オンライン

オンラインシステム

オープンソースのビデオ会議やチャット・コミュニケーションシステムなどの情報です。

ビデオ会議

Jitsi Meet (Jitsi)

Jitsi : https://jitsi.org/

Jitsi Meet : https://jitsi.org/jitsi-meet/

Jisi Meet のインストールなどは　ここから

Jisti Meet の暗号化について（2020年10月17日現在）

ドイツのドレスデン大学でのJitsiMeetの導入・応用紹介動画

メッセージング

Element（旧名：Riot）

Slack代替えとして有望なオープンソースのメッセージングシステムです。Matrixのクライアント環境として開発されています。

エンドツーエンドの暗号化ができる。

Element：　Matrixクライアント　https://element.io/

Element（旧名：Riot）のインストール・技術情報：　ここから

Matrix

Matrix : 分散型コミュニケーション（Decenterlized Communication）サーバーシステム　https://matrix.org/

Riot：　Matrixクライアント　https://about.riot.im/

Matrixのインストール・技術情報：　ここから

Riotのインストール・技術情報：　ここから

ドイツのドレスデン大学でのJitsiMeetの導入・応用紹介動画

オープンソースソフトウェア:

Jitsi Meet

Jitsi Meetはオープンソースのビデオ会議システムJitsiのDebian/Ubuntu用のシステム環境です。

Jitsiは、End to End Scryption (暗号化)されたシステムで、操作が容易です。

技術情報

Jitsi Meet Blog : https://jitsi.org/blog/category/jitsi-meet/

Document : https://github.com/jitsi/jitsi-meet/blob/master/doc/README.md

Jitsi Meet Wiki : https://github.com/jitsi/jitsi-meet/wiki

Jitsi Jicofo(Conference Focus / managing media sessions) : https://github.com/jitsi/jicofo

Prosody (XMPP Communication Server) : https://prosody.im/

日本語での資料

https://rohhie.net/an-open-source-web-conferencing-system-jitsi-server-installation/

インストール

参考にしたサイト　

インストール環境　Debian 10 (上記資料はUbuntuですが、Debian10でも同じ手順でOKでした)

１）事前準備

ドメイン名とそのドメイン名をインストールするサーバーのホスト名(FQDN:fully qualified domain name)と同じに設定する

例えば　ホスト名　meet FQDN は　meet.example.com

sudo hostnamectl set-hostname meet.example.com
sudo sed -i 's/^127.0.1.1.*$/127.0.1.1 meet.example.com meet/g' /etc/hosts

確認

hostname
hostname -f

２）ファイアウォールの設定

ufwコマンドで設定します。

sudo ufw allow OpenSSH
sudo ufw allow http
sudo ufw allow https
sudo ufw allow in 10000:20000/udp
sudo ufw enable

システムの更新とシャットダウンおよび再起動

sudo apt update
sudo apt upgrade -y && sudo shutdown -r now

３）OpenJDK JRE8インストール

Jitsi Meet jitsi-meet_2.0.4548-1 (2020年5月19日)では、jitsi-videobridge2_2.1-197-g38256192-1でJavaはJDK-8を使っているので、openJDK のJRE8 をインストールします。

Debian 10 Buster にOpenJDK JRE8 をインストール

参考にしたサイト：　　Debian 10にOpenJDK 8をインストール　　

https://qiita.com/witchcraze/items/47d44df81f1b152bab8c

https://linuxize.com/post/install-java-on-debian-10/

sudo apt update

sudo apt install apt-transport-https ca-certificates wget dirmngr gnupg software-properties-common

wget -qO - https://adoptopenjdk.jfrog.io/adoptopenjdk/api/gpg/key/public | sudo apt-key add -

sudo add-apt-repository --yes https://adoptopenjdk.jfrog.io/adoptopenjdk/deb/

sudo apt update

sudo apt install adoptopenjdk-8-hotspot

java -version

openjdk version "11.0.7" 2020-04-14
OpenJDK Runtime Environment (build 11.0.7+10-post-Debian-3deb10u1)
OpenJDK 64-Bit Server VM (build 11.0.7+10-post-Debian-3deb10u1, mixed mode, sharing)

sudo update-alternatives --config java

alternative java (/usr/bin/java を提供) には 2 個の選択肢があります。

選択肢    パス                                              優先度状態
------------------------------------------------------------
* 0            /usr/lib/jvm/java-11-openjdk-amd64/bin/java          1111      自動モード
1            /usr/lib/jvm/adoptopenjdk-8-hotspot-amd64/bin/java   1081      手動モード
2            /usr/lib/jvm/java-11-openjdk-amd64/bin/java          1111      手動モード

