pense-bête de bruno sanchiz

jitsi serveur

bruno — 2023-01-18T19:01:36Z

L'idée est d'utiliser son propre ordinateur pour héberger le programmes qui fait la visio conférence

utilisation de jitsi :
installer sur android jitsimeet
sur ordi, aller sur meet.jit.si

SERVEUR

méthode 1

apt-get install apt-transport-https echo 'deb https://download.jitsi.org stable/' >> /etc/apt/sources.list.d/jitsi-stable.list wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add - apt-get update apt-get install openjdk-[0-9]*-jre-headless ca-certificates-java apt-get install jitsi-meet

méthode 2 pas essayée

echo "jitsi"; apt-get install coturn libhiredis0.14 libnginx-mod-http-auth-pam libnginx-mod-http-dav-ext libnginx-mod-http-echo libnginx-mod-http-geoip libnginx-mod-http-image-filter libnginx-mod-http-subs-filter libnginx-mod-http-upstream-fair libnginx-mod-http-xslt-filter libnginx-mod-mail libnginx-mod-stream lua-bitop lua-event lua-expat lua-filesystem lua-sec lua-socket lua5.2 nginx nginx-common nginx-full prosody ssl-cert telnet libevent-core-2.* libevent-extra-2.* libevent-openssl-2.* libevent-pthreads-2.* wget https://download.jitsi.org/stable/ -O /tmp/DebJitsi.html cat /tmp/DebJitsi.html |egrep "amd64|all" |grep '.deb"' |sed 's#.*href="\(.*.deb\)".*#https://download.jitsi.org/stable/\1#' |sort > /tmp/DebJitsi.txt for a in {"jicofo_","jitsi-meet-prosody_","jitsi-meet-turnserver_","jitsi-meet-web_","jitsi-meet-web-config_","jitsi-videobridge2_"};do wget $(cat /tmp/DebJitsi.txt |grep $a |tail -n 1) ;done

jicofo jitsi-meet-prosody jitsi-meet-turnserver jitsi-meet-web jitsi-meet-web-config jitsi-videobridge2

aide

à la question domaine : mettre une ip
https://framacloud.org/fr/cultiver-son-jardin/jitsi-meet

fichiers de configuration :

Choose key size (2048) : Key written to /var/lib/prosody/192.168.1.33.key
Config written to /var/lib/prosody/192.168.1.33.cnf
Certificate written to /var/lib/prosody/192.168.1.33.crt
Choose key size (2048) : Key written to /var/lib/prosody/auth.192.168.1.33.key
Config written to /var/lib/prosody/auth.192.168.1.33.cnf
Certificate written to /var/lib/prosody/auth.192.168.1.33.crt

/etc/prosody/conf.avail/meet.example.org.cfg.lua et relancer prosody (service prosody restart).
/etc/jitsi/meet/192.168.1.33-config.js

/etc/nginx/sites-available/192.168.1.33.conf

configuration

sed 's#.*disableThirdPartyRequests.*#disableThirdPartyRequests: true,#' -i /etc/jitsi/meet/*config.js

paquets suggérés :

sip-router fcgiwrap nginx-doc lua-dbi-mysql lua-dbi-postgresql lua-dbi-sqlite3 lua-zlib openssl-blacklist

jitsi - framatalk

bruno — 2021-02-15T05:19:14Z

Pour utiliser sans installer, aller sur https://meet.jit.si/

Ici l'idée est d'utiliser son propre ordinateur.

https://framacloud.org/fr/cultiver-son-jardin/jitsi-meet

installation de jitsi : tout doit être fait en root.
repérer son ip locale ( ip a ) : on utilise comme exemple 192.168.1.22.
Si on veut utiliser un nom de domaine , exemple.fr et repérer son IP internet par exemple avec la commande curl ifconfig.pro ou sur un site genre http://www.monip.org/ ; on obtient par exemple 12.25.68.59

echo 'deb https://download.jitsi.org stable/' >> /etc/apt/sources.list.d/jitsi-stable.list wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add - apt-get update apt-get install apt-transport-https ca-certificates-java jitsi-meet

Quand on le demande, écrire son ip locale OU exemple.fr comme nom de domaine
Autoriser la création d'une clé RSA
autoriser le certificat let's encrypt, donner son email

