{"id":692,"date":"2020-06-13T16:55:58","date_gmt":"2020-06-13T14:55:58","guid":{"rendered":"http:\/\/blog.nosland.com\/?p=692"},"modified":"2020-06-13T16:59:09","modified_gmt":"2020-06-13T14:59:09","slug":"bigbluebutton","status":"publish","type":"post","link":"http:\/\/blog.nosland.com\/?p=692","title":{"rendered":"BigBlueButton"},"content":{"rendered":"\n
\"Remote
BigBlueButton<\/strong><\/figcaption><\/figure>\n\n\n\n

 Installation des pr\u00e9requis :<\/strong><\/p>\n\n\n\n

Pr\u00e9requis : OS Ubuntu 16.04 LTS 64bit. 16GB de RAM \u2013 8cpu \u2013 500GB de Disk.<\/p>\n\n\n\n

Tout d\u2019abord s\u2019assurer que le syst\u00e8me est bien \u00e0 jour :<\/p>\n\n\n\n

$ grep \u00ab\u00a0multiverse\u00a0\u00bb \/etc\/apt\/sources.list<\/p>\n\n\n\n

 Il faut avoir une ligne non comment\u00e9e du genre<\/p>\n\n\n\n

deb http:\/\/archive.ubuntu.com\/ubuntu xenial multiverse<\/p>\n\n\n\n

 L\u2019important est \u00ab multiverse \u00bb et que la ligne ne soit pas comment\u00e9e.<\/p>\n\n\n\n

Si y a pas alors :<\/p>\n\n\n\n

 $ echo \u00ab\u00a0deb http:\/\/archive.ubuntu.com\/ubuntu\/ xenial multiverse\u00a0\u00bb | sudo tee -a \/etc\/apt\/sources.list<\/p>\n\n\n\n

 Sur les environnements virtuels, l\u2019entropie \u00e9tant trop faible il faut la simuler, donc on installe le logiciel haveged<\/p>\n\n\n\n

$ sudo apt-get install haveged<\/p>\n\n\n\n

 Il faut ensuite ajouter certains repository qui sont indispensables pour BBB.<\/p>\n\n\n\n

$ sudo add-apt-repository ppa:bigbluebutton\/support -y<\/p>\n\n\n\n

$ sudo add-apt-repository ppa:rmescandon\/yq -y<\/p>\n\n\n\n

$ sudo add-apt-repository ppa:libreoffice\/ppa<\/p>\n\n\n\n

Ensuite Update & Upgrade :<\/p>\n\n\n\n

$ sudo apt-get update && apt-get dist-upgrade \u2013y && apt-get upgrade \u2013y && apt autoremove \u2013y<\/p>\n\n\n\n

BBB utilise MongoDB qui est une base de donn\u00e9es tr\u00e8s rapide pour synchroniser les clients. On l\u2019installe donc :<\/code><\/p>\n\n\n\n

$ wget -qO – https:\/\/www.mongodb.org\/static\/pgp\/server-3.4.asc | sudo apt-key add –<\/p>\n\n\n\n

$ echo \u00ab\u00a0deb [ arch=amd64,arm64 ] http:\/\/repo.mongodb.org\/apt\/ubuntu xenial\/mongodb-org\/3.4 multiverse\u00a0\u00bb | sudo tee \/etc\/apt\/sources.list.d\/mongodb-org-3.4.list<\/p>\n\n\n\n

$ sudo apt-get update<\/p>\n\n\n\n

$ sudo apt-get install -y mongodb-org curl<\/p>\n\n\n\n

Le client BBB html5 necessite nodejs :<\/code><\/p>\n\n\n\n

curl -sL https:\/\/deb.nodesource.com\/setup_8.x | sudo -E bash –<\/p>\n\n\n\n

sudo apt-get install -y nodejs<\/p>\n\n\n\n

 Installation de la clefs apt-get de BBB :<\/strong><\/code><\/p>\n\n\n\n

 $ wget https:\/\/ubuntu.bigbluebutton.org\/repo\/bigbluebutton.asc -O- | sudo apt-key add –<\/p>\n\n\n\n