現在の選択 [*] を保持するには <Enter>、さもなければ選択肢の番号のキーを押してください: 1
update-alternatives: /usr/bin/java (java) を提供するためにマニュアルモードで /usr/lib/jvm/adoptopenjdk-8-hotspot-amd64/bin/java を使います

java -version

openjdk version "1.8.0_252"
OpenJDK Runtime Environment (AdoptOpenJDK)(build 1.8.0_252-b09)
OpenJDK 64-Bit Server VM (AdoptOpenJDK)(build 25.252-b09, mixed mode)

JAVA_HOMEの設定

echo "JAVA_HOME=$(readlink -f /usr/bin/java | sed "s:bin/java::")" | sudo tee -a /etc/profile
source /etc/profile

４）Nginxのインストール

sudo apt install -y nginx
sudo systemctl start nginx.service
sudo systemctl enable nginx.service

５）Jitsi Meet インストール

レポジトリの設定

cd
wget -qO - https://download.jitsi.org/jitsi-key.gpg.key | sudo apt-key add -
sudo sh -c "echo 'deb https://download.jitsi.org stable/' > /etc/apt/sources.list.d/jitsi-stable.list"
sudo apt update -y

Jitsi Meetのインストール

sudo apt install -y jitsi-meet

インストールの途中でFQDN(meet.example.com)を入力します。

SSL証明書の設定で、デフォルトの「Generate a new self-signed certificate (You will later get a chance to obtain a Let's Encrypt certificate)　」で実行

インストール終了後に、Let's Encrypt SSL証明書を適用させます。

sudo /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

途中でLet's Encrypt からの連絡先メールアドレス（自分のアドレスで）を入力

６）確認

https://meet.example.com で動作確認

７）会議作成の制限

インストール完了した状態は、URLを訪問した人は、だれでも会議が作成できるので、セキュリティ対策として作成者とそのパスワードで制限します。

詳細はここから：　https://www.digitalocean.com/community/tutorials/how-to-install-jitsi-me...　

※　authentication = "internal_plain"　は　authentication = "internal_hashed"　に変更します。ホストがパスワードを作れるようにするため。

上記の「Step 5 — Locking Conference Creation」を参考にしてください。

sudo nano /etc/prosody/conf.avail/meet.example.com.cfg.lua

編集　/etc/prosody/conf.avail/meet.example.com.cfg.lua

...
authentication = "anonymous"
...

次のように

...
authentication = "internal_hashed"
...

※このauthenticationについてはprosodyのマニュアル（https://prosody.im/doc/authentication）に説明がありますが、Jitsi Meet上での動作についてはまだ不明ですが。

同じファイルの最後に以下を追加

...
VirtualHost "guest.meet.example.com"
authentication = "anonymous"
c2s_require_encryption = false

別のファイルを編集　Open another configuration file at /etc/jitsi/meet/meet.example.com-config.js

sudo nano /etc/jitsi/meet/meet.example.com-config.js

...
// anonymousdomain: 'guest.example.com',
...

変更

...
anonymousdomain: 'guest.meet.example.com',
...

次に編集するファイル　/etc/jitsi/jicofo/sip-communicator.properties

sudo nano /etc/jitsi/jicofo/sip-communicator.properties

以下の行を2行目に追加します。

org.jitsi.jicofo.auth.URL=XMPP:meet.example.com

ユーザー名とパスワードを追加

sudo prosodyctl register user meet.example.com password

※もしユーザー名を削除する場合は　sudo prosodyctl deluser ユーザー名@meet.example.com

Jitsi Meet 再起動

sudo systemctl restart prosody.service
sudo systemctl restart jicofo.service
sudo systemctl restart jitsi-videobridge2.service

上記の設定は、同様に、次のサイト　https://jitsi.github.io/handbook/docs/devops-guide/secure-domain　も参考にします。

ランディングページ（トップページ）を非表示にする場合

/etc/jitsi/meet/meet.example.com-config.js の　enableWelcomePage: true を false に設定する

// Whether to use a welcome page or not. In case it's false a random room$
// will be joined when no room is specified.$
enableWelcomePage: true,$　　　<----- false

Prosodyctlの概要

sudo prosodyctl --help

prosodyctl - Manage a Prosody server

Usage: /usr/bin/prosodyctl COMMAND [OPTIONS]