A PRIORI OBSOLETE EN 2024 : configuration finale

IP="192.168.1.22" OU IP="exemple.fr" cp /etc/jitsi/meet/${IP}-config.js /etc/jitsi/meet/br_${IP}-config.js sed "s#// defaultLanguage: 'en',#defaultLanguage: 'fr',#" -i /etc/jitsi/meet/${IP}-config.js sed "s#// disableThirdPartyRequests: false,#disableThirdPartyRequests: true,#" -i /etc/jitsi/meet/${IP}-config.js

Installer un certificat http

autoriser le certificat let's encrypt, donner son email
A PRIORI OBSOLETE EN 2024 : /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

A PRIORI OBSOLETE EN 2024 : installer snap

A PRIORI OBSOLETE EN 2024 : apt-get install snapd && systemctl enable snapd && systemctl start snapd && snap install core && snap refresh core

installer certbot

apt-get install certbot #snap install --classic certbot && ln -s /snap/bin/certbot /usr/bin/certbot certbot --nginx

Pour la configuration de Nginx… Il n'y a plus rien à faire !

Un fichier /etc/nginx/sites-available/meet.example.org.conf et un lien dans /etc/nginx/sites-enabled ont été créés à l'installation de jitsi-meet :-)

Si vous changez de certificat, vous devrez aussi modifier /etc/nginx/sites-available/meet.example.org.conf pour qu'il utilise votre certificat.

divers

Ajouter à la fin de /etc/jitsi/videobridge/sip-communicator.properties son ip locale et son ip internet :

org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=192.168.1.22 org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=12.25.68.59

installer un firewall

apt-get install ufw && ufw enable && ufw allow ssh && ufw allow 80/tcp && ufw allow 443/tcp && ufw allow 10000:20000/udp

ufw status doit alors donner

To Action From -- ------ ---- 22/tcp ALLOW Anywhere 80/tcp ALLOW Anywhere 443/tcp ALLOW Anywhere 10000:20000/udp ALLOW Anywhere 22/tcp (v6) ALLOW Anywhere (v6) 80/tcp (v6) ALLOW Anywhere (v6) 443/tcp (v6) ALLOW Anywhere (v6) 10000:20000/udp (v6) ALLOW Anywhere (v6)

Tester

https://exemple.fr

OPTIONNEL

utilisation du port 5555 à la place de 80

sed "s#$listen.*$80#\15555#" -i /etc/nginx/sites-available/192.168.1.22.conf && nginx -t && nginx -s reload

une page d'accueil personnalisée

nous effectuons tout simplement une petite redirection au niveau de Nginx (dans /etc/nginx/sites-available/meet.example.org.conf donc) :

rewrite ^\/$ https://meet.example.org/accueil/ break; location ~ /accueil/ { # Nous avons mis notre page d'accueil personnalisée dans /var/www/accueil/ alias /var/www/accueil/; }

Attention ! Notre location ~ /accueil/ {…}doit impérativement être placé avant le bloc location ~ ^/([a-zA-Z0-9=\?]+)$ {…} pour être pris en compte !

Nous avons aussi modifié, fourbes que nous sommes, un fichier de configuration caché. Il s'agit de la configuration de l'interface Pour cela :

mkdir /var/www/jitsi-custom ; cp /usr/share/jitsi-meet/interface_config.js /var/www/jitsi-custom

Ceci nous permet d'éviter que nos modifications soient écrasées lors d'une mise à jour. Éditons /var/www/jitsi-custom/interface_config.js :

// Un peu de traduction des termes DEFAULT_REMOTE_DISPLAY_NAME: "Autre participant·e", DEFAULT_LOCAL_DISPLAY_NAME: "moi", // Un peu de personnalisation JITSI_WATERMARK_LINK: "https://framatalk.org", APP_NAME: "Framatalk", // Ici, vous pouvez modifier ce qu'il y a dans la barre d'outils TOOLBAR_BUTTONS: ['microphone', 'camera', etc],

Pour que ce soit notre fichier modifié qui soit utilisé et non celui de Jitsi, il faut ajouter dans la configuration Nginx :

location = /interface_config.js { alias /var/www/jitsi-custom/interface_config.js; }

Notez que vous pouvez faire ça pour d'autres fichiers :-)

location = /images/watermark.png { alias /var/www/jitsi-custom/mon_watermark.png; }

Et comme chaque fois que l'on modifie une configuration Nginx, pour la prendre en compte :

nginx -t && nginx -s reload

ports

Description	Protocol	Port
Media Traffic	UDP	10000
HTTP/Bosh/WebSocket	TCP	80
HTTPS/Bosh/Secure Websocket	TCP	443
Media Traffic in Restricted Firewalls	TCP	4443
SSH (optional)	TCP	22

You have to consider opening 5222 and 5347 ports for TCP as well if you have configured Jitsi components in multiple boxes.