Pour le cas o\u00f9 il s\u2019agit d\u2019une mise \u00e0 jour il faut purger l\u2019ancienne version :<\/code><\/p>\n\n\n\n

$ sudo bbb-conf –stop <\/p>\n\n\n\n

$ sudo apt-get purge -y bbb-client<\/p>\n\n\n\n

Il faut ensuite ajouter le repository BBB :<\/code><\/p>\n\n\n\n

$ echo \u00ab\u00a0deb https:\/\/ubuntu.bigbluebutton.org\/xenial-22\/ bigbluebutton-xenial main\u00a0\u00bb | sudo tee \/etc\/apt\/sources.list.d\/bigbluebutton.list<\/p>\n\n\n\n

 Puis mettre \u00e0 jour la liste des paquets :<\/code><\/p>\n\n\n\n

$ sudo apt-get update<\/p>\n\n\n\n

 Installation de BBB<\/strong><\/code><\/p>\n\n\n\n

\n
$ sudo apt-get install bigbluebutton -y\n$ sudo apt-get install bbb-html5 -y<\/pre>\n<\/div><\/div>\n\n\n\n
 Afin d\u2019\u00eatre sur que tout soit bien \u00e0 jour :<\/code><\/p>\n\n\n\n
$ sudo apt-get dist-upgrade -y<\/p>\n\n\n\n
Enfin il faut lancer le service<\/code><\/p>\n\n\n\n
$ sudo bbb-conf –restart<\/p>\n\n\n\n
Ne pas tenir compte si une erreur comme celle-ci apparait :<\/code><\/p>\n\n\n\n
 # Not running: tomcat7 or grails ou Error: Could not connect to the configured hostname\/IP address<\/p>\n\n\n\n
 Apr\u00e8s que le red\u00e9marrage soit fini, v\u00e9rifier la conf de BBB :<\/p>\n\n\n\n
$ sudo bbb-conf –check<\/p>\n\n\n\n
\n
BigBlueButton Server 2.2.5 (1848)<\/em><\/p>\n\n\n\n
                    Kernel version: 4.4.0-177-generic<\/em><\/p>\n\n\n\n
                      Distribution: Ubuntu 16.04.6 LTS (64-bit)<\/em><\/p>\n\n\n\n
                            Memory: 32945 MB<\/em><\/p>\n\n\n\n
                         CPU cores: 16<\/em><\/p>\n\n\n\n
\/usr\/share\/bbb-web\/WEB-INF\/classes\/bigbluebutton.properties (bbb-web)<\/em><\/p>\n\n\n\n
       bigbluebutton.web.serverURL: https:\/\/bbb.univ-fcomte.fr<\/em><\/p>\n\n\n\n
                defaultGuestPolicy: ALWAYS_ACCEPT<\/em><\/p>\n\n\n\n
                 svgImagesRequired: true<\/em><\/p>\n\n\n\n
\/etc\/nginx\/sites-available\/bigbluebutton (nginx)<\/em><\/p>\n\n\n\n
                       server name: bbb.univ-fcomte.fr<\/em><\/p>\n\n\n\n
                              port: 80, [::]:80<\/em><\/p>\n\n\n\n
                              port: 443 ssl<\/em><\/p>\n\n\n\n
                    bbb-client dir: \/var\/www\/bigbluebutton<\/em><\/p>\n\n\n\n
\/var\/www\/bigbluebutton\/client\/conf\/config.xml (bbb-client)<\/em><\/p>\n\n\n\n
                Port test (tunnel): rtmp:\/\/bbb.univ-fcomte.fr<\/em><\/p>\n\n\n\n
                              red5: bbb.univ-fcomte.fr<\/em><\/p>\n\n\n\n
              useWebrtcIfAvailable: true<\/em><\/p>\n\n\n\n
\/opt\/freeswitch\/etc\/freeswitch\/vars.xml (FreeSWITCH)<\/em><\/p>\n\n\n\n
                       local_ip_v4: 194.57.76.115<\/em><\/p>\n\n\n\n
                   external_rtp_ip: stun:stun.freeswitch.org<\/em><\/p>\n\n\n\n
