Jitsi – Kostenlose Online Videokonferenz einrichten mit Docker und Traefik

In Zeiten von Corona sind Videokonferenzen immer gefragter. Da viele Tools Geld kosten oder wie im Fall Zoom Daten an Facebook übermitteln, ist Jitsi eine super Lösung. Hier zeige ich euch, wie ihr es mittels Docker installiert und mit Traefik kombiniert.

Diese Anleitung nutzt das Programm Traefik als Reverse Proxy. Ein Reverse Proxy ermöglicht es beispielsweise, dass mehre Anwendungen der Port 80 (HTTP) nutzen können. Wer Traefik noch nicht installiert hat kann sich meine Anleitungen dazu hier anschauen. Diese Anleitung basiert auch auf meiner Traefik Anleitung.

0. Vorwort zu Jitsi Versionen

Bei Jitsi gibt es leider in regelmäßigen Abständen Änderungen wodurch sehr viele Anleitungen im Netz nicht mehr funktionieren werden. Daher gebe ich jetzt hier die Version an, für welche meine Anleitung auf jeden Fall funktioniert. Die derzeit aktuelle Version ist: stable-7439-2: (26.07.2022)

Hier könnt ihr schauen, welche Version bei euch im Moment aktuell ist.

1. Verzeichnis erstellen

Zuerst erstellen wir uns ein Verzeichnis, in welches wir später Jitsi installieren wollen. Dazu gebt ihr folgendes ein:

mkdir -p /opt/containers/jitsi
cd /opt/containers/jitsi

2. Jitsi downloaden und entpacken

Nun laden wir uns die aktuelle Version von Jitsi herunter. Klickt dazu auf folgenden Link:

https://github.com/jitsi/docker-jitsi-meet/releases/latest

Nun solltet ihr folgende Webseite sehen. Klickt hier mit der rechten Maustaste auf “Source code (tar.gz)”.

Dann wählt ihr “Adresse des Links kopieren” aus.

Nun gebt ihr in eurer Linux Konsole folgendes ein:

wget <Link einfügen>

Bei mir ist das:

wget https://github.com/jitsi/docker-jitsi-meet/archive/refs/tags/stable-7439-2.tar.gz

Nun beginnt der Download. Nach dem Download entpacken wir die Datei mit folgendem Befehl:

tar -xvzf stable-*

Nun sollte ein neuer Ordner erstellt worden sein. Nun wechseln wir in diesen:

cd docker-jitsi-meet-*

3. Jitsi Vorbereitungen

Nun erstellen wir uns noch eine Konfigurationsdatei. Gebt dazu folgendes ein:

cp env.example .env

Anschließend lassen wir uns noch sichere Passwörter generieren. Gebt dazu folgendes ein:

./gen-passwords.sh

Jetzt erstellen wir noch Konfigurationsverzeichnisse für Jitsi. Gebt dazu folgendes ein:

mkdir -p ~/.jitsi-meet-cfg/{web/crontabs,web/letsencrypt,transcripts,prosody/config,prosody/prosody-plugins-custom,jicofo,jvb,jigasi,jibri}

4. Anpassungen für Traefik

Nun müssen wir die Docker Compose Datei noch für Traefik anpassen.

nano docker-compose.yml

Hier fügt ihr folgende Zeilen im Dienst “web” hinzu:

        labels:
            - "traefik.enable=true"
            - "traefik.http.routers.web.entrypoints=http"
            - "traefik.http.routers.web.rule=Host(`jitsi.euredomain.de`)"  ## Hier anpassen
            - "traefik.http.middlewares.web-https-redirect.redirectscheme.scheme=https"
            - "traefik.http.routers.web.middlewares=web-https-redirect"
            - "traefik.http.routers.web-secure.entrypoints=https"
            - "traefik.http.routers.web-secure.rule=Host(`jitsi.euredomain.de`)"  ## Hier anpassen
            - "traefik.http.routers.web-secure.tls=true"
            - "traefik.http.routers.web-secure.tls.certresolver=http"
            - "traefik.http.routers.web-secure.service=web"
            - "traefik.http.services.web.loadbalancer.server.port=80"
            - "traefik.docker.network=proxy"


        networks:
            proxy:



Und das noch ganz am Ende der Datei:
networks:
    meet.jitsi:
    proxy:
      external: true

Benötigte Anpassungen

• Ihr müsst noch eure Domain (jitsi.euredomain.de) anpassen.

