Re: Jitsi sur serveur debian/testing

[NoSpam <no-spam@tootai.net>]

Sur la partie apache je ne peux t'aider. Ton apache ne devrait pas 
écouter le 443, le 6443 comme dans mon exemple puis faire un proxy_pas 
sur jitsi.systelia.fr:4444 en fonction du hostname appelé. À partir de 
là cela devrait être fonctionnel.

Ma conf nginx:

server {

     # SSL configuration
#
     listen 6443 http2 ssl;
     listen [::]:443 http2 ssl;
     server_name webconf.tootai.net;

     location / {
        # jitsi-meet le port 443 est utilisé par le serveur turn bbb 
ecoute dans ce cas le 4444
        # si le serveur turn est désinstallé le port 443 peut à nouveau 
être utilisé par nginx
#
        proxy_pass https://webconf.tootai.net:4444;
        include include.d/proxy.conf;
}

     include include.d/ssl_meetings.conf;
}

Le 13/04/2020 à 15:06, BERTRAND Joël a écrit :
> NoSpam a écrit :
> > Rappelle toi que jitsi utilise le port 443 pour le proxy. Si ton apache
> > écoute également sur ce port ... Chez moi nginx écoute le 6443 (MV dont
> > le port 443 de l'extérieur est forwardé sur ce port) et fait proxy_pass
> > vers le 4444 pour jitsi qui utilise également le 80, le 443 pour *son*
> > proxy_pass et le 4445 pour turn
> >
> > Je fais le proxy_pass sur le 6443 car j'ai d'autres MV qui utilisent
> > également le 443, celle ci est en front.
> 	Effectivement, lorsque je regarde ce qu'il se passe par défaut sur les
> ports utilisés pas jitsi, j'obtiens des processus qui écoutent sur :443
> et :4443.
>
> 	J'ai donc rajouté dans sip-communicator.properties :
> org.jitsi.videobridge.TCP_HARVESTER_PORT=4443
>
> 	Le videobridge écoute donc maintenant sur 4443 (et plus sur 443). Ma
> configuration de mod_proxy d'apache est la suivante :
>
> <IfModule mod_proxy.c>
>
>          # If you want to use apache2 as a forward proxy, uncomment the
>          # 'ProxyRequests On' line and the <Proxy *> block below.
>          # WARNING: Be careful to restrict access inside the <Proxy *> block.
>          # Open proxy servers are dangerous both to your network and to the
>          # Internet at large.
>          #
>          # If you only want to use apache2 as a reverse proxy/gateway in
>          # front of some web application server, you DON'T need
>          # 'ProxyRequests On'.
>
>          #ProxyRequests On
>          #<Proxy *>
>          #   AddDefaultCharset off
>          #   Require all denied
>          #   #Require local
>          #</Proxy>
>
>          # Enable/disable the handling of HTTP/1.1 "Via:" headers.
>          # ("Full" adds the server version; "Block" removes all outgoing
> Via: headers)
>          # Set to one of: Off | On | Full | Block
>          #ProxyVia Off
>
> </IfModule>
>
> 	Je ne vois pas comment le proxy fait le lien entre le port 443 d'apache
> et le 4443 de jitsi. J'ai l'impression qu'il manque quelque chose.
>
> 	J'ajoute donc dans le fichier de conf de jitsi.systella.fr :
>
>    ProxyPass / http://localhost:4443/
>    ProxyPassReverse / http://localhost:4443/
>
> 	Et ça ne fonctionne toujours pas mieux (mais j'ai une autre erreur) :
>
> [Mon Apr 13 14:59:26.187471 2020] [proxy:error] [pid 1781414]
> (111)Connection refused: AH00957: HTTP: attempt to connect to
> 127.0.0.1:4443 (localhost) failed
> [Mon Apr 13 14:59:26.187493 2020] [proxy_http:error] [pid 1781414]
> [client 192.168.10.103:58684] AH01114: HTTP: failed to make connection
> to backend: localhost, referer: https://jitsi.systella.fr/
>
> 	Effectivement, dans le fichier de conf du videobridge, j'ai écrit :
>
> org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=192.168.254.1
>
> 	Je modifie donc la conf d'apache :
>
>    ProxyPass / http://192.168.254.1:4443/
>    ProxyPassReverse / http://192.168.254.1:4443/
>
> 	Nouvelle erreur, mais j'ai l'impression que je progresse :
> [Mon Apr 13 15:04:48.096005 2020] [proxy_http:error] [pid 1787092]
> (20014)Internal error (specific information not available): [client
> 192.168.10.103:59084] AH01102: error reading status line from remote
> server 192.168.254.1:4443
> [Mon Apr 13 15:04:48.096045 2020] [proxy:error] [pid 1787092] [client
> 192.168.10.103:59084] AH00898: Error reading from remote server returned
> by /
>
> 	Je continue à creuser.
>
> 	JKB