admin:services:mumble.chapril.org
Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
admin:services:mumble.chapril.org [2020/03/28 04:16] – cpm | admin:services:mumble.chapril.org [2020/03/31 23:51] (Version actuelle) – [Mumble-web] cpm | ||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
====== Service mumble.chapril.org ======= | ====== Service mumble.chapril.org ======= | ||
- | ===== Installation | + | ===== Déploiement du serveur Mumble |
+ | ==== Installation ==== | ||
< | < | ||
apt-get install mumble-server | apt-get install mumble-server | ||
Ligne 16: | Ligne 17: | ||
Le fichier de configuration est ''/ | Le fichier de configuration est ''/ | ||
- | ==== Personnalisation | + | ==== Personnalisation ==== |
Modification du fichier ''/ | Modification du fichier ''/ | ||
Ligne 26: | Ligne 27: | ||
</ | </ | ||
- | ===== Configuration routage flux ===== | + | ==== Configuration routage flux ==== |
Sur '' | Sur '' | ||
Ligne 49: | Ligne 50: | ||
</ | </ | ||
- | ===== Configuration pare-feu local ===== | + | ==== Configuration pare-feu local ==== |
Sur la vm '' | Sur la vm '' | ||
* créer le fichier ''/ | * créer le fichier ''/ | ||
Ligne 86: | Ligne 87: | ||
</ | </ | ||
- | ===== Test de connexion | + | ==== Test de connexion ==== |
À cette étape, le serveur Mumble est joignable à condition d' | À cette étape, le serveur Mumble est joignable à condition d' | ||
Ligne 96: | Ligne 97: | ||
* nom : Chapril | * nom : Chapril | ||
- | ===== Organiser des salons ===== | + | ==== Permettre la création de salons temporaires ==== |
- | + | ||
- | Par défaut, aucun salon n'est présent. | + | |
- | + | ||
- | Pour créer des salons : | + | |
- | * se connecter avec : | + | |
- | * adresse : mumble.chapril.org | + | |
- | * port : 64738 (celui par défaut) | + | |
- | * nom d' | + | |
- | * nom : Chapril-SU | + | |
- | * dans l’arborescence des salons : | + | |
- | * cliquer bouton droit sur « root » | + | |
- | * cliquer sur « Ajouter… » | + | |
- | * remplir le formulaire | + | |
- | * … | + | |
- | + | ||
- | ===== Permettre la création de salons temporaires | + | |
Marche à suivre : | Marche à suivre : | ||
Ligne 123: | Ligne 108: | ||
- | ===== Configuration certificat | + | ==== Configuration certificat ==== |
Par défaut, il est possible d' | Par défaut, il est possible d' | ||
Ligne 226: | Ligne 211: | ||
< | < | ||
- | ===== Configuration web sur Bastion | + | |
+ | ==== Configuration web sur Bastion ==== | ||
Créer le dossier des logs Nginx : | Créer le dossier des logs Nginx : | ||
Ligne 244: | Ligne 230: | ||
* réactiver la redirection SSL et la partie SSL dans le fichier web. | * réactiver la redirection SSL et la partie SSL dans le fichier web. | ||
+ | |||
+ | ===== Organiser les salons ===== | ||
+ | |||
+ | Par défaut, aucun salon n'est présent. | ||
+ | |||
+ | Pour créer des salons : | ||
+ | * se connecter avec : | ||
+ | * adresse : mumble.chapril.org | ||
+ | * port : 64738 (celui par défaut) | ||
+ | * nom d' | ||
+ | * nom : Chapril-SU | ||
+ | * dans l’arborescence des salons : | ||
+ | * cliquer bouton droit sur « root » | ||
+ | * cliquer sur « Ajouter… » | ||
+ | * remplir le formulaire | ||
+ | * … | ||
===== Mumble-web ===== | ===== Mumble-web ===== | ||
+ | ==== Principe ==== | ||
+ | |||
+ | Mumble-web peut être installé en mode // | ||
+ | * une gestion du certificat web sur notre vm bastion ; | ||
+ | * la génération de log HTTP pour suivre la fréquentation du service. | ||
+ | |||
+ | Voici le chemin romancé des requêtes : | ||