NOTES : ce qui est fait par l'installation du dessus :

création du groupe et utilisateur uuidd
writing new private key to '/etc/jitsi/meet/192.168.1.31.key'
You can now switch to a Let's Encrypt certificate. To do so, execute :
/usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh
/var/lib/prosody/192.168.1.31.key
Config written to /var/lib/prosody/auth.192.168.1.31.cnf
Certificate written to /var/lib/prosody/auth.192.168.1.31.crt
si vous souhaitez changer de certificat, il faudra modifier le fichier de configuration /etc/prosody/conf.avail/meet.example.org.cfg.lua et /etc/nginx/sites-available/192.168.1.31.conf et relancer prosody et nginx.
/etc/nginx/sites-enabled

sites d'aides

https://www.deltasight.fr/configurer-instance-jitsi-meet-multi-domaines-ssl/
https://www.tophebergeur.com/hebergement/serveur+dedie+linux/france/
http://nmesnier.free.fr/jitsi.html
https://certbot.eff.org/help/
https://certbot.eff.org/hosting_providers

réseaux sociaux / messageries instantanées

bruno — 2020-04-20T13:29:51Z

Voir aussi visioconférence et audioconférence

messagerie instantanée

messagerie instantanée qui respecte vos libertés et votre vie privée. Il vous permet d'échanger avec vos proches des messages, des photos, des vidéos

https://www.chapril.org/XMPP.html

clients XMPP :

Android : f-droid : conversations
Linux : chatty , dino ( dino-im ), gajim , kaidan , pidgin , psi
I-phone : siskin IM
Mac : Beagle IM
Windows : Gajim

serveurs XMPP :

ejabberd
prosody

framateam

mastodon

https://joinmastodon.org/fr

dandelion

Diaspora : apt-get install python3-diaspy
ello
eyeEM
vero

voir aussi

element, basé sur matrix

installation

android : voir sur fdroid ; ) := il faut le captcha google

linux :

sudo wget -O /usr/share/keyrings/element-io-archive-keyring.gpg https://packages.element.io/debian/element-io-archive-keyring.gpg && echo "deb [signed-by=/usr/share/keyrings/element-io-archive-keyring.gpg] https://packages.element.io/debian/ default main" | sudo tee /etc/apt/sources.list.d/element-io.list && sudo apt update && sudo apt install element-desktop

ouest-france
quelle-alternative.fr

Kontalk
convene convene, création de chatroom

problématiques

discord
bluesky
signal ( nécessite un numéro de téléphone )
telegram ( problème des dirigeants )
spike
ginlo ( allemagne, nécessite un numéro de téléphone )
threema ( suisse, payant )
wire ( suisse, enregistre les métadonnées )
olvid ( france, certifié "le siècle dernier" par l'anssi, appels cryptés payants )
kik

pourris :

facebook
whatsapp ( remplacer par element )
messenger
snapchat
viber messenger ( rakuten , publicité )
skype
wechat
line
hangouts

linphone,ekiga : créer un compte

bruno — 2018-08-24T12:54:03Z

Pour utiliser linphone ou ekiga il faut créer un compte. On peut a priori utiliser un compte de l'un sur l'autre.

créer un compte linphone
- créer un compte : https://www.linphone.org/freesip/home
- on supposera que le compte est : sip:machin@sip.linphone.org
  - utilisateur = machin.educia ; domaine = sip.linphone.org
  - mot de passe = machin0truc1bidule2
- configurer tablette :
- configurer ordinateur :

créer un compte ekiga ( ne marche plus au 15/03/2020 )
- créer un compte : https://ekiga.im/index.php?page=register
- on supposera que le compte est : sip:machin@ekiga.net
  - utilisateur = machin ; domaine = ekiga.net
  - mot de passe = machin0truc1bidule2
- configurer tablette :
- configurer ordinateur :

essais des comptes : https://ekiga.im/index.php?page=services

visioconférence et audioconférence

bruno — 2015-02-08T03:03:52Z

Voir aussi réseaux sociaux / messageries instantanées

Le but est de téléphoner mais par internet ( sans carte sim ) et de faire visioconférence, chat...

