Альт Сервер 9.2. Руководство пользователя (2021 год)

Примечание

поле

Имя

узла

сети

ставится

значение

которое

указано

настройках

агента

(

/etc/

zabbix/zabbix_agentd.conf

)

поле

Hostname

Примечание

Все

права

доступа

назначаются

на

группы

узлов

сети

не

индивидуально

узлам

сети

Поэтому

узел

сети

должен

принадлежать

хотя

бы

одной

группе

Перейти

на

вкладку

Шаблоны

выбрать

шаблон

Template OS Linux by Zabbix agent

нажать

кнопку

Добавить

Получение

первых

данных

может

занять

до

секунд

Для

того

чтобы

просмотреть

собранные

данные

необходимо

перейти

Мониторинг

→

Последние

данные

выбрать

фильтре

нужный

узел

сети

нажать

кнопку

Применить

52.8.

Авторегистрация

узлов

Zabbix

существует

механизм

который

позволяет

Zabbix-

серверу

начинать

мониторинг

нового

оборудования

автоматически

если

на

этом

оборудовании

имеется

установленный

Zabbix-

агент

Такой

подход

позволяет

добавлять

новые

узлы

сети

на

мониторинг

без

какой

либо

настройки

Zabbix-

сервера

вручную

по

каждому

отдельному

узлу

сети

Для

настройки

авторегистрации

перейти

Настройка

→

Действия

выпадающем

списке

действий

выбрать

значение

Действия

авторегистрации

нажать

кнопку

Создать

действие

На

открывшейся

странице

на

вкладке

Действия

заполнить

поле

Имя

добавить

условия

поле

Условия

следует

задать

правила

по

которым

будут

идентифицироваться

регистрируемые

хосты

На

вкладке

Операции

поле

Операции

следует

добавить

правила

которые

необходимо

применить

при

регистрации

хоста

Например

для

добавления

узла

добавления

его

группе

Discovered hosts

присоединением

шаблону

Template OS Linux by Zabbix agent

правила

выглядят

так

конфигурационном

файле

агента

указать

следующие

значения

параметре

Hostname

—

уникальное

имя

;

параметре

ServerActive

—

IP-

адрес

сервера

;

параметре

HostMetadata

—

значение

которое

было

указано

настройках

сервера

(HostMetadata=alt.autoreg).

Перезапустить

агент

Глава

53.

Сервер

видеоконференций

на

базе

Jitsi

Meet

Jitsi Meet

—

веб

приложение

открытым

исходным

кодом

на

базе

WebRTC,

предназначенное

для

проведения

видеоконференций

Сервер

Jitsi Meet

создает

виртуальные

залы

для

видеоконференций

на

несколько

человек

для

доступа

которым

требуется

только

браузер

Преимущество

конференции

Jitsi

заключается

том

что

все

данные

передаются

только

через

ваш

сервер

комплексное

шифрование

TLS

обеспечивает

защиту

от

перехвата

несанкционированного

прослушивания

Jicofo

—

XMPP-

компонент

модератор

видеоконференций

Клиенты

договариваются

связи

заходя

общую

XMPP-

комнату

обмениваются

там

XMPP-

сообщениями

Имеет

HTTP API /

about/health

для

опроса

состоянии

сервиса

Jitsi Videobridge

—

механизм

медиасервера

который

поддерживает

все

многосторонние

видеоконференции

Jitsi.

Он

передаёт

видео

аудио

между

участниками

осуществляя

роль

посредника

терминирует

RTP/RTCP,

определяет

доступные

рамки

битрейта

обе

стороны

на

конкретного

клиента

Имеет

свой

внутренний

HTTP API

для

мониторинга

(/colibri/debug).

Jigasi

—

шлюз

для

участия

Jitsi-

конференциях

через

SIP-

телефонию

Jibri

—

вещатель

рекордер

используемые

для

сохранения

записей

видеозвонков

потоковой

передачи

на

YouTube Live.

Ниже

приведена

инструкция

по

настройке

сервера

Jitsi Meet

Альт Сервер

53.1.

Требования

системе

Для

размещения

нужны

jitsi-videobridge:

хост

доступными

портами

10000/udp, 4443/tcp

хорошей

пропускной

способностью

(

рекомендуется

минимум

100Mbps

симметрично

);

веб

сервер

хост

доступным

портом

443/tcp.