Where COMMAND may be one of:

adduser JID Create the specified user account in Prosody
passwd JID Set the password for the specified user account in Prosody
deluser JID Permanently remove the specified user account from Prosody
start Start Prosody
stop Stop a running Prosody server
restart Restart a running Prosody server
reload Reload Prosody's configuration and re-open log files
about Show information about this Prosody installation
check Perform basic checks on your Prosody installation
cert config|request|generate|key|import Helpers for generating X.509 certificates and keys.
cert config HOSTNAME [HOSTNAME+] Builds a certificate config file covering the supplied hostname(s)
cert key HOSTNAME <bits> Generates a RSA key named HOSTNAME.key
Prompts for a key size if none given
cert request HOSTNAME [HOSTNAME+] Generates a certificate request for the supplied hostname(s)
cert generate HOSTNAME [HOSTNAME+] Generates a self-signed certificate for the current hostname(s)
cert import [HOSTNAME+] /path/to/certs [/other/paths/]+ Copies certificates to /var/lib/prosody
status Reports the running status of Prosody

例えば、一度登録したユーザーのパスワードを変更する場合は、prosodyctl passwd ユーザー名@JID(URL名)　を実行して変更するパスワードを入力します。

Prosodyの設定

Prosodyは認証機能をサポートしています。参考にしたページ：　https://prosody.im/doc/authentication

　providerの設定で変更可能

　例えば、　authentication = "internal_hashed" -- Default

internal_plain　Plaintext passwords stored using built-in storage
internal_hashed 　Hashed passwords stored using built-in storage
cyrus 　Cyrus SASL integration (LDAP, PAM, …)
anonymous 　SASL 'ANONYMOUS' mechanism, random username, requires no credentials

Hashed or Plain ? https://prosody.im/doc/plain_or_hashed

◆ Debian 10 busterにJitsiMeetをインストール

以下のサイトを参考にインストール

https://nerdonthestreet.com/wiki?find=Host+a+Jitsi+Meet+Server

◆ Debian 11 bullseye にJitsiMeetをインストール

以下のサイトを参考にインストール

https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-quickstart

注意事項：

debian11 での標準Javaパッケージは　OpenJDK 11 です。　　openjdk-11-jdk　を事前にインストール
JitsiMeetレポジトリなどのインストールは次を参照　https://jitsi.org/downloads/ubuntu-debian-installations-instructions/　
Prosody PackageはProsodyのページでレポジトリを追加、Prosodyは、まだ事前インストールしない、JitsiMeetインストール時に実行　https://prosody.im/download/package_repository
Certbotの事前インストール、SSL対象のドメインは追加しない
ダイアルインサービスは、電話料金がかかるので、インストール時に有効にしないほうが安心です。

◆ Debian 1２ Bookworm に JitsiMeetをインストール（不安定です！）

2023年6月23日現在、Debian12でのJitsiMeetはインストール完了しますが、会議開始後、すぐに再接続するProsodyの設定エラーのような (Can’t connect to meeting - New install of Jitsi Meet)、障害が起きています。

以下のサイトを参考にインストール

https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-quickstart

注意事項：

debian12 Bookworm での標準Javaパッケージは　OpenJDK 17 です。　Azulレポジトリを追加　https://docs.azul.com/core/zulu-openjdk/install/debian#install-from-azul...　openjdk-11-jdk　を事前にインストール
JitsiMeetレポジトリなどのインストールは次を参照　https://jitsi.org/downloads/ubuntu-debian-installations-instructions/　
Prosody PackageはProsodyのページでレポジトリを追加、Prosodyは、まだ事前インストールしない、JitsiMeetインストール時に実行　https://prosody.im/download/package_repository
Certbotの事前インストール、SSL対象のドメインは追加しない
ダイアルインサービスは、電話料金がかかるので、インストール時に有効にしないほうが安心です。

FAQ

Q:　サイト訪問者がroom作成ページにアクセスするのをブロックするには

出典：2018年11月　https://community.jitsi.org/t/how-to-request-authentication-before-the-meeting-room-is-initialized/15625/5　

　A:　jicofo config　で設定して、そのコンポーネント(jicofo)を再スタート　sudo systemctl restart jicofo.service

Q:　roomから出て、誰かがモデレーターから外れると自動でモデレーター権限を付与できない、という設定は可能でしょうか？

出典：2017年5月　https://community.jitsi.org/t/jitsi-users-users-to-login-before-joining-a-room-prosody/12508/5