                   external_sip_ip: stun:stun.freeswitch.org<\/em><\/p>\n\n\n\n
\/opt\/freeswitch\/etc\/freeswitch\/sip_profiles\/external.xml (FreeSWITCH)<\/em><\/p>\n\n\n\n
                        ext-rtp-ip: $${local_ip_v4}<\/em><\/p>\n\n\n\n
                        ext-sip-ip: $${local_ip_v4}<\/em><\/p>\n\n\n\n
                        ws-binding: :5066<\/em><\/p>\n\n\n\n
                       wss-binding: :7443<\/em><\/p>\n\n\n\n
\/usr\/local\/bigbluebutton\/core\/scripts\/bigbluebutton.yml (record and playback)<\/em><\/p>\n\n\n\n
                     playback_host: bbb.univ-fcomte.fr<\/em><\/p>\n\n\n\n
                 playback_protocol: https<\/em><\/p>\n\n\n\n
                            ffmpeg: 4.2.2-1bbb1~ubuntu16.04<\/em><\/p>\n\n\n\n
\/etc\/bigbluebutton\/nginx\/sip.nginx (sip.nginx)<\/em><\/p>\n\n\n\n
                        proxy_pass: 194.57.76.115<\/em><\/p>\n\n\n\n
\/usr\/local\/bigbluebutton\/bbb-webrtc-sfu\/config\/default.yml (Kurento SFU)<\/em><\/p>\n\n\n\n
                        kurento.ip: 194.57.76.115<\/em><\/p>\n\n\n\n
                       kurento.url: ws:\/\/127.0.0.1:8888\/kurento<\/em><\/p>\n\n\n\n
                    localIpAddress: 194.57.76.115<\/em><\/p>\n\n\n\n
               recordScreenSharing: true<\/em><\/p>\n\n\n\n
                     recordWebcams: true<\/em><\/p>\n\n\n\n
                  codec_video_main: VP8<\/em><\/p>\n\n\n\n
               codec_video_content: VP8<\/em><\/p>\n\n\n\n
\/usr\/share\/meteor\/bundle\/programs\/server\/assets\/app\/config\/settings.yml (HTML5 client)<\/em><\/p>\n\n\n\n
                             build: 874<\/em><\/p>\n\n\n\n
                        kurentoUrl: wss:\/\/bbb.univ-fcomte.fr\/bbb-webrtc-sfu<\/em><\/p>\n\n\n\n
                  enableListenOnly: true<\/em><\/p>\n\n\n\n
# Potential problems described below<\/em><\/p>\n<\/div><\/div>\n\n\n\n
 On peut aussi utiliser :<\/p>\n\n\n\n
\n
$ sudo bbb-conf --status<\/pre>\n<\/div><\/div>\n\n\n\n
\n
root@BigBlueButton:~# bbb-conf –status<\/p>\n\n\n\n
nginx \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
freeswitch \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
redis-server \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
bbb-apps-akka \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
bbb-transcode-akka \u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
bbb-fsesl-akka \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
red5 \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
mongod \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
bbb-html5 \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
bbb-webrtc-sfu \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
kurento-media-server \u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