Веб

сервер

должен

поддерживать

HTTPS;

xmpp-

сервер

хост

доступным

портом

5280/tcp

для

работы

XMPP-over-HTTP (BOSH).

Примечание

Теоретически

компоненты

могут

размещаться

на

разных

машинах

;

на

практике

не

рекомендуется

устанавливать

prosody

jicofo

на

разные

машины

—

это

может

привести

низкой

производительности

сервиса

большим

колебаниям

задержки

связи

53.2.

Установка

Установить

пакеты

apt-get install prosody jitsi-meet-prosody jitsi-meet-web jitsi-meet-web-

config jicofo jitsi-videobridge

Примечание

Компоненты

Jitsi Meet

можно

установить

при

установке

системы

выбрав

для

установки

пункт

Сервер

видеоконференций

(Jitsi Meet)» (

подробнее

описано

главе

Установка

системы

Примечание

примере

ниже

указан

DNS

адрес

сервера

jitsi2.test.alt,

следует

заменить

его

на

свой

53.3.

Конфигурация

53.3.1.

Настройка

имени

хоста

системы

Установить

имя

хоста

системы

на

доменное

имя

которое

будет

использоваться

для

Jitsi:

hostnamectl set-hostname jitsi2

Установить

локальное

сопоставление

имени

хоста

сервера

IP-

адресом

127.0.0.1,

для

этого

дописать

файл

/etc/hosts

строку

127.0.0.1 jitsi2.test.alt jitsi2

Примечание

После

изменения

имени

компьютера

могут

перестать

запускаться

приложения

Для

решения

этой

проблемы

необходимо

перезагрузить

систему

Проверить

правильность

установленного

имени

можно

выполнив

команды

hostname

jitsi2
#

hostname -f

jitsi2.test.alt
$

ping "$(hostname)"

PING jitsi2.test.alt (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.053 ms
[...]

53.3.2.

Настройка

XMPP-

сервера

(prosody)

Создать

каталог

/etc/prosody/conf.d

для

хранения

пользовательских

конфигураций

mkdir -p /etc/prosody/conf.d

конец

файла

/etc/prosody/prosody.cfg.lua

дописать

строку

Include "conf.d/*.cfg.lua"

Создать

конфигурационный

файл

prosody

для

вашего

домена

(

например

/etc/prosody/

conf.d/jitsi2.test.alt.cfg.lua

)

со

следующим

содержимым

plugin_paths = { "/usr/share/jitsi-meet/prosody-plugins/" }

-- domain mapper options, must at least have domain base set to use the
mapper
muc_mapper_domain_base = "jitsi2.test.alt";

cross_domain_bosh = false;
consider_bosh_secure = true;

----------- Virtual hosts -----------
VirtualHost "jitsi2.test.alt"
    authentication = "anonymous"
    ssl = {
       key = "/var/lib/prosody/jitsi2.test.alt.key";
       certificate = "/var/lib/prosody/jitsi2.test.alt.crt";
    }
    speakerstats_component = "speakerstats.jitsi2.test.alt"

Зарегистрировать

сертификаты

системе

как

доверенные

(

сертификаты

нужно

регистрировать

там

где

устанавливается

Jicofo):

ln -s /var/lib/prosody/jitsi2.test.alt.crt /etc/pki/ca-trust/source/

anchors/

ln -s /var/lib/prosody/auth.jitsi2.test.alt.crt /etc/pki/ca-trust/source/

anchors/

update-ca-trust

Зарегистрировать

пользователя

focus (

аккаунт

focus@auth.jitsi2.test.alt):

prosodyctl register focus auth.jitsi2.test.alt secret2

где

secret2

—

достаточно

длинный

пароль

Запустить

prosody:

prosodyctl start

53.3.3.

Настройка

jicofo

Jicofo

подключается

XMPP-

серверу

как

внешний

XMPP-

компонент

как

пользовательский

аккаунт

JID focus@auth.jitsi2.test.alt.

