Развертывание сервиса видеоконференций Jitsi на виртуальной машине

Перед началом работы

1. Зарегистрируйтесь в личном кабинете Cloud.ru.

   Если вы уже зарегистрированы, войдите под своей учетной записью.

2. Сгенерируйте ключевую пару и загрузите публичный ключ в Cloud.ru Evolution.

1. Разверните ресурсы в облаке

1. Создайте бесплатную виртуальную машину со следующими параметрами:

   • Название: meet-service.

   • Образ: публичный образ Ubuntu 22.04.

   • Подключить публичный IP: оставьте опцию включенной.

   • Метод аутентификации: публичный ключ.

   • Публичный ключ: укажите ключ, созданный ранее.

   • Имя хоста: meet-service.

   На странице Инфраструктура → Виртуальные машины убедитесь, что отображается виртуальная машина meet-service со статусом «Запущена».

2. Создайте группу безопасности с названием meet-service-sg и добавьте в нее правила:

   Трафик	Протокол	Порт	Тип источника	Источник
   Входящий	TCP	443	IP-адрес	0.0.0.0/0
   Входящий	TCP	80	IP-адрес	0.0.0.0/0
   Входящий	TCP	4443	IP-адрес	0.0.0.0/0
   Входящий	UDP	10000	IP-адрес	0.0.0.0/0
   Входящий	UDP	3478	IP-адрес	0.0.0.0/0
   Исходящий	Любой	Оставьте пустым	IP-адрес	0.0.0.0/0

   На странице Сети → Группы безопасности убедитесь, что отображается группа безопасности meet-service-sg со статусом «Создана».

3. Назначьте созданную группу безопасности виртуальной машине meet-service.

   Убедитесь, что в личном кабинете на странице сервиса «Виртуальные машины», в разделе Сетевые параметры отображается группа безопасности meet-service-sg.

2. Настройте окружение на виртуальной машине

1. Подключитесь к виртуальной машине meet-service по SSH.

2. Обновите систему и установите необходимые зависимости:

   sudo apt update && sudo apt upgrade -y &&\
   sudo apt install -y curl apt-transport-https\
                            ca-certificates\
                            software-properties-common\
                            gnupg2\
                            lsb-release\
                            unzip
   
   

3. Установите Docker:

   curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
   echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
   sudo apt update
   sudo apt install docker-ce docker-ce-cli containerd.io -y
   
   

4. Дайте текущему пользователю права на запуск Docker:

   sudo usermod -aG docker $USER
   newgrp docker
   
   

5. Установите Docker Compose:

   sudo apt-get install docker-compose-plugin -y
   
   

6. Проверьте, что Docker и Docker Compose установлены корректно:

   docker --version
   docker compose version
   
   

7. Установите и запустите Nginx:

   sudo apt install nginx -y
   sudo systemctl enable nginx
   sudo systemctl start nginx
   
   

8. Установите Let’s Encrypt и плагин для Nginx:

   sudo apt install certbot python3-certbot-nginx -y
   
   

3. Настройте Nginx и HTTPS

1. Подключитесь к виртуальной машине meet-service по SSH.

2. Настройте межсетевой экран:

   sudo ufw allow OpenSSH
   sudo ufw allow 'Nginx Full'
   sudo ufw allow 10000/udp comment 'JVB media traffic'
   sudo ufw allow 4443/tcp comment 'JVB TCP fallback'
   
   sudo ufw enable
   
   

3. Создайте конфигурационный файл Nginx:

   sudo nano /etc/nginx/sites-available/meet.conf
   
   

4. Вставьте конфигурацию, заменив <ip_address> на публичный IP-адрес виртуальной машины meet-service.

   server {
      listen 80;
      server_name meet.<ip_address>.nip.io www.meet.<ip_address>.nip.io;
   
      # Основной прокси к Jitsi Web
      location / {
         proxy_pass http://localhost:8000;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
      }
   
      # WebSocket прокси для XMPP
      location /xmpp-websocket {
         proxy_pass http://127.0.0.1:5280/xmpp-websocket;
         proxy_http_version 1.1;
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         tcp_nodelay on;
      }
   