Ce que je conseille c'est d'utiliser un compte linphone et le programme linphone. Mais comme plein de trucs ne marchent pas bien je mets tout.

Il existe depuis des dizaines d'années des chats : irc et autres

mumble , mumble-server : VoIP chiffré à faible latence
apt-get install mumble mumble-server

Description-fr: client VoIP chiffré à faible latence Mumble est un programme de communication vocale haute qualité de faible latence destiné aux joueurs. Il offre des fonctionnalités de suppression du bruit, de chiffrement des connexions pour la voix et le clavardage, de contrôle automatique du gain et faible latence audio avec la prise en charge de plusieurs standards audio. Mumble contient une surcouche intrajeu compatible avec la plupart des applications 3D au code source ouvert ou commerciales. Mumble est seulement la partie client et utilise un protocole non standard. Un serveur dédié est nécessaire pour parler à d'autres utilisateurs. La fonctionnalité serveur est fournie par le paquet « mumble- server ».

twinkle : téléphone SIP par VoIP (voix par IP) – interface graphique
apt-get install twinkle

Description-fr: téléphone SIP par VoIP (voix par IP) – interface graphique Twinkle est un téléphone logiciel pour passer des appels sur un réseau IP en utilisant le protocole SIP. Il peut être utilisé pour des communications directes de téléphone IP à téléphone IP, ou sur un réseau en utilisant un mandataire SIP pour acheminer les appels. Les fonctions notables incluent la possibilité de nombreux appels simultanés, le transfert d'appel, le rejet d'appel, la possibilité de deux appels simultanés et les conférences à trois.

baresip - agent utilisateur SIP portable et modulaire
apt-get install baresip

Description-fr: agent utilisateur SIP portable et modulaire – métapaquet Il s'agit d'un agent utilisateur SIP modulaire prenant en charge l'audio et la vidéo et de nombreux standards IETF tels que SIP, SDP, RTP/RTCP, STUN, TURN, ICE et WebRTC. . Il gère à la fois IPv4 et IPv6 et dispose des fonctionnalités suivantes : – codecs audio : AMR, aptX, EBU ACIP, G.711, G.722, G.726, GSM, L16, MPA, OPUS ; – codecs vidéo : H.263, H.264, H.265, MPEG4, VP8 et VP9 ; – pilotes audio : Alsa, GStreamer, JACK, OSS, Portaudio, PulseAudio, sndio ; – sources vidéo : FFmpeg avformat, Video4Linux2 et X11 Grabber ; – sortie vidéo : SDL2 et X11 ; – traversée NAT :STUN, TURN, ICE, NAT-PMP ; – chiffrement de média : SRTP et DTLS-SRTP ; – messages de télémétrie : MQTT ; – interfaces de contrôle : JSON-over-TCP.

ejabberd - plateforme extensible temps réel (serveur XMPP + courtier MQTT + Service SIP)
apt-get install ejabberd

Description-fr: plateforme extensible temps réel (serveur XMPP + courtier MQTT + Service SIP) Ejabberd est un serveur Jabber/XMPP + MQTT écrit en Erlang, offrant ces fonctions : – opération distribuée avec équilibre des charges sur une grappe ; – réplication de base de données tolérante aux erreurs et stockage sur plusieurs nœuds,permettant d'ajouter ou de remplacer des nœuds « à la volée » ; – gestion d'hôtes virtuels (on peut servir plusieurs domaines virtuels en utilisant une seule instance ejabberd) ; – conformité à XMPP ; – conformité MQTT 5 ; – service SIP ; – administration sur le Web ; – prise en charge de SSL/TLS ; – conférence en chat Multi-Utilisateurs ; – répertoire de utilisateurs Jabber, s'appuyant sur les cartes de visite des utilisateurs ; – recherche de service ; – roster partagé.

psi-plus
apt-get install psi-plus ; # s'inscrire sur jabber.fr ) l'ouverture de Psi+

