Frage zu Nextcloud Talk

hurley · February 14, 2020, 5:43pm

Hallo zusammen,

wir betreiben seit einigen Jahren und der Version 12 eine Nextcloud mit 120 Usern auf eigenen Servern (VMWare / Ubuntu 18.04.3 LTS).

Aktuell läuft bei uns die Version 18 mit PHP FPM 7.3 und MariaDB 10.4.

Nun meine Frage:

Wir würden gerne Talk einführen mit der Option der Text- und Videonachrichten.

Eines ist mir nicht klar:

Brauche ich oder wenn ja, wofür brauche ich einen eigenen CoTurn Server? Den CoTurn Dienst kann ich auf einer weiteren VM installieren und die NC Instanz kann diesen dann benutzen.
Es funktioniert aber anscheinend (auf unserer Testumgebung) aber auch ohne.

Danke für Eure Hilfe

j-ed · February 14, 2020, 5:49pm

Dies kommt immer auf den Anwendungsfall an, siehe hierzu z.B. …

… oder

hurley · February 14, 2020, 6:30pm

Hmm… ja habe ich gelesen… aber so richtig erklärt das den Sinn noch nicht.

Was macht der STUN Dienst? Was ist ein Call “von außen”? Es greift ja technisch meist ein Proxy oder Reverse Proxy einer Firewall auf die Instanzen zu…

Und: I would install coturn as TURN server… ja gute Empfehlung aber gibts ne offizelle Installationsanleitung seitens NC? Ich finde leider nichts.

MichaIng · February 14, 2020, 6:50pm

Das ist alles nur dann nötig wenn deine Nextcloud Instanz oder einer der Talk Teilnehmer hinter einem NAT sitzt, es also einen Router und ein internes Netzwerk gibt mit internen IP Adressen. STUN transportiert die NAT internen IP Adressen, so dass das WebRTC Protokoll die Daten in beide Richtungen an die richtigen Empfänger (hinter den NAT) weiterleiten kann. Bei symmetrischem NAT o.Ä. (ich habe auch nicht ganz die technischen Details dahinter verstanden), reicht das STUN allerdings nicht aus. Dann muss ein TURN Server her. Alle Clients senden und empfangen Daten dann über den TURN Server, welcher die richtigen Zuordnungen für das WebRTC Protokoll garantiert.

coTURN installation variiert wie immer je nach Distribution, aber mein HowTo sollte helfen: HowTo: Setup Nextcloud Talk with TURN server
Das wurde inzwischen auch in die Talk Android Client und Nextcloud docs übernommen, habe den Link aber gerade nicht parat.

EDIT:

github.com

nextcloud/spreed/blob/master/docs/TURN.md

### Background
The configuration of Nextcloud Talk mainly depends on your desired usage:

- As long as it shall be used only **within one local network**, besides the app, nothing else should be required. Just verify that all browsers support the underlying [WebRTC](https://en.wikipedia.org/wiki/WebRTC) protocol - all famous ones do on current versions - and you should be good to go. Browser support can be tested e.g. here: [https://test.webrtc.org/](https://test.webrtc.org/)

- Talk tries to establish a direct [peer-to-peer (P2P)](https://en.wikipedia.org/wiki/Peer-to-peer) connection, thus on connections **beyond the local network** (behind a [NAT](https://en.wikipedia.org/wiki/Network_address_translation) or router), clients do not only need to know each others public IP, but the participants local IPs as well. Processing this, is the job of a [STUN](https://en.wikipedia.org/wiki/STUN) server. As there is one preconfigured for Nextcloud Talk, still nothing else needs to be done.

- But in many cases, e.g. **in combination with firewalls or [symmetric NAT](https://en.wikipedia.org/wiki/Network_address_translation#Symmetric_NAT)**, a STUN server will not work as well, and then a so called [TURN](https://en.wikipedia.org/wiki/Traversal_Using_Relays_around_NAT) server is required. Now no direct P2P connection is established, but all traffic is relayed through the TURN server, thus additional (at least internal) traffic and resources are used.

