Différences

Ci-dessous, les différences entre deux révisions de la page.

--- migration_fe_box_2022 [2022/05/11 22:41] – [Copie vhost et certificats] Benjamin Labomedia
+++ migration_fe_box_2022 [2022/05/12 00:19] (Version actuelle) – Labomedia
@@ Ligne 1: / Ligne 1: @@
-======= Migration du serveur futuretic.fr vers une autre box =======
+====== Migration du serveur futuretic.fr vers une autre box ======
-====== Installation de containers LXC sous Debian 11 ======
+===== Installation de containers LXC sous Debian 11 =====
   apt install lxc apparmor
-===== Réseau : configuration mode Independent bridge setup =====
+==== Réseau : configuration mode Independent bridge setup ====
 Installation et configuration du réseau : édition du fichier /etc/default/lxc-net
@@ Ligne 34: / Ligne 34: @@
    sudo service lxc-net restart
-====== Copie des containers LXC sauvegardés ======
+===== Copie des containers LXC sauvegardés =====
 Par exemple
@@ Ligne 48: / Ligne 48: @@
   lxc.rootfs.path = dir:/var/lib/lxc/mm/rootfs
-====== Test du démarrage d'un container ======
+===== Test du démarrage d'un container =====
   lxc-start dokos
   lxc-ls -f
-====== Copie vhost et certificats ======
+===== Copie vhost et certificats =====
 Copie des vhost depuis le backup
   cp /home/adminbox/restore/etc/apache2/sites-available/*.conf /etc/apache2/sites-available/
@@ Ligne 69: / Ligne 69: @@
 </code>
-====== Copie des certificats ======
+===== Copie des certificats =====
 On replatre les certificats
   cp -ard /home/adminbox/restore/etc/letsencrypt/archive/ /etc/letsencrypt/archive/
@@ Ligne 81: / Ligne 81: @@
 Test en changeant son propre /etc/hosts
-====== Ajout de règles au firewall via ufw ======
+===== Ajout de règles au firewall via ufw =====
 Ouvrir les ports nécessaires au fonctionnement de **jitsi** avec ufw :
 <code>
@@ Ligne 120: / Ligne 120: @@
 Check du firewall status
   sudo ufw status verbose
+===== Modifier un fichier de config de jitsi avec l'ip du serveur =====
+  lxc-attach meet
+Configurer le videobridge
+  nano /etc/jitsi/videobridge/sip-communicator.properties
+<code>
+org.ice4j.ice.harvest.DISABLE_AWS_HARVESTER=true
+###org.ice4j.ice.harvest.STUN_MAPPING_HARVESTER_ADDRESSES=meet-jit-si-turnrelay.jitsi.net:443
+# from forum
+org.jitsi.impl.neomedia.transform.srtp.SRTPCryptoContext.checkReplay=false
+# add to make it work inside the container
+org.ice4j.ice.harvest.NAT_HARVESTER_LOCAL_ADDRESS=10.0.3.211
+org.ice4j.ice.harvest.NAT_HARVESTER_PUBLIC_ADDRESS=65.21.94.60
+</code>
+Redémarrer videobridge
+   systemctl restart jitsi-videobridge2