X3DHによるユーザー間の鍵交換プロセスに必要な公開鍵（Identity Key、Signed PreKey、One-time PreKey）を登録するサーバを、Nginx、MariaDB、PHPを用いて構築します。各鍵の登録や取得の際には、アカウントマネージャのユーザ認証を利用します。

ダブルラチェットは、X3DHプロトコルで生成された共有鍵を用いて、メッセージの暗号化および復号に使用する新しい鍵を作成・更新する手順です。

Linphoneが採用しているメッセージ暗号化(LIME)には、Signalが公開しているX3DHとダブルラチェットというプロトコルが採用されています。X3DHはECDHを応用した共有鍵を生成する手順であり、ダブルラチェットは、X3DHプロトコルで生成された共有鍵を用いて、メッセージの暗号化および復号に使用する新しい鍵を生成・更新するための手順です。ここではまずX3DHとECDHについて纏めます。

フレッツ光回線はインターネットからは独立したIPv6ネットワーク網で、VNEのIPv6ネットワーク網経由でIPv6インターネットに繋がっています。

flexisip/dockerディレクトリについての具体的な説明は、Debian10による開発環境下でソースからflexisipイメージをビルドする記述のみとなっています。

フォーラム記事を纏めた内容です。導入時のトラブルシュート・詳細（flexisip.conf、redis.confなどの設定ファイル）についてはフォーラム記事を参照願います（以下リンク先、関連フォーラム記事参照）。Ubuntu22.04上で動作するFlexisipサーバの最新版をインストールするため、SDKを導入しソースからビルドします。ビルドしたバイナリから新規にFlexisipのDockerイメージファイルを作成し、これとFlexisipサーバの運用に必要な他のDockerイメージファイルとを組合せてシステム全体を構成します。

マイクロソフトのクラウドサービスAzureに登録すると、用途別に12ヶ月無料で利用できるサービスが幾つか提供されますが、最も実用的なサービスである仮想マシンは、LinuxとWindowsでOS毎に別々に利用できます。

DockerコンテナによりBigBlueButtonを運用する手順についての記事です。 BigBlueButtonとは、ブラウザ上で参加者各々の音声、映像、テキストメッセージなどを共有することで成立するオープンソースのオンライン学習を目的とした会議システムです。

WireGuardそのものはサーバソフトではなく、ピア・トゥ・ピアで端末間どうしの接続を確立するVPN(Virtual Private Network)ソフトウェアです。

前回のブログ記事で紹介したFlexisip on Ubuntu 20.04 DEBパッケージを利用して、FlexisipのDockerイメージ(Ubuntu 20.04)を作成します。このFlexisipイメージとSIPサーバの稼働に必要な他のイメージ (Redis, Nginx, MariaDB, PHP-FPM) をDocker-Composeファイルにより一元管理しSIPサーバを運用します。

linphone-sdk on ubuntu 20.04 Docker イメージからコンテナを立ち上げ、コンテナ内にFlexisipのソースコードを取り込んでflexisip for ubuntu 20.04 をビルド、DEBパッケージを作成します。まず初めに、任意のディレクトリ(projects)内で linphone-sdk docker コンテナを起動して下さい。

既に作成したlinphone-sdk on ubuntu 20.04 Docker Imageを利用して、linphone-desktop (Ubuntu 20.04) をビルドします。

LinphoneやFlexisipをビルドする際に必要なlinphone-sdkのDockerイメージを事前にビルドします。

Orange Pi PCを最新バージョンのArmbian(Debian Buster)にアップデートしましたが、Linphoneの対応バージョンが3.12と古いため、ソースからビルド・インストールします。

Orange Pi PCを最新バージョンのArmbian(Debian Buster)にアップデートしましたが、Linphoneの対応バージョンが3.12と古いため、ソースからビルド・インストールします。

USB WiFiドングルRTL8188のAPモードを有効にしてルータ化したOrange Pi PCにRaspAPを導入します。ルータ化する際に設定したネットワーク環境などと整合性をとるため、まず初めにconfigフォルダの内容を変更、その後インストール作業に移行します。

CentOS向けに提供されている公式のFlexisipサーバと、そのアカウントマネージャを含むLAMPサーバをDockerコンテナとして運用します。LAMPサーバとFlexisipサーバを各々独立したコンテナとして稼働します。

オープンソースであるウェブ会議システムJitsiをDockerにより構築します。商用のウェブ会議システムであるZoom,Webexなどは無料サービスとしても提供されていますが、会議時間・参加人数などに制限が設けられています。

最新版Armbian(mainline kernel 4.19.y)では、USB-WifiドングルのRTL8188(ETV/EUS/ES)ドライバのマルチインターフェイスモードが有効になっていません。

MQTTプロトコルの仲介役であるMosquittoブローカは、デフォルトではユーザ認証・送受信データの暗号化が無効になっています。ブローカにアクセスできるユーザ指定とTLS(SSL)による暗号化を有効化することでセキュリティを確保します。以下設定のポイントです。