pense-bête de bruno sanchiz

jitsi - framatalk

bruno — 2021-02-15T05:19:14Z

Pour utiliser sans installer, aller sur https://meet.jit.si/

Ici l'idée est d'utiliser son propre ordinateur.

https://framacloud.org/fr/cultiver-son-jardin/jitsi-meet

installation de jitsi : tout doit être fait en root.
repérer son ip locale ( ip a ) : on utilise comme exemple 192.168.1.22.
Si on veut utiliser un nom de domaine , exemple.fr et repérer son IP internet par exemple avec la commande curl ifconfig.pro ou sur un site genre http://www.monip.org/ ; on obtient par exemple 12.25.68.59

echo 'deb https://download.jitsi.org stable/' >> /etc/apt/sources.list.d/jitsi-stable.list wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add - apt-get update apt-get install apt-transport-https ca-certificates-java jitsi-meet

Quand on le demande, écrire son ip locale OU exemple.fr comme nom de domaine
Autoriser la création d'une clé RSA
autoriser le certificat let's encrypt, donner son email

A PRIORI OBSOLETE EN 2024 : configuration finale

IP="192.168.1.22" OU IP="exemple.fr" cp /etc/jitsi/meet/${IP}-config.js /etc/jitsi/meet/br_${IP}-config.js sed "s#// defaultLanguage: 'en',#defaultLanguage: 'fr',#" -i /etc/jitsi/meet/${IP}-config.js sed "s#// disableThirdPartyRequests: false,#disableThirdPartyRequests: true,#" -i /etc/jitsi/meet/${IP}-config.js

Installer un certificat http

autoriser le certificat let's encrypt, donner son email
A PRIORI OBSOLETE EN 2024 : /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

A PRIORI OBSOLETE EN 2024 : installer snap

A PRIORI OBSOLETE EN 2024 : apt-get install snapd && systemctl enable snapd && systemctl start snapd && snap install core && snap refresh core

installer certbot

apt-get install certbot #snap install --classic certbot && ln -s /snap/bin/certbot /usr/bin/certbot certbot --nginx

Pour la configuration de Nginx… Il n'y a plus rien à faire !

Un fichier /etc/nginx/sites-available/meet.example.org.conf et un lien dans /etc/nginx/sites-enabled ont été créés à l'installation de jitsi-meet :-)

Si vous changez de certificat, vous devrez aussi modifier /etc/nginx/sites-available/meet.example.org.conf pour qu'il utilise votre certificat.

divers

Ajouter à la fin de /etc/jitsi/videobridge/sip-communicator.properties son ip locale et son ip internet :

org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=192.168.1.22 org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=12.25.68.59

installer un firewall

apt-get install ufw && ufw enable && ufw allow ssh && ufw allow 80/tcp && ufw allow 443/tcp && ufw allow 10000:20000/udp

ufw status doit alors donner

To Action From -- ------ ---- 22/tcp ALLOW Anywhere 80/tcp ALLOW Anywhere 443/tcp ALLOW Anywhere 10000:20000/udp ALLOW Anywhere 22/tcp (v6) ALLOW Anywhere (v6) 80/tcp (v6) ALLOW Anywhere (v6) 443/tcp (v6) ALLOW Anywhere (v6) 10000:20000/udp (v6) ALLOW Anywhere (v6)

Tester

https://exemple.fr

OPTIONNEL

utilisation du port 5555 à la place de 80

sed "s#$listen.*$80#\15555#" -i /etc/nginx/sites-available/192.168.1.22.conf && nginx -t && nginx -s reload

une page d'accueil personnalisée

nous effectuons tout simplement une petite redirection au niveau de Nginx (dans /etc/nginx/sites-available/meet.example.org.conf donc) :

rewrite ^\/$ https://meet.example.org/accueil/ break; location ~ /accueil/ { # Nous avons mis notre page d'accueil personnalisée dans /var/www/accueil/ alias /var/www/accueil/; }

Attention ! Notre location ~ /accueil/ {…}doit impérativement être placé avant le bloc location ~ ^/([a-zA-Z0-9=\?]+)$ {…} pour être pris en compte !