файле

/etc/jitsi/jicofo/config

следует

указать

# Jitsi Conference Focus settings
# sets the host name of the XMPP server
JICOFO_HOST=localhost

# sets the XMPP domain (default: none)
JICOFO_HOSTNAME=jitsi2.test.alt

# sets the secret used to authenticate as an XMPP component
JICOFO_SECRET=secret1

# overrides the prefix for the XMPP component domain. Default: "focus"
#JICOFO_FOCUS_SUBDOMAIN=focus

# sets the port to use for the XMPP component connection
JICOFO_PORT=5347

# sets the XMPP domain name to use for XMPP user logins
JICOFO_AUTH_DOMAIN=auth.jitsi2.test.alt

# sets the username to use for XMPP user logins
JICOFO_AUTH_USER=focus

# sets the password to use for XMPP user logins
JICOFO_AUTH_PASSWORD=secret2

# extra options to pass to the jicofo daemon
JICOFO_OPTS="${JICOFO_FOCUS_SUBDOMAIN:+ --subdomain=$JICOFO_FOCUS_SUBDOMAIN}"

# adds java system props that are passed to jicofo (default are for home and
logging config file)

JAVA_SYS_PROPS="-Dnet.java.sip.communicator.SC_HOME_DIR_LOCATION=/etc/jitsi
-Dnet.java.sip.communicator.SC_HOME_DIR_NAME=jicofo
-Dnet.java.sip.communicator.SC_LOG_DIR_LOCATION=/var/log/jitsi
-Djava.util.logging.config.file=/etc/jitsi/jicofo/logging.properties"

Важно

строке

JICOFO_SECRET=secret1

должен

быть

указан

пароль

установленный

файле

/etc/prosody/conf.d/

jitsi2.test.alt.cfg.lua

строке

JICOFO_AUTH_PASSWORD=secret2

должен

быть

указан

пароль

пользователя

focus.

файле

/etc/jitsi/jicofo/sip-communicator.properties

следует

указать

org.jitsi.jicofo.health.ENABLE_HEALTH_CHECKS=true
org.jitsi.jicofo.BRIDGE_MUC=JvbBrewery@internal.auth.jitsi2.test.alt

Запустите

jicofo:

systemctl start jicofo

Убедитесь

что

jicofo

подключается

XMPP-

серверу

curl -i localhost:8888/about/health

HTTP/1.1 500 Internal Server Error
Date: Fri, 26 Jun 2020 11:55:02 GMT
Content-Type: application/json
Content-Length: 56
Server: Jetty(9.4.15.v20190215)

No operational bridges available (total bridge count: 0)

Так

как

пока

ни

одного

Jitsi Videobridge

серверу

не

подключено

, jicofo

ответит

кодом

ответа

500

сообщением

No operational bridges available.

Если

ответе

сообщение

об

ошибке

иного

рода

—

следует

проверить

настройки

связь

между

prosody

jicofo.

53.3.4.

Настройка

jitsi-videobridge

Завести

на

XMPP-

сервере

аккаунт

jvb@auth.jitsi2.test.alt:

prosodyctl register jvb auth.jitsi2.test.alt secret3

Заменить

содержимое

файла

/etc/jitsi/videobridge/config

на

следующее

# Jitsi Videobridge settings

# extra options to pass to the JVB daemon
JVB_OPTS="--apis=,"

# adds java system props that are passed to jvb (default are for home and
logging config file)
JAVA_SYS_PROPS="-Dnet.java.sip.communicator.SC_HOME_DIR_LOCATION=/etc/jitsi
-Dnet.java.sip.communicator.SC_HOME_DIR_NAME=videobridge
-Dnet.java.sip.communicator.SC_LOG_DIR_LOCATION=/var/log/jitsi
-Djava.util.logging.config.file=/etc/jitsi/videobridge/logging.properties
-Dconfig.file=/etc/jitsi/videobridge/application.conf"

качестве

файлов

конфигурации

jitsi-videobridge

используются

файлы

/etc/jitsi/

videobridge/application.conf

/etc/jitsi/videobridge/sip-

communicator.properties

файле

/etc/jitsi/videobridge/application.conf

необходимо

указать

videobridge {
    stats {
        enabled = true
        transports = [
            { type = "muc" }
        ]
    }
    apis {
        xmpp-client {
            configs {
                shard {
                    hostname = "localhost"
                    domain = "auth.jitsi2.test.alt"
                    username = "jvb"
                    password = "secret3"
                    muc_jids = "JvbBrewery@internal.auth.jitsi2.test.alt"
                    # The muc_nickname must be unique across all instances
                    muc_nickname = "jvb-mid-123"
                }
            }
        }
    }
}

Важно

строке

password = "secret3"

должен

быть

указан

пароль

пользователя

jvb.

Вместо

слова

shard

можно

использовать

любой

идентификатор

(

оно

идентифицирует

подключение

xmpp-

серверу

jicofo).