etherpad \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n\n\n\n
bbb-web \u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u2014\u25ba [\u2714 – active]<\/p>\n<\/div><\/div>\n\n\n\n
A ce moment-l\u00e0, le serveur BBB \u00e9coute en IPv4 sur l\u2019adresse du serveur. Si l\u2019on ouvre un navigateur sur l\u2019IP on aura l\u2019\u00e9cran de bienvenu :<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Toutes-fois, on ne peut pas se loguer sur BBB. Il est possible d\u2019installer les API-demos, pour essayer, mais dans le cadre de ce tuto, nous nous en passerons.<\/p>\n\n\n\n
D\u2019ici il est d\u00e9j\u00e0 possible d\u2019utiliser BBB avec une application tierce tel que Moodle. Pour ce faire il faut r\u00e9cup\u00e9rer l\u2019adresse d\u2019acc\u00e8s \u00e0 l\u2019API ainsi que le code secret :<\/p>\n\n\n\n
$ sudo bbb-conf –secret<\/p>\n\n\n\n
\n
root@BigBlueButton:~# bbb-conf –secret<\/p>\n\n\n\n
    URL: https:\/\/bbb.univ-fcomte.fr\/bigbluebutton\/<\/p>\n\n\n\n
    Secret: GJot1EDTu2pXXXXXXXXXXIh3wcz3sEds4jLWQ7pGTo<\/p>\n<\/div><\/div>\n\n\n\n
Pour relancer le serveur & v\u00e9rifier le bon fonctionnement :<\/p>\n\n\n\n
\n
$ sudo bbb-conf --restart<\/pre>\n\n\n\n
$ sudo bbb-conf --check<\/pre>\n<\/div><\/div>\n\n\n\n
 Affectation d\u2019un hostname au serveur<\/h2>\n\n\n\n
Afin que le serveur r\u00e9ponde sur son nom de domaine il convient de le configurer dans BBB<\/p>\n\n\n\n
$ sudo bbb-conf –setip HOSTNAME<\/p>\n\n\n\n
Par ex si le hostname du serveur est bbb.univ-fcomte.fr :<\/p>\n\n\n\n
$ sudo bbb-conf –setip bbb.univ-fcomte.fr <\/p>\n\n\n\n
Configuration du SSL<\/code><\/h2>\n\n\n\n
 Afin de simplifier les choses, nous allons utiliser Let\u2019s Encrypt<\/code><\/p>\n\n\n\n
\n
$ sudo apt-get update<\/pre>\n\n\n\n
$ sudo apt-get install software-properties-common<\/pre>\n\n\n\n
$ sudo add-apt-repository universe<\/pre>\n\n\n\n
$ sudo add-apt-repository ppa:certbot\/certbot<\/pre>\n\n\n\n
$ sudo apt-get install certbot<\/pre>\n\n\n\n
sudo mkdir -p \/etc\/nginx\/ssl<\/pre>\n\n\n\n
sudo openssl dhparam -out \/etc\/nginx\/ssl\/dhp-4096.pem 4096<\/pre>\n<\/div><\/div>\n\n\n\n
On fait ensuite une requete de SSL avec le nom de domaine que l\u2019on a choisi pour BBB \u00e0 l\u2019\u00e9tape d\u2019avant :<\/p>\n\n\n\n
 $ sudo certbot –webroot -w \/var\/www\/bigbluebutton-default\/ -d bbb.univ-fcomte.fr certonly<\/p>\n\n\n\n
 Ceci g\u00e9n\u00e8re les fichiers suivant :<\/p>\n\n\n\n
 $ ls \/etc\/letsencrypt\/live\/bbb.univ-fcomte.fr\/<\/p>\n\n\n\n
\n
\n
cert.pem  chain.pem  fullchain.pem  privkey.pem<\/pre>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n
 Il faut ensuite \u00e9diter le fichier de configuration nginx :<\/p>\n\n\n\n
\/etc\/nginx\/sites-available\/bigbluebutton<\/p>\n\n\n\n
