Big Blue Button


Ce service sera installé sur un serveur Ubuntu 16.04 fraîchement installé.
Les caractéristiques du serveur sont :
  • Machine virtuelle Ubuntu 16.04 LTS
  • Langue : Anglais
  • Processeur : 2 vCore(s)
  • RAM : 8 Go
  • Disque : 80 Go SSD


Changement du mot de passe root
sudo passwd root

Mises à jour du système
sudo apt-get update

puis..
sudo apt-get upgrade

Si nécessaire, mettre à jour le kernel :
sudo apt-get dist-upgrade


Installation de BigBlueButton

Ici, je vais suivre la documentation officielle .

Installation via le script
wget -qO- https://ubuntu.bigbluebutton.org/bbb-install.sh | bash -s -- -v xenial-220 -a


Gestion du certificat
Sur cette partie de la doc .

En suivant les commandes suivantes :
sudo apt-get update
sudo apt-get install software-properties-common
sudo add-apt-repository universe
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get install certbot

Puis
sudo mkdir -p /etc/nginx/ssl
sudo openssl dhparam -out /etc/nginx/ssl/dhp-4096.pem 4096

Attention c'est long... Ensuite :
sudo bbb-conf --setip meet.florentmerlet.org

Puis,
sudo certbot --webroot -w /var/www/bigbluebutton-default/ -d meet.florentmerlet.org certonly


Je vérifie :
ls /etc/letsencrypt/live/meet.florentmerlet.org/

Je reçois comme réponse :
cert.pem  chain.pem  fullchain.pem  privkey.pem  README

Tout est OK.

Maintenant j'édite le fichier /etc/nginx/sites-available/bigbluebutton
Pour y avoir :
server {
  server_name meet.florentmerlet.org;
  listen 80;
  listen [::]:80;
  listen 443 ssl;
  listen [::]:443 ssl;
  ssl_certificate /etc/letsencrypt/live/meet.florentmerlet.org/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/meet.florentmerlet.org/privkey.pem;
  ssl_session_cache shared:SSL:10m;
  ssl_session_timeout 10m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers "ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS:!AES256";
  ssl_prefer_server_ciphers on;
  ssl_dhparam /etc/nginx/ssl/dhp-4096.pem;


Configurer FreeSWITCH pour utiliser SSL
J'édite le fichier /etc/bigbluebutton/nginx/sip.nginx pour changer les deux paramètres : "https" et "7443" : 
location /ws {
  proxy_pass https://54.38.188.11:7443;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "Upgrade";
  proxy_read_timeout 6h;
  proxy_send_timeout 6h;
  client_body_timeout 6h;
  send_timeout 6h;
}


Configurer Bigbulebutton pour utiliser le ssl
J'édite /usr/share/bbb-web/WEB-INF/classes/bigbluebutton.properties pour ajouter le "s" après "http" :
#----------------------------------------------------
# This URL is where the BBB client is accessible. When a user sucessfully
# enters a name and password, she is redirected here to load the client.
# Do not commit changes to this field.
bigbluebutton.web.serverURL=https://meet.florentmerlet.org

Puis ce fichier : /usr/share/red5/webapps/screenshare/WEB-INF/screenshare.properties pour ajouter le "s" sur ces deux valeurs :
jnlpUrl=https://meet.florentmerlet.org/screenshare
jnlpFile=https://meet.florentmerlet.org/screenshare/screenshare.jnlp

Puis,
sudo sed -e 's|http://|https://|g' -i /var/www/bigbluebutton/client/conf/config.xml

Et éditer /usr/share/meteor/bundle/programs/server/assets/app/config/settings.yml pour changer "ws" en "wss" sur cette variable :
wsUrl: wss://meet.florentmerlet.org/bbb-webrtc-sfu

et aussi (dans le même fichier), http vers https :
note:
    enabled: true
    url: https://bbb.example.com/pad

Puis on édite /usr/local/bigbluebutton/core/scripts/bigbluebutton.yml, toujours pour ajouter le s :
playback_protocol: https


encore une édition : /var/lib/tomcat7/webapps/demo/bbb_api_conf.jsp :
String BigBlueButtonURL = "https://meet.florentmerlet.org/bigbluebutton/";


Puis on relance bigbluebutton :
sudo bbb-conf --restart


Greenlight


Pour le moment, le serveur est fonctionnel avec une salle démo.
Avec Greenlight il sera possible d'avoir des utilisateurs enregistrés qui créent leur propres salles.

Je vais suivre ici cette documentation .

Installation d'un docker
Il est très fortement recommandé d'installer Greenlight dans un docker.
Je suis pour cela cette documentation .
Et je choisis l'installation via le dépot docker.
Et suis la doc.