　A:　この設定は現在サポートされていません。モデレーターがroomから出ると、ほかの一人がモデレーターになります。また、prosodyモジュールには、すべての参加者へモデレーター権限を与える、オプション設定があります。たぶん、そのオプションをOFFにすると、できるかもしれません。

Q:　モデレーターの権限について知りたい？

出典：　https://community.jitsi.org/t/how-to-what-is-a-meeting-moderator/73139

　A:　モデレーターの権限

会議室のパスワードを追加できる
モデレーター以外の人にモデレーターの役割を付与する
非モデレーターをキックできる（muc_owner_allow_kick.patchを適用した場合のみ）
参加者をミュートさせる
全員にモデレーターのビデオ画面を見てもらう機能（全員がモデレーターをフォローしている）
参加者をミュートで参加させる機能（全員がミュートで開始）
ビデオなしで参加者を参加させる機能（誰もがビデオなしで始めます）
ロビー（待機室）を使う・使わない設定
参加/ノック通知リクエストを承認する機能（ロビーが有効になっている場合）
e2e暗号化を有効にする機能、現在ベータ版です（利用可能な場合）

　A:　モデレーターのデフォルトインストール時の設定内容

最初に参加する参加者はモデレーターです
モデレーターが離れると、新しいモデレーターが自動的に選択されます
選択はサーバー側で行われます（Prosody＆Jicofoによる）

A:　モデレーターのデフォルトインストール（Secure Domain セットアップで）時の設定内容

認証されたすべてのユーザーはモデレーターです
ゲストユーザーはモデレーターではありません、会議室を作成することもできません

A:　もし、mod_muc_allowners.lua を有効した場合

誰もがモデレーターです
これは　https://meet.jit.si　のデフォルトの動作です

Q:　JitsiMeetの録画をインストールしたい

　A:　この設定は、Debian10のJitsiMeetサーバーに、録画機能（Jibri）をインストールする手順です。一般的には、JitsiMeetのサーバーとJibriサーバーは別のサーバーにインストールするようですが。　

https://nerdonthestreet.com/wiki?find=Set+Up+Jibri+for+Jitsi+Recording%3Aslash%3AStreaming

この設定で、Youtubeのライブ配信もできました。

また、XMPPで使うTCPポート 5222, 5223, 5347 をオープンにします。Ubuntu 16.04へのJibriインストールを参考に

Ubuntu 16.04へのJibriインストールを参考に　https://raj-yadav-jibri-setup.blogspot.com/2020/03/how-to-install-jibri-recording-server.html
TCPポートとJitsiについては　https://community.jitsi.org/t/ports-5222-5269-5280-5347/36862

上記の設定ではDebia10のJavaがデフォルトは11なのでJitsiMeetのサーバーのインストールではそのままでOKです。Debian10のサーバーにJitsiMeetサーバーをインストールした際のJitsiMeetのソースにJava８関連が入っております。ただし、jibriをインストールする場合は、Javaの８をインストールして、そのJava8を実行させるときに、Java8への絶対パスで実行させる設定を行います。つまり、デフォルトではJava11ですが、Jibriの時だけJava8を使う環境設定になります。

Debian10にJava8をインストール：

https://www.it-swarm.dev/ja/java/debian-10%EF%BC%88buster%EF%BC%89%E3%81%ABopenjdk8jdk%E3%82%92%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/810741517/

Q:　RMTPサーバーでストリーミング配信させたい

　A:　Jibriは録画とストリーミングができ、デフォルトではYoutubeライブ配信でストリーミングする設定になっています。Jibriで、Youtubeではなく、RMTPサーバーでストリーミング配信させる場合は、以下の記事を参考に設定します。

参考資料：　Easy way to create a Jitsi cluster based on Debian Buster

Q:　接続ユーザー数とサーバースペックについて

　A:　JitsiMeetに接続するユーザー数とサーバースペックは、クラウド環境により異なりますが、さくらのクラウド（石狩第1ゾーン、2021年1月21日）の場合

10名で接続　サーバーは4コア、メモリは３GBで、#CPUは70%-80% 程度です。　接続状態は良好
20名で接続　サーバーは2コア、メモリは３GBで、#CPUは120%-130% 程度です。接続状態は時々接続エラーやカメラ画面が黒くなり、運用は困難
20名の接続　サーバーは８コア、メモリは５GBで接続状態は良好でした。　同じ石狩第1ゾーンの「コア占有プラン」の6コア/32GBメモリでは限界でした。
30－40名の接続　サーバーは10コア、メモリは６GBで可能だと推測します。