Il faut ajouter ce qui est en rouge :<\/p>\n\n\n\n
\n
\n
server {<\/code><\/pre>\n\n\n\n
\u00a0 server_name bbb.univ-fcomte.fr;<\/code><\/pre>\n\n\n\n
\u00a0 listen 80;<\/code><\/pre>\n\n\n\n
\u00a0 listen [::]:80;<\/code><\/pre>\n\n\n\n
\n
  listen 443 ssl;<\/span><\/strong><\/code><\/p>\n\n\n\n
  listen [::]:443 ssl;<\/p>\n\n\n\n
\n
  ssl_certificate \/etc\/letsencrypt\/live\/bbb.univ-fcomte.fr\/fullchain.pem;<\/p>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n
  ssl_certificate_key \/etc\/letsencrypt\/live\/ bbb.univ-fcomte.fr \/privkey.pem;<\/p>\n\n\n\n
  ssl_session_cache shared:SSL:10m;<\/p>\n\n\n\n
  ssl_session_timeout 10m;<\/p>\n\n\n\n
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;<\/p>\n\n\n\n
  ssl_ciphers \u00ab\u00a0ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS:!AES256\u00a0\u00bb;<\/p>\n\n\n\n
  ssl_prefer_server_ciphers on;<\/p>\n\n\n\n
  ssl_dhparam \/etc\/nginx\/ssl\/dhp-4096.pem;<\/p>\n<\/div><\/div>\n<\/div><\/div>\n\n\n\n
 Les certificats let\u2019s encrypt fonctionnent 90 jours. On ajoute une tache planifier pour le renouveler une fois par semaine :<\/p>\n\n\n\n
\n
$ sudo crontab -e<\/pre>\n\n\n\n
30 2 *<\/strong> *<\/strong> 1 \/usr\/bin\/certbot renew >><\/strong> \/var\/log\/le-renew.log<\/pre>\n\n\n\n
35 2 *<\/strong> *<\/strong> 1 \/bin\/systemctl reload nginx<\/pre>\n<\/div><\/div>\n\n\n\n
 Configuration de FreeSWITCH avec SSL<\/h2>\n\n\n\n
 Sur le firewall il convient d\u2019ouvrir le 7443 \u00e0 la place du 5066.<\/p>\n\n\n\n
 Editer le fichier \/etc\/bigbluebutton\/nginx\/sip.nginx<\/p>\n\n\n\n
Et modifier comme en rouge :<\/p>\n\n\n\n
location \/ws {<\/code><\/pre>\n\n\n\n
  proxy_pass https<\/span><\/strong>:\/\/<\/code> 194.57.76.115:7443<\/span><\/strong>;<\/code><\/p>\n\n\n\n
\u00a0 proxy_http_version 1.1;<\/code><\/pre>\n\n\n\n
\u00a0 proxy_set_header Upgrade $http_upgrade;<\/code><\/pre>\n\n\n\n
\u00a0 proxy_set_header Connection \"Upgrade\";<\/code><\/pre>\n\n\n\n
\u00a0 proxy_read_timeout 6h;<\/code><\/pre>\n\n\n\n
\u00a0 proxy_send_timeout 6h;<\/code><\/pre>\n\n\n\n
\u00a0 client_body_timeout 6h;<\/code><\/pre>\n\n\n\n
\u00a0 send_timeout 6h;<\/code><\/pre>\n\n\n\n
}<\/code><\/pre>\n\n\n\n
Configuration de BBB pour charger les sessions en HTTPS<\/h2>\n\n\n\n
 Nous avons configur\u00e9 nginx pour utiliser SSL maintenant il faut configurer FreeSWITCH pour utiliser https dans les connexions audio.<\/p>\n\n\n\n
 Il faut \u00e9diter :<\/p>\n\n\n\n
 \/usr\/share\/bbb-web\/WEB-INF\/classes\/bigbluebutton.properties<\/p>\n\n\n\n
 Dans le fichier il faut mettre \u00e0 jour la propri\u00e9t\u00e9 \u00ab bigbluebutton.web.serverURL \u00bb pour utiliser https :<\/p>\n\n\n\n
bigbluebutton.web.serverURL=https<\/span><\/strong>:\/\/bbb.univ-fcomte.fr<\/code><\/pre>\n\n\n\n