Anschließend kommentiert ihr noch folgende Zeilen aus:

        #ports:
            #- '${HTTP_PORT}:80'
            #- '${HTTPS_PORT}:443'

Hier die relevanten Ausschnitte aus der Datei. 99% des Codes bleiben unverändert.

version: '3'

services:
    # Frontend
    web:
        image: jitsi/web:stable-6726-2
        restart: ${RESTART_POLICY}
        labels:
            - "traefik.enable=true"
            - "traefik.http.routers.web.entrypoints=http"
            - "traefik.http.routers.web.rule=Host(`jitsi.euredomain.de`)"  ## Hier anpassen
            - "traefik.http.middlewares.web-https-redirect.redirectscheme.scheme=https"
            - "traefik.http.routers.web.middlewares=web-https-redirect"
            - "traefik.http.routers.web-secure.entrypoints=https"
            - "traefik.http.routers.web-secure.rule=Host(`jitsi.euredomain.de`)"  ## Hier anpassen
            - "traefik.http.routers.web-secure.tls=true"
            - "traefik.http.routers.web-secure.tls.certresolver=http"
            - "traefik.http.routers.web-secure.service=web"
            - "traefik.http.services.web.loadbalancer.server.port=80"
            - "traefik.docker.network=proxy"
        #ports:
            #- '${HTTP_PORT}:80'
            #- '${HTTPS_PORT}:443'
        volumes:
            - ${CONFIG}/web:/config:Z
            - ${CONFIG}/web/crontabs:/var/spool/cron/crontabs:Z
            - ${CONFIG}/transcripts:/usr/share/jitsi-meet/transcripts:Z
        environment:
            - AMPLITUDE_ID
            - ANALYTICS_SCRIPT_URLS
.
.
.

        networks:
            proxy:
            meet.jitsi:
                aliases:
                    - ${XMPP_DOMAIN}


.
.
.


# Custom network so all services can communicate using a FQDN
networks:
    meet.jitsi:
    proxy:
      external: true

Nun müssen wir die Jitsi Konfiguration noch anpassen. Dazu geht ihr in folgende Datei:

nano .env

Hier ändert ihr nun diese Zeile ab:

# Public URL for the web service (required)
#PUBLIC_URL=https://meet.example.com:8443

zu:
PUBLIC_URL=https://jitsi.euredomain.de

5. Jitsi Server starten

Nun können wir Jitsi starten. Dazu gebt ihr bitte folgenden Befehl ein:

docker compose up -d

6. Jitsi testen

Nun könnt ihr ca. 30 Sekunden warten und dann auf eure Webseite gehen: jitsi.euredomain.de.

So sollte es nun aussehen:

Die Sprache könnt ihr ändern, wenn ihr auf das “Zahnrad” -> “More” klickt.

Anschließend ist die Benutzeroberfläche in deutsch.

7. Anpassungen von Jitsi

Ich habe hier eine weitere Anleitung veröffentlicht, in der ihr sehen könnt, wie ihr Jitsi innerhalb weniger Minuten nach euren Wünschen konfigurieren könnt.

8. Integration in Grafana

Grafana ermöglicht eine übersichtliche Darstellung von Statistiken. Damit könnt ihr die Anzahl der Teilnehmer / Konferenzen / Bandbreite / … überwachen. Grafana könnt ihr mit dieser Anleitung innerhalb weniger Minuten einbinden.

9. Quellen

https://github.com/jitsi/docker-jitsi-meet

https://github.com/jitsi/docker-jitsi-meet/issues/123

https://www.golem.de/news/sicherheitsluecke-unsichere-standardpasswoerter-in-jitsi-meet-2004-147840.html

https://jitsi.github.io/handbook/docs/devops-guide/devops-guide-docker