Nous avons aussi modifié, fourbes que nous sommes, un fichier de configuration caché. Il s'agit de la configuration de l'interface Pour cela :

mkdir /var/www/jitsi-custom ; cp /usr/share/jitsi-meet/interface_config.js /var/www/jitsi-custom

Ceci nous permet d'éviter que nos modifications soient écrasées lors d'une mise à jour. Éditons /var/www/jitsi-custom/interface_config.js :

// Un peu de traduction des termes DEFAULT_REMOTE_DISPLAY_NAME: "Autre participant·e", DEFAULT_LOCAL_DISPLAY_NAME: "moi", // Un peu de personnalisation JITSI_WATERMARK_LINK: "https://framatalk.org", APP_NAME: "Framatalk", // Ici, vous pouvez modifier ce qu'il y a dans la barre d'outils TOOLBAR_BUTTONS: ['microphone', 'camera', etc],

Pour que ce soit notre fichier modifié qui soit utilisé et non celui de Jitsi, il faut ajouter dans la configuration Nginx :

location = /interface_config.js { alias /var/www/jitsi-custom/interface_config.js; }

Notez que vous pouvez faire ça pour d'autres fichiers :-)

location = /images/watermark.png { alias /var/www/jitsi-custom/mon_watermark.png; }

Et comme chaque fois que l'on modifie une configuration Nginx, pour la prendre en compte :

nginx -t && nginx -s reload

ports

Description	Protocol	Port
Media Traffic	UDP	10000
HTTP/Bosh/WebSocket	TCP	80
HTTPS/Bosh/Secure Websocket	TCP	443
Media Traffic in Restricted Firewalls	TCP	4443
SSH (optional)	TCP	22

You have to consider opening 5222 and 5347 ports for TCP as well if you have configured Jitsi components in multiple boxes.

NOTES : ce qui est fait par l'installation du dessus :

création du groupe et utilisateur uuidd
writing new private key to '/etc/jitsi/meet/192.168.1.31.key'
You can now switch to a Let's Encrypt certificate. To do so, execute :
/usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh
/var/lib/prosody/192.168.1.31.key
Config written to /var/lib/prosody/auth.192.168.1.31.cnf
Certificate written to /var/lib/prosody/auth.192.168.1.31.crt
si vous souhaitez changer de certificat, il faudra modifier le fichier de configuration /etc/prosody/conf.avail/meet.example.org.cfg.lua et /etc/nginx/sites-available/192.168.1.31.conf et relancer prosody et nginx.
/etc/nginx/sites-enabled

sites d'aides

https://www.deltasight.fr/configurer-instance-jitsi-meet-multi-domaines-ssl/
https://www.tophebergeur.com/hebergement/serveur+dedie+linux/france/
http://nmesnier.free.fr/jitsi.html
https://certbot.eff.org/help/
https://certbot.eff.org/hosting_providers

installer zoom ( visioconférence ) pour linux

bruno — 2020-09-12T16:40:18Z

ATTENTION, ce logiciel vous espionne, voir à la fin

Tout d'abord, il faut Télécharger :

aller sur cette page : téléchargement tous ordis ; si j'ai installé votre ordi, , choisir debian, 64bits, 10.0+ ( ou autre nombre ) ;

Cliquer sur télécharger

( si cette page n'existe pas, essayer IMG/programmes_linux/zoom_amd64.deb )

Méthode 1 :

Commencer par télécharger ( voir au dessus )

avec un peu de chance, on verra ouvrir avec gdebi ( on peut aussi tenter un clic droit sur le fichier ) : le choisir, cliquer sur ok

cliquer sur installer le paquet

Mettre le mot de passe root, mais en décochant "se souvenir du mot de passe"

C'est fini. zoom devrait apparaître dans le menu Applications

méthode 2 ( si jamais gdebi n'est pas accessible : )