\u00a0<\/code><\/pre>\n\n\n\n
 Puis \u00e9diter le fichier <\/code><\/pre>\n\n\n\n
\/usr\/share\/red5\/webapps\/screenshare\/WEB-INF\/screenshare.properties<\/pre>\n\n\n\n
Et mettre \u00e0 jour la propri\u00e9t\u00e9 \u00ab jnlpUrl<\/code> \u00bb et \u00ab jnlpFile<\/code> \u00bb : <\/pre>\n\n\n\n
streamBaseUrl=rtmp:\/\/bbb.univ-fcomte.fr\/screenshare<\/code><\/pre>\n\n\n\n
jnlpUrl=https<\/span><\/strong>:\/\/bbb.univ-fcomte.fr\/screenshare<\/code><\/pre>\n\n\n\n
jnlpFile=https<\/span><\/strong>:\/\/bbb.univ-fcomte.fr\/screenshare\/screenshare.jnlp<\/code><\/pre>\n\n\n\n
 <\/pre>\n\n\n\n
 Il faut aussi mettre \u00e0 jour le fichier \/var\/www\/bigbluebutton\/client\/conf\/config.xml pour indiquer au client BBB de charger les composants en https : <\/pre>\n\n\n\n
$ sudo sed -e ‘s|http:\/\/|https:\/\/|g’ -i \/var\/www\/bigbluebutton\/client\/conf\/config.xml<\/p>\n\n\n\n
\u00a0<\/code><\/pre>\n\n\n\n
 Puis ouvrir le fichier\u00a0: <\/code><\/pre>\n\n\n\n
\/usr\/share\/meteor\/bundle\/programs\/server\/assets\/app\/config\/settings.yml<\/p>\n\n\n\n
Et changer : <\/pre>\n\n\n\n
kurento:<\/code><\/pre>\n\n\n\n
    wsUrl: ws<\/span><\/strong>:\/\/bbb.example.com\/bbb-webrtc-sfu<\/code><\/pre>\n\n\n\n
en <\/pre>\n\n\n\n
kurento:<\/code><\/pre>\n\n\n\n
    wsUrl: wss<\/span><\/strong>:\/\/bbb.example.com\/bbb-webrtc-sfu<\/code><\/pre>\n\n\n\n
et <\/pre>\n\n\n\n
note:<\/code><\/pre>\n\n\n\n
\u00a0\u00a0\u00a0 enabled: true<\/code><\/pre>\n\n\n\n
    url: http<\/span><\/strong>:\/\/bbb.example.com\/pad<\/code><\/pre>\n\n\n\n
en<\/p>\n\n\n\n
\u00a0 note:<\/code><\/pre>\n\n\n\n
\u00a0\u00a0\u00a0 enabled: true<\/code><\/pre>\n\n\n\n
    url: <\/code>https<\/span><\/strong>:\/\/bbb.example.com\/pad<\/a><\/pre>\n\n\n\n
 <\/pre>\n\n\n\n
Enfin il faut aussi modifier la mani\u00e8re dont les enregistrements sont fournis en modifiant dans le fichier :<\/pre>\n\n\n\n
\/usr\/local\/bigbluebutton\/core\/scripts\/bigbluebutton.yml<\/pre>\n\n\n\n
\u00f0  playback_protocol: https<\/span><\/strong><\/code><\/pre>\n\n\n\n
 <\/pre>\n\n\n\n
Enfin pour valider tout \u00e7a on relance les services : <\/pre>\n\n\n\n
$ sudo bbb-conf –restart<\/p>\n\n\n\n
 <\/pre>\n\n\n\n
GreenLight<\/h1>\n\n\n\n
 Greenlight est une interface qui permet d\u2019utiliser BBB directement. Il g\u00e8re les salons, les utilisateurs, et les enregistrements. Il dispose d\u2019une interface d\u2019administration qui permet de configurer BBB suivant ses convenances.<\/p>\n\n\n\n
Greenlight ne n\u00e9cessite pas de disposer d\u2019un syst\u00e8me complet, mais doit \u00eatre suffisamment cloisonn\u00e9 de BBB pour que les deux syst\u00e8mes ne se perturbent pas. Aussi nous allons utiliser Docker CE.<\/p>\n\n\n\n
Installation de Docker sur le serveur<\/h2>\n\n\n\n
