Paketquellen aktualisieren und erforderlicher Pakete installieren

apt update
apt install gnupg2 nginx-full openjdk-8-jdk -y

Jitsi-Repository hinzufügen und Paketquellen aktualisieren

curl https://download.jitsi.org/jitsi-key.gpg.key | sudo sh -c 'gpg --dearmor > /usr/share/keyrings/jitsi-keyring.gpg'
echo 'deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org stable/' | sudo tee /etc/apt/sources.list.d/jitsi-stable.list > /dev/null

apt update

# Installation der Firewall:
apt install ufw -y

# Konfiguration und Aktivierung der Firewall:
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 10000/udp
sudo ufw allow 22/tcp
sudo ufw allow 3478/udp
sudo ufw allow 5349/tcp
# Port 5222 für XMPP-Clients:
sudo ufw allow 5222/tcp
sudo ufw enable

Installation von Jitsi-Meet

sudo apt install jitsi-meet

# Beim Installationsprozess wird man nach dem Hostnamen gefragt.
# Dieser muss mit der oben festgelegten Subdomain übereinstimmen: 
# z. B. meet.ihre-schule.de
# Weiterhin muss für die verschlüsselte Kommunikation ein Zertifikat
# installiert werden. Hier wird empfohlen die Option 
# "Generate a new self-signed certificate" zu verwenden.
# Im weiteren Installationsverlauf wird dieses Zertifikat durch ein
# Let's-Encrypt-Zertifikat ersetzt.

sudo /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

# Achtung: passen Sie im nachfolgenden Befehl die Domänenangabe an!
vim /etc/prosody/conf.avail/[meet.ihre-schule.de].cfg.lua

# Datei /etc/prosody/conf.avail/[meet.ihre-schule.de].cfg.lua

# Suchen Sie den zu Ihrer Domäne passenden Virtual-Host-Eintrag und ändern sie 
# den Wert bei authentication von anonymous zu internal_hashed:
VirtualHost "meet.ihre-schule.de"
    authentication = "internal_hashed"
    # ...

# Für Breakout-Rooms innerhalb von modules_enabled {}
# die Zeile "Muc_breakout_rooms"; ergänzen:
modules_enabled = {
	# ...
	"muc_breakout_rooms";
}

# Für Breakout-Rooms unterhalb der Zeile main_muc
# die Zeile breakout_rooms_muc... ergänzen:
main_muc = "conference.meet.ihre-schule.de"
breakout_rooms_muc = "breakout.meet.ihre-schule.de"

# Zur Aktivierung des Gäste-Logins fügen Sie unterhalb des 
# Virtual-Host "meet.ihre-schule.de" den nachfolgenden Block ein. 
# Passen sie dabei den Domänennamen entsprechend an:
VirtualHost "guest.meet.ihre-schule.de"
    authentication = "anonymous"
    c2s_require_encryption = false

# Für Breakout-Rooms am Ende der Datei folgende Angaben einfügen:
Component "breakout.meet.ihre-schule.de" "muc"
    restrict_room_creation = true
    storage = "memory"
    admins = { "focus@auth.meet.ihre-schule.de" }
    muc_room_locking = false
    muc_room_default_public_jids = true

Anpassungen an der Jitsi-Meet-Konfiguration

# Achtung: passen Sie im nachfolgenden Befehl die Domänenangabe an!
vim /etc/jitsi/meet/[meet.ihre-schule.de]-config.js

# Datei /etc/jitsi/meet/[meet.ihre-schule.de]-config.js

# Ergänzen Sie unter Hots den Wert anonymousdomain, und passen Sie dabei den 
# Domänennamen entsprechend an:
var config = {
    hosts: {
            domain: 'jitsi-meet.example.com',
            anonymousdomain: 'guest.meet.ihre-schule.de',
            # ...
        },
    # ...
    # Damit jeder Teilnehmer zu Beginn einer Videokonferenz aufgefordert wird,
    # seinen Namen einzugeben, suchen Sie die Zeile
    # "// requireDisplayName: true," und entfernen Sie die Kommentierungszeichen:
    requireDisplayName: true,
    # ...
}

