Différences

Ci-dessous, les différences entre deux révisions de la page.

--- mumble-server [Le 09/01/2010, 18:55]
Prometee Ajout méthode de sauvegarde des règles iptables
+++ mumble-server [Le 12/04/2021, 12:54] (Version actuelle)
spnux Ajout d'hyperliens à la fin
@@ Ligne 1: / Ligne 1: @@
-{{tag>serveur son voip}}
+{{tag>Precise serveur audio voip}}
 ----
@@ Ligne 5: / Ligne 5: @@
 ====== Murmur (Mumble-serveur), un serveur pour Mumble ======
-Murmur est un serveur permettant de connecter des clients [[Mumble]]. Il est distribué, c'est-à-dire que plein de petits serveurs peuvent être mis en place.
+Murmur est un serveur permettant de connecter des clients [[:Mumble]]. Il est distribué, c'est-à-dire que plein de petits serveurs peuvent être mis en place.
 ===== Pré-requis =====
@@ Ligne 12: / Ligne 11: @@
   * Disposer des [[:sudo|droits d'administration]].
   * Disposer d'une connexion à Internet configurée et activée.
-  * Avoir activé l'accès aux [[:depots#universe_et_multiverse|dépôts Universe]].
 ===== Installation =====
-Il vous suffit, pour cela, d'[[:tutoriel:comment_installer_un_paquet#paquet_present_dans_les_depots|installer le paquet]] **[[apt://mumble-server|mumble-server]]**.
+Il vous suffit, pour cela, d'[[:tutoriel:comment_installer_un_paquet#paquet_present_dans_les_depots|installer le paquet]] **[[apt>mumble-server|mumble-server]]**.
-Cela installera probablement (c'est une recommandation) le paquet **[[apt://mumble-server-web|mumble-server-web]]** permettant de configurer le serveur en local //via// le web.
 ===== Configuration =====
-Pour accéder à la configuration, le meilleur moyen est de reconfigurer le paquet :
+==== Pour commencer ====
+Pour accéder à la configuration, le moyen le plus simple est de reconfigurer le paquet :
   sudo dpkg-reconfigure mumble-server
+Retenez bien le mot de passe du compte **SuperUser**, il sera important plus tard.
 Sinon on peut aussi éditer les configurations à la main :
+[[:tutoriel:comment_modifier_un_fichier|Ouvrez le fichier]] **/etc/default/mumble-server** en modification puis arrangez les options comme vous le souhaitez (un paragraphe d'explications en anglais est fourni pour chaque option).
-[[:tutoriel:comment_modifier_un_fichier|Ouvrez le fichier]] **/etc/default/mumble-server** en modification puis arrangez les options comme vous le souhaitez (un paragraphe d'explication est fourni pour chaque option).
+==== Configurations supplémentaires ====
-Si vous avez installé le paquet **mumble-server-web**, une interface très rudimentaire est disponible à l'adresse ''http://localhost/mumble/register.cgi'' pour enregistrer des utilisateurs et
+[[:tutoriel:comment_modifier_un_fichier|Ouvrez le fichier]] **/etc/mumble-server.ini** qui contient tout les paramétrages supplémentaires.
-''http://localhost/mumble/'' pour lister les canaux et utilisateurs présents. Il faut bien sûr disposer d'un [[serveur#http|serveur web]](([[apache2]] ou [[lighttpd]] par exemple)) local pour y accéder.
+Il vous est possible par exemple de :
-===== Utilisation=====
-Une fois le serveur configuré, il suffit de le lancer. C'est fait automatiquement si vous l'avez activé dans la configuration. Sinon, lancez-le dans un terminal :
+  * Modifier les ports TCP et UDP :
-  murmurd
+<file ini># Port to bind TCP and UDP sockets to
+port=64738</file>
-Ou bien en tant que service :
+  * Ajouter un mot de passe principal à la connexion :
-  sudo invoke-rc.d mumble-server start
+<file ini># Password to join server
+serverpassword=votremotdepasse</file>
-Vous pouvez aussi en lancer une copie utilisateur, en utilisant ''murmur-user-wrapper'' (voir le [[tutoriel:console_commandes_de_base#man]]).
+  * Choisir le maximum d'utilisateurs simultanés :
+<file ini># Maximum number of concurrent client allowed.
+users=100</file>
-=== Permettre la communication ===
+  * Et d'autres encore.
+Lorsque les modifications sont effectuées, redémarrez Mumble-server :
+  sudo /etc/init.d/mumble-server restart
+==== Permettre la communication ====
 Vous devrez absolument permettre le transit des paquets TCP **et** UDP entre votre serveur et les clients. Pour ce faire :
-== Ouvrir le Pare-Feu Linux ==
+== Ouvrir le pare-feu Linux ==
-FIXME méthode graphique pour le FireWall
-Modifiez les règles [[iptables]] en exécutant dans un terminal :
+Vous pouvez modifier les règles du pare-feu en utilisant l'interface simplifiée en ligne de commande [[UFW]], installé par défaut, comme si dessous (vérifiez qu'UFW soit bien activé !):
-  sudo iptables -I INPUT -p tcp --dport 64738 -j ACCEPT
-  sudo iptables -I INPUT -p udp --dport 64738 -j ACCEPT
-en adaptant le port (option ''%%--%%dport'') à celui que vous aurez configuré (ici, celui par défaut).
-Si vous voulez rendre persistantes ces modifications :
+  sudo ufw allow 64738
-  sudo iptables-apply
+Le port 64738 est a adapter selon la configuration du fichier **/etc/mumble-server.ini** précédemment.
-  sudo iptables-save
+Ou :
+  iptables -I INPUT -p tcp --dport 64738 -j ACCEPT
+  iptables -I INPUT -p udp --dport 64738 -j ACCEPT
+Vous pouvez aussi utiliser l'interface graphique [[Gufw]] ou encore modifier directement les règles [[Iptables]] (pour utilisateurs avancés).