+ | * côté utilisateur : | ||
+ | * Mumble-web consiste en des fichiers statiques : HTML, Javascript et images, | ||
+ | * une fois ces fichiers chargés dans le navigateur depuis https:// | ||
+ | * le fichier // | ||
+ | * config.defaults.address = ' | ||
+ | * donc le navigateur de l' | ||
+ | |||
+ | * Nginx sur la vm bastion : | ||
+ | * tout le trafic web du SI Chapril passe par un bastion web, | ||
+ | * les deux flux arrivent sur le même Nginx, | ||
+ | * c'est à ce niveau là qu'est géré le certificat web, | ||
+ | * ensuite tout est envoyé au Nginx de la vm allo sans chiffrement, | ||
+ | |||
+ | * Nginx sur la vm allo : | ||
+ | * les deux flux arrivent sur le même Nginx, | ||
+ | * si le chemin de requête est ///// alors : | ||
+ | * on sert les pages web demandées, | ||
+ | * si le chemin demandé est /ws alors : | ||
+ | * on redirige vers le port 64737 du processus websockify | ||
+ | |||
+ | * Websockify sur la vm allo : | ||
+ | * lancé en tâche de fond via // | ||
+ | * lit tout ce qui arrive sur le port 64737, | ||
+ | * redirige tout vers le port 64738 (c'est celui de notre serveur Mumble), | ||
+ | * s' | ||
+ | |||
+ | * serveur Mumble : | ||
+ | * traite toutes les connexions sur le port 64738. | ||
+ | |||
+ | |||
==== Configuration du Nginx bastion ==== | ==== Configuration du Nginx bastion ==== | ||
Ligne 291: | Ligne 330: | ||
} | } | ||
</ | </ | ||
- | ==== Installation ==== | + | ==== Installation |
Installation de '' | Installation de '' | ||
Ligne 307: | Ligne 346: | ||
npm install | npm install | ||
npm run build | npm run build | ||
- | cp -a / | ||
- | chown -R www-data / | ||
</ | </ | ||
+ | |||
+ | ==== Déploiement ==== | ||
Note : pour le premier déploiement, | Note : pour le premier déploiement, | ||
- | Paramétrer le fichier '' | + | Créer la branche officielle : |
+ | < | ||
+ | mkdir / | ||
+ | cd / | ||
+ | git init . | ||
+ | cp -a / | ||
+ | chown -R www-data / | ||
+ | git add . | ||
+ | git commit -m "Build 9945bc5f7" | ||
+ | </ | ||
+ | |||
+ | Créer la branche Chapril : | ||
+ | < | ||
+ | cd / | ||
+ | git branch chapril-9945bc5f7 | ||
+ | git checkout chapril-9945bc5f7 | ||
+ | </ | ||
+ | |||
+ | Paramétrer le fichier '' | ||
< | < | ||
- | pas forcément utile | + | echo " |
+ | git add -p | ||
+ | git commit -m "First settings." | ||
</ | </ | ||
+ | ==== Installation de websockify ==== | ||
Installation de websockify : | Installation de websockify : | ||
Ligne 385: | Ligne 445: | ||
Éditer le fichier ''/ | Éditer le fichier ''/ | ||
< | < | ||
- | config.connectDialog.password | + | config.connectDialog.address |
- | config.connectDialog.token | + | config.connectDialog.port |
- | config.settings.voiceMode | + | config.connectDialog.token |
+ | config.connectDialog.password = false; | ||
+ | config.connectDialog.channel | ||
+ | |||
+ | config.settings.voiceMode | ||
config.settings.joinDialog | config.settings.joinDialog | ||
</ | </ | ||
- | ==== Personnalisation : franciser un peu ==== | ||
- | Éditer le fichier ''/ | ||
- | < | ||
- | TODO | ||
- | </ | ||
==== Personnalisation : ajouter un favicon ==== | ==== Personnalisation : ajouter un favicon ==== | ||
Ligne 408: | Ligne 467: | ||
TODO | TODO | ||
+ | ==== Personnalisation : franciser un peu ==== | ||
+ | |||
+ | Éditer le fichier ''/ | ||
+ | < | ||
+ | TODO | ||
+ | </ | ||
==== Procédure de mise à jour ==== | ==== Procédure de mise à jour ==== | ||
admin/services/mumble.chapril.org.1585368985.txt.gz · Dernière modification : 2020/03/28 04:16 de cpm