -->
 
  $ sudo apt install ufw


  $ sudo ufw allow http
  # ufw allow http
  $ sudo ufw allow https
  # ufw allow https
  $ sudo ufw allow ssh
  # ufw allow ssh
  $ sudo ufw allow 5349/tcp
  # ufw allow 5349/tcp
  $ sudo ufw allow 5349/udp
  # ufw allow 5349/udp


  $ sudo ufw enable
  # ufw enable


  $ sudo ufw status
  # ufw status
  Status: active
  Status: active
   
   
Zeile 91: Zeile 79:
== Dateien ==
== Dateien ==


= Anwendungen =
= Anwendung =
[[Category:Nextcloud:Verwaltung]]


= Sicherheit =
= Sicherheit =
= Dokumentation =
= Dokumentation =
== Projekt-Homepage ==
== Projekt ==
# https://github.com/strukturag/nextcloud-spreed-signaling


= Links =
= Links =
== Siehe auch ==
== Siehe auch ==
# https://de.wikipedia.org/wiki/WebRTC
== Weblinks ==
== Weblinks ==
<!-- '''TODO: ''' Linke beschreiben und ich Gruppen aufteilen -->
# https://github.com/strukturag/nextcloud-spreed-signaling
# https://de.wikipedia.org/wiki/WebRTC
# https://decatec.de/home-server/nextcloud-talk-mit-eigenem-signaling-server-high-performance-backend/
# https://decatec.de/home-server/nextcloud-talk-mit-eigenem-signaling-server-high-performance-backend/
# https://decatec.de/home-server/nextcloud-auf-ubuntu-server-20-04-lts-mit-nginx-mariadb-php-lets-encrypt-redis-und-fail2ban/  
# https://decatec.de/home-server/nextcloud-auf-ubuntu-server-20-04-lts-mit-nginx-mariadb-php-lets-encrypt-redis-und-fail2ban/  
Zeile 112: Zeile 99:
# https://decatec.de/home-server/docker-auf-ubuntu-server/
# https://decatec.de/home-server/docker-auf-ubuntu-server/


== Einzelnachweise ==
<references />


= Testfragen =
 
<div class="toccolours mw-collapsible mw-collapsed">
 
''Testfrage 1''
 
<div class="mw-collapsible-content">'''Antwort1'''</div>
[[Kategorie:Nextcloud/Talk]]
</div>
<div class="toccolours mw-collapsible mw-collapsed">
''Testfrage 2''
<div class="mw-collapsible-content">'''Antwort2'''</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
''Testfrage 3''
<div class="mw-collapsible-content">'''Antwort3'''</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
''Testfrage 4''
<div class="mw-collapsible-content">'''Antwort4'''</div>
</div>
<div class="toccolours mw-collapsible mw-collapsed">
''Testfrage 5''
<div class="mw-collapsible-content">'''Antwort5'''</div>
</div>

Aktuelle Version vom 2. Juni 2024, 09:45 Uhr

Nextcloud Talk High Performance Backend

Beschreibung

Komponenten
Komponente Aufgabe Link Beschreibung
Janus WebRTC Gateway Nextcloud/Talk:HPB:Janus
NATS Messaging Server Nextcloud/Talk:HPB:NATS
Signaling-Servern Signaling-Servern Nextcloud/Talk:HPB:Signaling-Server
Webserver Frontend Webserver Frontend Nextcloud/Talk:HPB:Apache

Installation

Server-Daten

Server URL
Nextcloud-Server cloud.foxtom.de
TURN-Server turn.foxtom.de:5349
Signaling Server signaling.foxtom.de

Konfiguration

Schlüssel (keys) erstellen

Aufgabe Befehl
Api-Key für Janus openssl rand -base64 16
Hash-Key openssl rand -hex 16
Block-Key openssl rand -hex 16
Secret Key für die Nextcloud openssl rand -hex 16
siehe auch Openssl

Einbinden in Nextcloud Talk

siehe Nextcloud/Talk:HPB:Einbinden in Nextcloud Talk

Firewall konfigurieren

# apt install ufw

# ufw allow http
# ufw allow https
# ufw allow ssh
# ufw allow 5349/tcp
# ufw allow 5349/udp

# ufw enable

# ufw status
Status: active

To                         Action      From
--                         ------      ----
80/tcp                     ALLOW       Anywhere                  
443/tcp                    ALLOW       Anywhere                  
22/tcp                     ALLOW       Anywhere                  
5349/tcp                   ALLOW       Anywhere                  
5349/udp                   ALLOW       Anywhere                  
80/tcp (v6)                ALLOW       Anywhere (v6)             
443/tcp (v6)               ALLOW       Anywhere (v6)             
22/tcp (v6)                ALLOW       Anywhere (v6)             
5349/tcp (v6)              ALLOW       Anywhere (v6)             
5349/udp (v6)              ALLOW       Anywhere (v6)

Dateien

Anwendung

Sicherheit

Dokumentation

Projekt

  1. https://github.com/strukturag/nextcloud-spreed-signaling

Links

Siehe auch

  1. https://de.wikipedia.org/wiki/WebRTC

Weblinks

  1. https://decatec.de/home-server/nextcloud-talk-mit-eigenem-signaling-server-high-performance-backend/
  2. https://decatec.de/home-server/nextcloud-auf-ubuntu-server-20-04-lts-mit-nginx-mariadb-php-lets-encrypt-redis-und-fail2ban/
  3. https://decatec.de/home-server/nextcloud-talk-mit-eigenem-turn-server-coturn/
  4. https://decatec.de/linux/lets-encrypt-zertifikate-mit-acme-sh-und-nginx/
  5. https://decatec.de/home-server/rsa-und-ecdsa-zertifikate-mit-nginx-hybrid-loesung/
  6. https://decatec.de/home-server/tlsv1-3-unter-ubuntu-server-18-04-lts-mit-nginx/
  7. https://decatec.de/home-server/docker-auf-ubuntu-server/
Abgerufen von „https://wiki.foxtom.de/index.php?title=Nextcloud/Talk/HPB&oldid=101710“