Commencer par télécharger le fichier zoom ( voir au dessus )
ouvrir un terminal
taper su root puis puis taper le mot de passe root ( ou sudo -s puis puis taper le mot de passe normal ) ; attention , il n'apparaît pas . Si c'est bon le signe dollar $ sur la ligne est remplacé par le signe dièze #
taper ou copier coller :
apt-get update && dpkg -i Téléchargements/zoom_amd64.deb && apt-get -f -y install
C'est fini. zoom devrait apparaître dans le menu Applications

contenu du règlement de zoom

https://explore.zoom.us/fr/terms/
1. En utilisant les Services, vous autorisez Zoom à stocker des enregistrements
10.2 Zoom accèdera au Contenu client, et le traitera et l'utilisera pour les raisons suivantes (« Utilisations autorisées ») : (i) conformément au présent Accord et tel qu'exigé pour satisfaire à nos obligations et fournir les Services ; (ii) conformément à notre Déclaration de confidentialité ; (iii) comme vous l'autorisez ou l'exigez ; (iv) comme l'exige la loi ; ou (v) pour des raisons légales, de sûreté et de sécurité, y compris pour l'application de nos Consignes d'utilisation acceptable.
Vous accordez à Zoom une licence perpétuelle, mondiale, non exclusive, libre de droit, susceptible d'être cédée en sous-licence et transférable ainsi que tout autre droit requis ou nécessaire pour les Utilisations autorisées.
10.3 Zoom peut faire appel à des consultants, entrepreneurs, prestataires de services, sous-traitants et autres tiers autorisés par Zoom en relation avec la livraison des Services ou Logiciels
16.1 si quelqu'un imagine une amélioration de zoom sur zoom, l'idée appatient à zoom
https://explore.zoom.us/fr/privacy/
Nous pouvons collecter, ou traiter pour le compte de nos clients
- nom, le nom d'affichage, la photo, l'adresse e-mail, le numéro de téléphone, les informations professionnelles, le lieu indiqué, l'identifiant d'utilisateur
- coordonnées ajoutées par les comptes
- paramètres audio et vidéo, l'emplacement du fichier d'enregistrement, des paramètres de partage d'écran et d'autres paramètres et informations de configuration
- informations sur les ordinateurs, téléphones et autres appareils ; qui peuvent inclure des informations sur les haut-parleurs, le micro, la caméra, la version du système d'exploitation, l'identifiant du disque dur, le nom du PC, l'adresse MAC, l'adresse IP (qui peut être utilisée pour déduire la localisation générale au niveau d'une ville ou d'un pays), les caractéristiques de l'appareil (telles que la version du système d'exploitation et le niveau de la batterie), les informations Wi-Fi et d'autres informations sur l'appareil (telles que les signaux Bluetooth).
- contenu généré dans les réunions qui peuvent inclure des messages audio, vidéo, des messages en réunion, des tableaux blancs en réunion et hors réunion, du contenu de messagerie instantanée, des transcriptions, des modifications et des recommandations de transcription, des réponses aux demandes de commentaires formulées par le titulaire du compte/l'organisateur après une réunion ou un webinaire, des réponses à des sondages et au Q. et R., et des fichiers, ainsi que le contexte associé, tel que les détails de l'invitation, le nom de la réunion ou du chat, ou l'ordre du jour de la réunion. Le Contenu client peut inclure votre voix et votre image
- Zoom peut collecter ou traiter du Contenu client et des informations sur les e-mails, notamment le contenu des e-mails, les en-têtes et les métadonnées, à partir de ces services tiers.
- en utilisant les produits et services Zoom ou en fournissant des données à caractère personnel pour l'une des fins énoncées ci-dessus, vous reconnaissez que vos données à caractère personnel peuvent être transférées ou stockées aux États-Unis où nous sommes établis, ainsi que dans d'autres pays en dehors de l'EEE
  
  https://explore.zoom.us/fr/privacy/

visioconférence et audioconférence

bruno — 2015-02-08T03:03:52Z

Voir aussi réseaux sociaux / messageries instantanées

Le but est de téléphoner mais par internet ( sans carte sim ) et de faire visioconférence, chat...

Ce que je conseille c'est d'utiliser un compte linphone et le programme linphone. Mais comme plein de trucs ne marchent pas bien je mets tout.