 Configuration du repository pour utiliser https :<\/p>\n\n\n\n
$ sudo apt-get update<\/p>\n\n\n\n
\n
$ sudo apt-get install \\<\/pre>\n\n\n\n
    apt-transport-https \\<\/pre>\n\n\n\n
    ca-certificates \\<\/pre>\n\n\n\n
    curl \\<\/pre>\n\n\n\n
    gnupg-agent \\<\/pre>\n\n\n\n
    software-properties-common<\/pre>\n<\/div><\/div>\n\n\n\n
Ajout de la clef GPG officielle de Docker<\/p>\n\n\n\n
$ curl -fsSL https:\/\/download.docker.com\/linux\/ubuntu\/gpg | sudo apt-key add –<\/p>\n\n\n\n
$ sudo add-apt-repository \u00ab\u00a0deb [arch=adm64] https:\/\/download.docker.com\/linux\/ubuntu \\
$(lsb_release -cs) \\
stable \u00ab\u00a0<\/p>\n\n\n\n
Installation du moteur Docker <\/p>\n\n\n\n
$ sudo apt-get update<\/p>\n\n\n\n
 $ sudo apt-get install docker-ce docker-ce-cli containerd.io<\/p>\n\n\n\n
On v\u00e9rifie ensuite que Docker est op\u00e9rationnel :<\/p>\n\n\n\n
docker -v<\/p>\n\n\n\n
Installation de Greenlight<\/h2>\n\n\n\n
 Tout d\u2019abord, on cr\u00e9e un dossier pour conserver les configurations<\/p>\n\n\n\n
$ mkdir \/opt\/greenlight &&<\/strong> cd \/opt\/greenlight<\/p>\n\n\n\n
le contenair Greenlight va lire son environnement et sa configuration dans un fichier .env<\/p>\n\n\n\n
Pour le g\u00e9n\u00e9rer et installer l\u2019image Docker de Greenlight il faut lancer cette commande :<\/p>\n\n\n\n
docker run –rm bigbluebutton\/greenlight:v2 cat .\/sample.env ><\/strong> .env<\/p>\n\n\n\n
Le fichier se trouve \/opt\/greenlight\/.env<\/p>\n\n\n\n
Configuration de Greenlight<\/h2>\n\n\n\n
 Greenlight a besoin d\u2019une clef secr\u00e8te, pour la g\u00e9n\u00e9rer :<\/p>\n\n\n\n
docker run –rm bigbluebutton\/greenlight:v2 bundle exec rake secret<\/p>\n\n\n\n
Cela vous donnera la clef qu\u2019il faut mettre dans le fichier .env \u00e0 la propri\u00e9t\u00e9 \u00ab SECRET_KEY_BASE<\/code> \u00bb<\/strong><\/p>\n\n\n\n
Configurer la liaison avec BBB<\/h2>\n\n\n\n
 Il faut utiliser bbb-conf \u2013secret et r\u00e9cup\u00e9rer l\u2019URL & la clef secr\u00e8te de BBB afin de remplir dans le fichier .env les propri\u00e9t\u00e9s : \u00ab BIGBLUEBUTTON_ENDPOINT<\/code> \u00bb<\/strong> et \u00ab BIGBLUEBUTTON_SECRET<\/strong> \u00bb<\/code><\/p>\n\n\n\n
 Configuration du host<\/h2>\n\n\n\n
 Pour des raisons de s\u00e9curit\u00e9, nous allons restreindre l\u2019acc\u00e8s \u00e0 Greenlight \u00e0 un seul nom de domaine. Par d\u00e9faut BBB via Greenlight est accessible via https:\/\/bbb.univ-fcomte.fr<\/a> donc il faut remplir la propri\u00e9t\u00e9 \u00ab SAFE_HOSTS=bbb.univ-fcomte.fr \u00bb dans le fichier .env<\/code><\/p>\n\n\n\n
Mise en place de l\u2019authentification LDAP et SMTP et config particuli\u00e8re<\/code><\/h2>\n\n\n\n
 Dans le fichier .env il y a des sections consacr\u00e9es au ldap et au smtp :<\/p>\n\n\n\n