 == Le reste du chemin ==
-Pour quiconque étant derrière un routeur / firewall etc. il lui faudra effectuer les manipulations nécessaires aussi sur ces intermédiaires.
-Une fois tout ceci effectué, il reste à connecter des clients mumble au serveur.
+Pour quiconque étant derrière un routeur, [[https://craym.eu/tutoriels/utilitaires/ouvrir_les_ports_de_sa_box.html|une Box]], etc. il lui faudra effectuer les manipulations nécessaires aussi sur ces intermédiaires.
+===== Administration =====
+==== Démarrer Mumble-server ====
+C'est automatique au démarrage si vous l'avez activé dans la configuration précédemment ; on peut aussi le faire manuellement, en tant que service :
+  sudo /etc/init.d/mumble-server start
+Pour l'arreter :
+  sudo /etc/init.d/mumble-server stop
+Vous pouvez préférer une instance utilisateur, il faut alors utiliser ''murmur-user-wrapper'' (voir le [[tutoriel:console_commandes_de_base#man]]).
+==== Avec le client Mumble ====
+Pour débuter vous devrez vous connecter en tant que **SuperUser** avec le mot de passe établi lors de la configuration du serveur. En fonction de votre gestion des droits, vous aurez la possibilité de vous affranchir de ce compte. Pour obtenir le mot de passe du SuperUser, il vous faut consulter le fichier mumble-serveur.ini. Vous trouverez la ligne : **logfile=mumur.log**. Allez consulter ce fichier et trouver dans les premiers lignes une ligne indiquant la création d'un "SuperUser" avec son mot de passe.
+Pour administrer les utilisateurs, ceux ci devront au préalable s'enregistrer sur le serveur afin d’être reconnus par leurs certificats (Voir [[mumble?&#s_enregistrer|ici]]), vous pouvez aussi les enregistrer vous même en cliquant sur leurs pseudonymes puis en sélectionnant **S'enregistrer**.\\
+Pour supprimer ou modifier le nom d'un utilisateur enregistré (ce dernier ne peut pas le modifier) :
+**Serveur -> Utilisateurs enregistrés**
+La gestion des canaux et des droits se gères uniquement en effectuant des clics droits sur ces premiers. Il est possible par exemple de :
+  * Créer, modifier, personnaliser et supprimer un canal de discussion,
+  * Créer, modifier et supprimer des groupes d’utilisateurs,
+  * Donner, modifier et retirer des droits d’accès d'administration pour des groupes et des utilisateurs pour chaque canaux.
+Il existe également une gestion de bannissements, et de jetons d’accès qui peuvent être utilisés en fonction de la manière d'administrer le serveur.
+==== Avec une interface web ====
+Si vous avez installé le paquet **mumble-server-web**, une interface très rudimentaire est disponible à l'adresse ''http://localhost/mumble-server/register.cgi'' pour enregistrer des utilisateurs et
+''http://localhost/mumble-server/'' pour lister les canaux et utilisateurs présents. Il faut bien sûr disposer d'un [[serveur#http|serveur web]](([[apache2]] ou [[lighttpd]] par exemple)) local pour y accéder.
+<note warning>**mumble-server-web** ne fonctionne plus sur Ubuntu 12.04, cf [[https://bugs.launchpad.net/ubuntu/+source/mumble/+bug/1010573|bug]]. Utilisez [[http://mumble.sourceforge.net/Mumble_PHP_Interface|MumPI]] par exemple à la place (pour l'affichage basique et anonyme des canaux et utilisateurs connectés, le sous dossier viewer/ conviendra).</note>
 ===== Désinstallation =====
 Pour supprimer cette application, il suffit de [[:tutoriel:comment_supprimer_un_paquet|supprimer son paquet]]. La configuration de l'application sera conservée ou supprimée selon la méthode de désinstallation que vous choisirez.
+===== Utilisation de l’intégrateur web Django =====
+Il est nécessaire d' [[:tutoriel:comment_installer_un_paquet#paquet_present_dans_les_depots|installer le paquet]] **[[apt://mumble-django/|mumble-django]]**.
+Vous pouvez configurer ce logiciel avec la commande
+<code>mumble-django-configure</code>
+Il est accessible  à l'adresse  http://localhost/mumble-django/
+<note important>
+Si suite à la validation d'un formulaire, vous tombez sur  l'erreur suivante
+exception ::Murmur::InvalidSecretException
+vous devez  [[:tutoriel:comment_modifier_un_fichier|modifier le fichier]] **/etc/mumble-server.ini**
+et commenter la ligne icesecretwrite.
+Pour prendre en compte la modification relancer le serveur avec la commande suivante
+<code>sudo /etc/init.d/mumble-server restart</code>
+</note>
+<note warning>
+Pour la sécurité de votre infrastructure, il est nécessaire de désactiver le mode débug de l'application en
+ [[:tutoriel:comment_modifier_un_fichier|modifiant le fichier]] **/usr/share/mumble-django/pyweb/settings.py** et en passant la variable DEBUG à False.
+</note>
+===== Voir aussi =====
+  * **(en)**[[https://wiki.mumble.info/wiki/Running_Murmur|Tutoriel sur le site officiel]]
+  * [[https://docs.gandi.net/fr/cloud/tutoriels/mumble.html|Comment installer Mumble sur un Serveur Gandi Cloud]]
 ----
-//Contributeurs principaux : [[utilisateurs:Johndescs]] (création).//
+//Contributeurs principaux : [[utilisateurs:Johndescs]] (création) [[utilisateurs:istinct]] (modification) [[utilisateurs:axel55]] (modification).//