Измените

содержимое

файла

/etc/jitsi/videobridge/sip-communicator.properties

org.ice4j.ice.harvest.DISABLE_AWS_HARVESTER=true
org.ice4j.ice.harvest.STUN_MAPPING_HARVESTER_ADDRESSES=meet-jit-si-
turnrelay.jitsi.net:443
org.jitsi.videobridge.ENABLE_STATISTICS=true
org.jitsi.videobridge.STATISTICS_TRANSPORT=muc
org.jitsi.videobridge.xmpp.user.shard.HOSTNAME=localhost
org.jitsi.videobridge.xmpp.user.shard.DOMAIN=auth.jitsi2.test.alt
org.jitsi.videobridge.xmpp.user.shard.USERNAME=jvb
org.jitsi.videobridge.xmpp.user.shard.PASSWORD=secret3
org.jitsi.videobridge.xmpp.user.shard.MUC_JIDS=JvbBrewery@internal.auth.jits
i2.test.alt
org.jitsi.videobridge.xmpp.user.shard.MUC_NICKNAME=6d8b40cb-fe32-49f5-
a5f6-13d2c3f95bba

Примечание

Если

JVB-

машина

отделена

от

клиентов

при

помощи

NAT,

то

потребуется

донастройка

Запустите

JVB:

systemctl start jitsi-videobridge

Убедитесь

что

между

JVB

jicofo

есть

связь

curl -i localhost:8888/about/health

HTTP/1.1 200 OK
Date: Fri, 26 Jun 2020 13:04:15 GMT
Content-Length: 0
Server: Jetty(9.4.15.v20190215)

Если

всё

сделано

правильно

, jicofo

на

healthcheck-

запрос

будет

отдавать

HTTP-

код

200.

53.3.5.

Настройка

веб

приложения

Jitsi Meet

Получить

SSL/TLS-

сертификат

для

домена

Примечание

Можно

создать

сертификат

без

обращения

УЦ

При

использовании

такого

сертификата

браузере

будут

выводиться

предупреждения

Для

создания

самоподписанного

сертификата

следует

создать

корневой

ключ

openssl genrsa -out rootCA.key 2048

создать

корневой

сертификат

openssl req -x509 -new -key rootCA.key -days 10000 -out rootCA.crt

-subj "/C=RU/ST=Russia/L=Moscow/CN=SuperPlat CA Root"

сгенерировать

ключ

openssl genrsa -out jitsi2.test.alt.key 2048

создать

запрос

на

сертификат

(

тут

важно

указать

имя

сервера

домен

или

IP):

openssl req -new -key jitsi2.test.alt.key -out jitsi2.test.alt.csr

-subj "/C=RU/L=Moscow/CN=jitsi2.test.alt"

подписать

запрос

на

сертификат

корневым

сертификатом

openssl x509 -req -in jitsi2.test.alt.csr -CA rootCA.crt -CAkey

rootCA.key -CAcreateserial -out jitsi2.test.alt.crt -days 5000

Signature ok
subject=C = RU, CN = jitsi2.test.alt
Getting CA Private Key

Положить

ключ

сертификат

папку

/etc/jitsi/meet/

cp jitsi2.test.alt.crt /etc/jitsi/meet/

cp jitsi2.test.alt.key /etc/jitsi/meet/

пакете

jitsi-meet-web-config

есть

примеры

конфигурации

для

веб

клиента

(*-config.js)

веб

сервера

(*.example.apache, *.example).

Создать

файл

/etc/jitsi/meet/jitsi2.test.alt-config.js

на

основе

/usr/share/jitsi-

meet-web-config/config.js

cp /usr/share/jitsi-meet-web-config/config.js /etc/jitsi/meet/

jitsi2.test.alt-config.js

Внести

изменения

файл

/etc/jitsi/meet/jitsi2.test.alt-config.js

соответствии

настройками

серверной

части

var config = {
// Connection
//

    hosts: {
        // XMPP domain.
        domain: 'jitsi2.test.alt',

muc: 'conference.jitsi2.test.alt'
},

// BOSH URL. FIXME: use XEP-0156 to discover it.
bosh: '//jitsi2.test.alt/http-bind',

// Websocket URL
// websocket: 'wss://jitsi-meet.example.com/xmpp-websocket',

// The name of client node advertised in XEP-0115 'c' stanza
clientNode: 'http://jitsi.org/jitsimeet',

[...]