Il existe depuis des dizaines d'années des chats : irc et autres

VOIP : voix par IP

linux :
mumble , mumble-server : VoIP chiffré à faible latence

TOIP : téléphone par IP

linux :
twinkle : téléphone SIP par VoIP (voix par IP) – interface graphique

SIP

linux :

baresip - agent utilisateur SIP portable et modulaire
ejabberd - plateforme extensible temps réel (serveur XMPP + courtier MQTT + Service SIP)
jami - plateforme distribuée et sécurisée pour la voix, la vidéo et le clavardage, android7+
linphone - téléphone logiciel SIP – client graphique
twinkle - téléphone SIP par VoIP (voix par IP) – interface graphique
android :
http://sipdroid.org/

XMPP

Voir aussi réseaux sociaux / messageries instantanées

jabber / XMPP

apt-get install psi-plus ; s'inscrire sur jabber.fr ) l'ouverture de Psi+

jami.net

framatalk

https://framatalk.org/accueil/fr/

jitsi

jitsi - framatalk

linphone

https://apkpure.net/linphone/org.linphone/downloading
https://www.linphone.org/bien-demarrer/

1. installer linphone

sur linux en root apt-get install linphone ou par synaptic ( rechercher linphone )
sur smartphone android : linphone belledone comm
sur smartphone apple : linphone
sur smartphone microsoft : linphone
sinon : télécharger

2. créer un compte linphone ou ekiga : voir linphone,ekiga : créer un compte

3. lancer le programme ; il faut dire au programme le nom de son compte mais les titres changent
On supposera que le comtpe est machin configuré sur linphone.

identité SIP, ou identifiant d'authentification signifie sip:machin@sip.linphone.org
adresse du proxy SIP, ou registrar, ou registraire signifie sip:sip.linphone.org

irc

Le site https://www.tchatirc.fr/ semble être un chattons donc on peut essayer

On peut faire son propre serveur de chat sous irc, par exemple avec ircd-irc2 charybdis mais je n'ai jamais essayé.

ekiga

Equivalent à linphone, mais semble en panne.
: ( DOCS : ubuntu-fr )

apt-get install ekiga repro

trouver quelqu'un dans l'annuaire
Menu Discuter/Carnet d'adresse ( CTRL B ) : choisir l'annuaire ekiga.net ; choisir un filtre

ekiga : voir http://wiki.ekiga.org/index.php/Ekiga_Interoperability

viber

https://www.viber.com/fr/products/linux/
mais prend des infos sur vous

zoom

Soutien aux dictatures par applications strictes de leurs lois. ( L'application Zoom a suspendu des comptes sur demande du gouvernement chinois ? : https://www.liberation.fr/checknews/2020/06/12/l-application-zoom-a-t-elle-suspendu-des-comptes-sur-demande-du-gouvernement-chinois_1791032 )
Mais certain(e)s disent qu'on n'a pas le choix on n'a pas le choix , donc installer zoom ( visioconférence ) pour linux

installation zoom sur mac

firefox addon
chrome web store
zoom edge extension
android
app store

utilisation :

divers non essayé

baresip - agent utilisateur SIP portable et modulaire – métapaquet
janus - general purpose WebRTC server/gateway
kamailio - serveur SIP très rapide, dynamique et modulable
pidgin-sipe - greffon Pidgin pour Skype pour les entreprises et Microsoft Lync
python3-pyqt6.sip - runtime module for Python extensions using SIP
qgis-sip - SIP specification files for QGIS
sipcrack - SIP login dumper/cracker
sipsak - couteau suisse pour SIP
sip-tester - outil de test de performance pour le protocole SIP
telepathy-rakia - SIP connection manager for the Telepathy framework

pense-bête de bruno sanchiz

jitsi - framatalk

Installer un certificat http

A PRIORI OBSOLETE EN 2024 : installer snap

installer certbot

Pour la configuration de Nginx… Il n'y a plus rien à faire !

divers

installer un firewall

Tester

OPTIONNEL

utilisation du port 5555 à la place de 80

une page d'accueil personnalisée

ports

sites d'aides

installer zoom ( visioconférence ) pour linux

Tout d'abord, il faut Télécharger :

Méthode 1 :

méthode 2 ( si jamais gdebi n'est pas accessible : )

contenu du règlement de zoom

visioconférence et audioconférence

VOIP : voix par IP

TOIP : téléphone par IP

SIP

XMPP

jabber / XMPP

jami.net

framatalk

jitsi

linphone

https://whaller.com

https://whereby.com/

irc

ekiga

viber

zoom

divers non essayé