      # BOSH прокси для XMPP
      location /http-bind {
         proxy_pass http://localhost:5280/http-bind;
         proxy_set_header X-Forwarded-For $remote_addr;
         proxy_set_header Host $http_host;
      }
   }
   
   

5. Активируйте конфигурацию и перезапустите Nginx:

   sudo ln -sf /etc/nginx/sites-available/meet.conf /etc/nginx/sites-enabled/meet.conf
   sudo rm -f /etc/nginx/sites-enabled/default
   sudo nginx -t
   sudo systemctl reload nginx
   
   

6. Проверьте, что Nginx работает:

   sudo systemctl status nginx
   
   

   Сервис Nginx должен быть в статусе «active (running)».

7. Перейдите по адресу http://meet.<ip_address>.nip.io.

   Откроется страница с текстом «502 Bad Gateway».

8. Выпустите SSL-сертификат:

   sudo certbot --nginx -d meet.<ip_address>.nip.io --redirect --agree-tos -m <email>
   
   

   Где:

   • <ip_address> — публичный IP-адрес виртуальной машины meet-service.

   • <email> — email для регистрации сертификата.

9. После выпуска сертификата перейдите по адресу https://meet.<ip_address>.nip.io.

   Откроется страница с текстом «502 Bad Gateway». В свойствах сайта браузер отметит соединение как безопасное.

4. Разверните приложение

1. Подключитесь к виртуальной машине meet-service по SSH.

2. Скачайте стабильную версию Jitsi:

   wget $(wget -q -O - https://api.github.com/repos/jitsi/docker-jitsi-meet/releases/234931998 | grep zip | cut -d\" -f4)
   
   

3. Распакуйте архив Jitsi:

   unzip stable-10431
   
   

4. Перейдите в директорию приложения:

   cd jitsi-docker-jitsi-meet-*
   
   

5. Создайте файл .env:

   cp env.example .env
   
   

6. Сгенерируйте пароли:

   ./gen-passwords.sh
   
   

7. Создайте директории для конфигурации:

   mkdir -p ~/.jitsi-meet-cfg/{web,transcripts,prosody/config,prosody/prosody-plugins-custom,jicofo,jvb,jigasi,jibri}
   
   

8. Откройте файл .env на редактирование:

   nano .env
   
   

9. Замените или вставьте следующие значения, оставив остальные по умолчанию:

   CONFIG=~/.jitsi-meet-cfg
   HTTP_PORT=8000
   HTTPS_PORT=8443
   TZ=Europe/Moscow
   PUBLIC_URL=https://meet.<ip_address>.nip.io
   JVB_ADVERTISE_IPS=<ip_address>
   DISABLE_HTTPS=1
   ENABLE_HTTP_REDIRECT=0
   ENABLE_LETSENCRYPT=0
   JVB_PORT=10000
   
   

   Где <ip_address> — публичный IP-адрес виртуальной машины meet-service.

10. Откройте файл docker-compose.yml на редактирование:

    nano docker-compose.yml
    
    

11. Добавьте следующий код на строку 200 в конфигурацию сервиса prosody:

    ports:
       - "127.0.0.1:5280:5280"
    
    

12. Запустите сервис:

    docker compose up -d
    
    

13. Проверьте, что сервис запущен:

    docker compose ps
    
    

14. Перейдите по адресу https://meet.<ip_address>.nip.io.

    Отобразится страница сервера видеоконференций Jitsi.

    

5. Отключите SSH-доступ

1. В личном кабинете на верхней панели слева нажмите и выберите Инфраструктура → Виртуальные машины.

2. В списке виртуальных машин выберите meet-service.

3. Перейдите на вкладку Сетевые параметры.

4. В блоке сетевого интерфейса нажмите и выберите Изменить группы безопасности.

5. Удалите группу SSH-access_ru и сохраните изменения.

6. Убедитесь, что доступа нет — попробуйте подключиться к виртуальной машине по SSH. После отключения доступа по SSH, администрирование сервиса будет доступно через серийную консоль виртуальной машины.

Результат