Jitsi Meet i GleSYS Cloud – så är det uppsatt

Introduktion

Jitsi Meet är en open source-lösning för videokonferenser – helt kostnadsfri och enkel att använda. Några fördelar med tjänsten:

• Kör videosamtal direkt i webbläsaren (använd Chrome för bäst prestanda) på din dator. Appar för iPhone och Android finns.
• Kräver inget konto eller inloggning.
• En fullt krypterad lösning.

Nedan förklarar vi vad som händer när du skapar en server för Jitsi Meet med vår one-click installer i GleSYS Cloud.

VPS-plattform och operativsystem

En VPS i nya KVM-plattformen sätts upp med Ubuntu 18.04 LTS.

Servern får följande specifikation: 2x vCPU, 2 GB minne och 10 GB lagring.

Jitsi Meet och Docker

Jitsi Meet sätts upp som en Docker Container med hjälp av Docker Compose.

Konfigurationen som används hittar du på servern i den här mappen:

/root/docker-jitsi-meet/.env

För att ändra i konfigurationsfilen kör du följande kommando som avslutar med att starta om tjänsten:

cd /root/docker-jitsi-meet/
nano .env
docker-compose up -d

Brandvägg

En brandvägg sätts upp och konfigureras automatiskt av oss i Ubuntu (UFW). SSH och de portar som Jitsi Meet använder tillåts:

• SSH (TCP)
• HTTP (TCP)
• HTTPS (TCP)
• 10000:20000 (UDP) – dessa portar använder Jitsi

Fail2ban

Fail2ban installeras och konfigureras automatiskt av oss.

Fail2ban är ett smart verktyg som övervakar log-filer för olika tjänster för att upptäcka brute force-attacker och sårbarheter. Om det till exempel sker för många inloggningsförsök från en IP-adress så svartlistas den automatiskt i brandväggen.

Här är en guide som visar hur du själv kan konfigurera Fail2ban: https://glesys.se/kb/artikel/skydda-ssh-med-fail2ban-i-linux

Unattended Upgrades

Unattended Upgrades är aktiverat som standard i vår Ubuntu-template och så även här. Schemaläggaren unattended-upgrades är konfigurerad för att automatiskt installera uppdaterade paket och säkerhetsuppdateringar.