Anpassungen an der Jicofo-Konfiguration

vim /etc/jitsi/jicofo/sip-communicator.properties

# Datei /etc/jitsi/jicofo/sip-communicator.properties

# Ergänzen Sie die nachfolgende Zeile und passen Sie dabei 
# den Domänennamen entsprechend an:
org.jitsi.jicofo.auth.URL=XMPP:meet.ihre-schule.de

# Ersetzen Sie bei den nachfolgenden Befehlen <username>, <password>
# meet.ihre-schule.de, meet%2eihre-schule%2ede durch entsprechende Werte.

# Benutzer anlegen
sudo prosodyctl register <username> meet.ihre-schule.de <password>

# Benutzer auflisten
ls /var/lib/prosody/meet%2eihre-schule%2ede/accounts

# Benutzer löschen
sudo prosodyctl unregister <username> meet.ihre-schule.de

# Nach der Anlage und dem Löschen von Usern 
# müssen die Dienste des Jitsi-Servers neu gestartet werden:
systemctl restart prosody
systemctl restart jicofo
systemctl restart jitsi-videobridge2

# Da die Passwörter bei der Benutzeranlage unverschlüsselt über Konsolenbefehle 
# eingegeben werden, empfiehlt sich nach jeder Benutzeranlage 
# das Löschen der Bash-History:
history -c

Erforderliche Pakete installieren

apt install sasl2-bin libsasl2-modules-ldap lua-cyrussasl

# Datei /etc/prosody/conf.avail/[meet.ihre-schule.de].cfg.lua

# Suchen Sie den zu Ihrer Domäne passenden Virtual-Host-Eintrag und ändern sie 
# den Wert bei authentication zu cyrus:
VirtualHost "meet.ihre-schule.de"
    authentication = "cyrus"
    # ...
    
# Ergänzen Sie unmittelbar oberhalb der Sektion moduls_enabled
# die folgenden beiden Zeilen und fügen Sie auth_cyrus innerhalb der Sektion
# moduls_enabled ein:

cyrus_application_name = "xmpp"
allow_unencrypted_plain_auth = true

modules_enabled = {
    # ...
    "auth_cyrus";
}

saslauthd konfigurieren

mkdir /etc/sasl
vim xmpp.conf

# Datei /etc/sasl/xmpp.conf

# Fügen Sie die folgenden Zeilen ein:
pwcheck_method: saslauthd
mech_list: PLAIN

vim /etc/saslauthd.conf

# Datei /etc/saslauthd.conf

# Passen Sie die folgenden Angaben gemäß Ihrer Samba-Installation an:
ldap_servers: ldaps://ldap.ihre.schule.de
ldap_port: 636
ldap_search_base: OU=School,dc=schulnetz,dc=intra
ldap_bind_dn: CN=svc_jitsi,OU=services,OU=Users,OU=School,DC=schulnetz,DC=intra
ldap_bind_pw: PassW0rd
ldap_filter: (samaccountname=%u)
ldap_version: 3
ldap_auth_method: bind

ldap_filter: (&(samaccountname=%u)(memberof=CN=jitsi,OU=Groups,OU=School,DC=schulnetz,DC=intra))

Datei saslauthd editieren

vim /etc/default/saslauthd

Datei /etc/default/saslauthd

# Ändern Sie den Wert bei START auf yes:
START=yes

# Ändern Sie den Wert von MECHANISM auf "ldap":
MECHANISMS="ldap"

# Ändern sie den Wert bei MECH_OPTIONS auf "/etc/saslauthd.conf"
MECH_OPTIONS="/etc/saslauthd.conf"

Den Benutzer prosody der Gruppe sasl hinzufügen

usermod -aG sasl prosody

Dienste neu starten

service saslauthd restart
service prosody restart