Projet

Général

Profil

Demande #4446

Normaliser mumble-web

Ajouté par Christian P. Momon il y a presque 4 ans. Mis à jour il y a presque 3 ans.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Catégorie:
-
Version cible:
Début:
30/04/2020
Echéance:
% réalisé:

0%

Temps estimé:
Difficulté:
2 Facile

Description

Actuellement, l'application web Mumble-web est installée en mode santalone. Le mode proxied permettrait d'être plus homogène avec l'archi du SI April.

Dans le README.md du projet (https://github.com/johni0702/mumble-web), on peut lire que Mumble-web est utilisable soit en mode standalone , soit en mode proxied .

Le mode standalone (méthode actuelle sur SI April) consiste à confier à websockify la gestion du flux vers mumble et aussi celle les pages web statiques.
Au premier abord, ça semble plus simple mais en fait :
  • nécessite de gérer un certificat sur la vm mumble et donc :
    • déplace la gestion du certificat de la vm bastion vers la vm mumble,
    • nécessite le déploiement d'un nginx sur la vm mumble uniquement pour gérer la génération letsencrypt,
    • impose un aiguillage via un try_files dans nginx sur la vm bastion,
    • introduit un cas particulier par rapport aux autres vm (en plus de l'usage de dehydrated à la place de certbot),
  • empêche d'avoir des logs http de fréquentation de la page d'accueil.
Le mode proxied (méthode sur SI Chapril), consiste à confier au nginx de la vm allo la gestion des pages statiques et à lui demander de relayer le flux webrtc vers websockify. Les avantages :
  • websockify n'a pas besoin de certificat sur la vm allo donc :
    • on peut garder la gestion de certificat sur la vm bastion de façon homogène à tout le SI April,
  • le nginx de la vm mumble permet de générer localement des logs http,
  • évitement de try_files en configurant l'URL foo.bar.org/ws comme aiguillage du flux webrtc.

Vu la simplification et l'homogénéisation, préconisation de migrer la conf en mode proxied .
Comme actuellement, ça fonctionne, pas d'urgence, attendre le moment où ça gêne le moins.


Demandes liées

Lié à Admins - Demande #4373: Mettre en place un accès web pour le serveur mumble de l'AprilFermé26/03/2020

Actions

Historique

#1

Mis à jour par Christian P. Momon il y a presque 4 ans

  • Lié à Demande #4373: Mettre en place un accès web pour le serveur mumble de l'April ajouté
#2

Mis à jour par Quentin Gibeaux il y a presque 3 ans

  • Statut changé de Nouveau à Fermé
#3

Mis à jour par Quentin Gibeaux il y a presque 3 ans

ça gêne pas

#4

Mis à jour par Christian P. Momon il y a presque 3 ans

  • Assigné à mis à Quentin Gibeaux

Formats disponibles : Atom PDF