推測ですが、ユーザー数が増えた場合は、CPUコアを増やしたほうが良いと思います。ユーザー接続があると、スレッドを作るようなので、コア数を多くすることで安定した接続が維持できるようです。

さくらのクラウドでは、スレッドを多く使うので、コア数が多いほうがユーザー増加に対応できます。「コア占有プラン」では、2021年2月2日の時点でテスト、それほど、差がありませんでした。

Q:　カメラやマイクのないPC（デスクトップや古いノートPC）の場合

Google Chromeでアクセスすると、参加者の映像が表示しない、参加者名だけの黒い画面しか表示しない。どうしたらカメラ映像が表示されるか。

　A:　PCにマイクやカメラが接続されていない場合は、自動的にカメラ映像もOFFとなり、黒くなります。もし、マイクやカメラがないPCで会議参加者のカメラ表示などを見たい場合は、GoogleChrome設定でカメラや音声を有効にすることで他の参加者の画像が表示されます。

Q:　Google Analyticsの設定について

　A:　Google Analyticsの設定は、以下のページを参考にしました。　ただし、Create a analytics-ga.min.js file in / etc / jitsi / meet / lib folder　はミスがあり、/ etc / jitsi / meet / libs が正しいディレクトリ名です。

ファイル名　analytics-ga.min.js ファイルを次のディレクトリに作成 /etc/jitsi/meet/libs
次のページから参照 : https://developers.google.com/analytics/devguides/collection/analyticsjs/
以下のスクリプトを analytics-ga.min.js ファイルに記載します。AnalyticsのIDも記載し保存します。

<!-- Google Analytics -->
<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

ga('create', 'UA-XXXXX-Y', 'auto');
ga('send', 'pageview');
</script>
<!-- End Google Analytics -->


/etc/jitsi/meet にある meet.ドメイン名-config.js ファイルに記載されている以下の箇所を設定します。

scriptURLs: [
“libs/analytics-ga.min.js”, // google-analytics
// “https://example.com/my-custom-analytics.js 5”
],

ApacheおよびNginxを再起動

オープンソースソフトウェア:

Matrix

Matrix通信プロトコルは、ユーザーがアプリに関係なく互いに通信できるようにすることを目的としています。分散型システムマトリックスは、HTTP標準に基づいており、個々のクライアントとサーバー間のインターフェイスの詳細です。

技術情報

2020年

Matrix: Das steckt hinter dem neuen Messenger von Bundeswehr und Behörden

2019年

Whatsapp-Alternative – Frankreich wandert in die Matrix (フランス政府でWhatsappの代替えとして採用)

インストール

オープンソースソフトウェア:

Matrix

Riot

Matrix通信プロトコルで稼働するメッセージングシステムで、Slackの代替えになります。

Riotの概要：　https://about.riot.im/

技術情報

2020年

2019年

2016年

Open Source und verschlüsselt: Das steckt hinter dem Slack-Rivalen Riot(オープンソースで暗号化....)

オンライン

オンラインシステム

ビデオ会議

ドイツのドレスデン大学でのJitsiMeetの導入・応用紹介動画

メッセージング

Element（旧名：Riot）

Matrix

ドイツのドレスデン大学でのJitsiMeetの導入・応用紹介動画

タグ:

オープンソースソフトウェア:

Jitsi Meet

Jitsi Meet

技術情報

インストール

１）事前準備

２） ファイアウォールの設定

３）OpenJDK JRE8インストール

Debian 10 Buster にOpenJDK JRE8 をインストール

４）Nginxのインストール

５）Jitsi Meet インストール

６）確認

７）会議作成の制限

ランディングページ（トップページ）を非表示にする場合

Prosodyctlの概要

Prosodyの設定

◆ Debian 10 busterにJitsiMeetをインストール

◆ Debian 11 bullseye にJitsiMeetをインストール

◆ Debian 1２ Bookworm に JitsiMeetをインストール（不安定です！）

FAQ

タグ:

オープンソースソフトウェア:

Matrix

Matrix

技術情報

インストール

タグ:

オープンソースソフトウェア:

Riot

Riot

技術情報

インストール

タグ:

オープンソースソフトウェア:

２）ファイアウォールの設定