Description-fr: client XMPP basé sur Qt – version de base Ce paquet contient la version de base de Psi+ pour les utilisateurs préférant les chats en mode texte à l'ancienne comme au temps des canaux IRC. . Psi est un client XMPP multiplateforme conçu pour les utilisateurs expérimentés. L'interface utilisateur du programme est très flexible en matière de personnalisation. Par exemple, il existe un mode « multifenêtre » et un mode « tout en un », une prise en charge de plusieurs jeux d'icônes et de thèmes. Psi prend en charge le partage de fichiers et les appels audio et vidéo. La sécurité y est aussi un point essentiel, Psi l'apportant aussi bien du client vers le serveur (TLS) que d'un client à un autre client (OpenPGP, OTR, OMEMO) à l'aide des greffons adéquats. . Psi+ est une branche de développement de Psi avec un modèle de développement de type rolling-release. Les utilisateurs qui veulent recevoir de nouvelles fonctionnalités et des corrections de bogues très rapidement peuvent utiliser Psi+ sur une base quotidienne. Les utilisateurs qui se moquent des nouveautés et préfèrent la stabilité peuvent choisir Psi qui utilise un modèle de développement classique et dont les nouvelles versions sont très rares. . La liste des extensions XEP est disponible sur : https://github.com/psi-im/psi/wiki/Supported-XEPs. . La liste complète des fonctionnalités est disponible sur : https://psi-plus.com/wiki/en:features

jami - plateforme distribuée et sécurisée pour la voix, la vidéo et le clavardage, android7+
linphone - téléphone logiciel SIP – client graphique

android :

http://sipdroid.org/

XMPP

Voir aussi réseaux sociaux / messageries instantanées

jabber / XMPP

jami.net

framatalk

https://framatalk.org/accueil/fr/

jitsi

jitsi - framatalk

linphone

https://apkpure.net/linphone/org.linphone/downloading
https://www.linphone.org/bien-demarrer/

1. installer linphone

sur linux en root apt-get install linphone ou par synaptic ( rechercher linphone )
sur smartphone android : linphone belledone comm
sur smartphone apple : linphone
sur smartphone microsoft : linphone
sinon : télécharger

2. créer un compte linphone ou ekiga : voir linphone,ekiga : créer un compte

3. lancer le programme ; il faut dire au programme le nom de son compte mais les titres changent
On supposera que le comtpe est machin configuré sur linphone.

identité SIP, ou identifiant d'authentification signifie sip:machin@sip.linphone.org
adresse du proxy SIP, ou registrar, ou registraire signifie sip:sip.linphone.org

https://whaller.com

https://whereby.com/

irc

Le site https://www.tchatirc.fr/ semble être un chattons donc on peut essayer

On peut faire son propre serveur de chat sous irc, par exemple avec ircd-irc2 charybdis mais je n'ai jamais essayé.

ekiga

Equivalent à linphone, mais semble en panne.
: ( DOCS : ubuntu-fr )

apt-get install ekiga repro

trouver quelqu'un dans l'annuaire
Menu Discuter/Carnet d'adresse ( CTRL B ) : choisir l'annuaire ekiga.net ; choisir un filtre

ekiga : voir http://wiki.ekiga.org/index.php/Ekiga_Interoperability

viber

https://www.viber.com/fr/products/linux/
mais prend des infos sur vous

zoom

Soutien aux dictatures par applications strictes de leurs lois. ( L'application Zoom a suspendu des comptes sur demande du gouvernement chinois ? : https://www.liberation.fr/checknews/2020/06/12/l-application-zoom-a-t-elle-suspendu-des-comptes-sur-demande-du-gouvernement-chinois_1791032 )
Mais certain(e)s disent qu'on n'a pas le choix on n'a pas le choix , donc installer zoom ( visioconférence ) pour linux

installation zoom sur mac

firefox addon
chrome web store
zoom edge extension
android
app store

utilisation :

divers non essayé

baresip - agent utilisateur SIP portable et modulaire – métapaquet
janus - general purpose WebRTC server/gateway
kamailio - serveur SIP très rapide, dynamique et modulable
pidgin-sipe - greffon Pidgin pour Skype pour les entreprises et Microsoft Lync
python3-pyqt6.sip - runtime module for Python extensions using SIP
qgis-sip - SIP specification files for QGIS
sipcrack - SIP login dumper/cracker
sipsak - couteau suisse pour SIP
sip-tester - outil de test de performance pour le protocole SIP
telepathy-rakia - SIP connection manager for the Telepathy framework