Dominio Seguro en Servidor Jitsi


Por defecto,  cualquiera puede abrir un canal para videoconferencia en nuestro servidor jitsi que se encuentra publicado en internet

Es posible permitir que sólo usuarios autenticados por el servidor creen nuevas salas de videoconferencia. 

Cada vez que alguien quiera crear un canal de videoconferencia, Jitsi Meet perguntará nombre de usuario y contraseña. 

Luego de que se haya creado el Canal de Videoconferencias, otros usuarios podrán unirse desde un dominio anónimo. 


Editar el archivo /etc/prosody/conf.avail/midominio.com.ar.cfg.lua)


Activamos la autenticación para su dominio principal:

VirtualHost "midominio.com.ar"
    authentication = "internal_plain"


Agregamos un nuevo host virtual para invitados:

VirtualHost "guest.midominio.com.ar"
    authentication = "anonymous"
    c2s_require_encryption = false

Editar el archivo /etc/jitsi/meet/midominio.com.ar-config.js)

var config = {
    hosts: {
            domain: 'midominio.com.ar',
            anonymousdomain: 'guest.midominio.com.ar',
            ...
        },
        ...
}


Editar el archivo /etc/jitsi/jicofo/sip-communicator.properties:

org.jitsi.jicofo.auth.URL=XMPP:midominio.com.ar



Para registrar usuarios autorizados, utilizaremos este comando en el servidor:

prosodyctl register <username> jitsi-meet.example.com <password>




Copiar el certificado:

sudo cp /etc/letsencrypt/live/midominio.com.ar/cert.pem  /usr/local/share/ca-certificates/
sudo update-ca-certificates





Comentarios