}

Так

как

Альт Сервер

по

умолчанию

установлен

веб

сервер

apache,

то

ниже

рассмотрена

настройка

именно

этого

веб

сервера

Пример

конфигурации

можно

взять

файле

/usr/share/

doc/jitsi-meet-web-config-4109/jitsi-meet/jitsi-meet.example-apache

Создать

файл

/etc/httpd2/conf/sites-available/jitsi2.test.alt.conf

на

основе

/usr/

share/doc/jitsi-meet-web-config-4109/jitsi-meet/jitsi-meet.example-apache

cp /usr/share/doc/jitsi-meet-web-config-4109/jitsi-meet/jitsi-meet.example-

apache /etc/httpd2/conf/sites-available/jitsi2.test.alt.conf

Внести

изменения

файл

/etc/httpd2/conf/sites-available/jitsi2.test.alt.conf

(

изменить

имя

указать

сертификат

<VirtualHost *:80>
    ServerName jitsi2.test.alt
    Redirect permanent / https://jitsi2.test.alt/
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>

ServerName jitsi2.test.alt

  SSLProtocol TLSv1 TLSv1.1 TLSv1.2
  SSLEngine on
  SSLProxyEngine on
  SSLCertificateFile /etc/jitsi/meet/jitsi2.test.alt.crt
  SSLCertificateKeyFile /etc/jitsi/meet/jitsi2.test.alt.key
  SSLCipherSuite
"EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA256:E
ECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EDH+aRSA+AESGCM:EDH+a

RSA+SHA256:EDH+aRSA:EECDH:!aNULL:!eNULL:!MEDIUM:!LOW:!3DES:!MD5:!EXP:!PSK:!
SRP:!DSS:!RC4:!SEED"
SSLHonorCipherOrder on
Header set Strict-Transport-Security "max-age=31536000"'

  DocumentRoot "/usr/share/jitsi-meet"
  <Directory "/usr/share/jitsi-meet">
    Options Indexes MultiViews Includes FollowSymLinks
    AddOutputFilter Includes html
    AllowOverride All
    Order allow,deny
    Allow from all
  </Directory>

ErrorDocument 404 /static/404.html

  Alias "/config.js" "/etc/jitsi/meet/jitsi2.test.alt-config.js"
  <Location /config.js>
    Require all granted
  </Location>

  Alias "/external_api.js" "/usr/share/jitsi-meet/libs/external_api.min.js"
  <Location /external_api.js>
    Require all granted
  </Location>

  ProxyPreserveHost on
  ProxyPass /http-bind http://localhost:5280/http-bind/
  ProxyPassReverse /http-bind http://localhost:5280/http-bind/

RewriteEngine on
RewriteRule ^/([a-zA-Z0-9]+)$ /index.html
</VirtualHost>

Установить

пакет

apache2-mod_ssl,

если

он

еще

не

установлен

apt-get install apache2-mod_ssl

Выполнить

команды

a2enmod rewrite

a2enmod ssl

a2enmod headers

a2enmod proxy

a2enmod proxy_http

a2enport https

Включить

конфигурацию

Apache:

a2ensite jitsi2.test.alt

Запустить

веб

сервер

Apache2

добавить

его

автозагрузку

выполнив

команды

systemctl start httpd2

systemctl enable httpd2

53.4.

Работа

сервисом

Для

общения

достаточно

запустить

веб

браузер

перейти

на

сайт

нашем

примере

сервис

доступен

по

адресу

https://jitsi2.test.alt

Для

того

чтобы

начать

новую

конференцию

достаточно

придумать

ввести

название

будущей

конференции

(

имени

можно

использовать

буквы

на

любом

языке

пробелы

Чуть

ниже

будет

отображаться

список

прошлых

созданных

конференций

Примечание

Зная

URL

конференции

неё

может

зайти

любой

желающий

Конференция

создаётся

когда

неё

заходит

первый

участник

существует

до

выхода

последнего

Предотвратить

случайных

посетителей

можно

выбрав

достаточно

длинный

URL

на

главной

странице

веб

портала

генератор

по

умолчанию

этим

справляется

Можно

предотвратить

неавторизованное

создание

новых

конференций

подробнее

Ввести

название

конференции

нажать

кнопку

ОК

Будет

создана

конференция

Альт Сервер 9.2. Руководство пользователя (2021 год) - часть 14