- Nextcloud Talk will try direct P2P in the first place, use STUN if needed and TURN as last resort fallback. Thus to be most flexible and guarantee functionality of your Nextcloud Talk instance in all possible connection cases, you most properly want to setup a TURN server.

## Install and setup _coTURN_ as TURN server

#### 1. Download and install

- On **Debian and Ubuntu** there are official repository packages available:
    ```
    sudo apt install coturn
    ```
- For many **other Linux derivatives and UNIX-likes** packages can be found on [https://pkgs.org/download/coturn](https://pkgs.org/download/coturn)

This file has been truncated. show original

github.com

nextcloud/talk-android/blob/master/docs/TURN.md

### Background
The configuration of Nextcloud Talk mainly depends on your desired usage:
- As long as it shall be used only **within one local network**, nothing should be needed at all. Just verify that all browsers support the underlying [WebRTC](https://en.wikipedia.org/wiki/WebRTC) protocol (all famous ones do on current versions) and you should be good to go.
- Talk tries to establish a direct [peer-to-peer (P2P)](https://en.wikipedia.org/wiki/Peer-to-peer) connection, thus on connections **throughout the local network** (behind a [NAT](https://en.wikipedia.org/wiki/Network_address_translation)/router), clients do not only need to know each others public IP, but their local IP as well. Processing this, is the job of a [STUN](https://en.wikipedia.org/wiki/STUN) server. As there is one preconfigured for Nextcloud Talk, still nothing need to be done.
- In some cases, e.g. **in combination with firewalls or [symmetric NAT](https://en.wikipedia.org/wiki/Network_address_translation#Symmetric_NAT)** a STUN server will not work as well, and then a so called [TURN](https://en.wikipedia.org/wiki/Traversal_Using_Relays_around_NAT) server is needed. Now no direct P2P connection is established, but all traffic is relayed through the TURN server, thus additional (at least internal) traffic and resources are needed.
- Nextcloud Talk will try direct P2P in the first place, use STUN if needed and TURN as last resort fallback. Thus to be most flexible and guarantee functionality of your Nextcloud Talk instance in all possible connection cases, you most properly want to setup a TURN server.

### Install and setup _coturn_ as TURN server
1. **Download/install**
   - On **Debian and Ubuntu** there are official repository packages available:
`sudo apt install coturn`
   - For **Fedora**, an official package it is planned, as far as I can see. For this **and other** cases check out: https://github.com/coturn/coturn/wiki/Downloads

2. **Make coturn run as daemon on startup**
   - On **Debian and Ubuntu** you just need to enable the deployed init.d service by adjusting the related environment variable:
      - `sudo sed -i '/TURNSERVER_ENABLED/c\TURNSERVER_ENABLED=1' /etc/default/coturn`
   - On **Debian Buster** the most current package update implements a systemd unit, which does not use `/etc/default/coturn` but is enabled automatically after install. To check whether a systemd unit is available:
      - `ls -l /lib/systemd/system/coturn.service`
   - On **other OS/distributions**, if you installed coturn manually, you may want to setup an init.d/systemd unit or use another method to run the following during boot:
      - `/path/to/turnserver -c /path/to/turnserver.conf -o`

This file has been truncated. show original

shopmin · February 15, 2020, 5:45am

Lange Rede kurzer Sinn: ein Turnserver ist sinnvoll, sonst wunderst du dich in bestimmten Konstellationen dass Videogespräche nicht funktionieren. Der coturn-Server ist schnell installiert und konfiguriert. Anleitungen dafür gibt es reichlichst hier im Forum und anderswo. Die Installation kann problemlos auf dem gleichen Server erfolgen. Bitte auch an die Firewall bzw. die richtige Portfreigabe denken.

hurley · March 2, 2020, 12:22pm

Okay… ich würde dann eine eigene Maschine erstellen mit Coturn als Dienst, einer Domain die von außen erreichbar ist und einem eigenen gültigen Zertifikat.

Sanook · March 2, 2020, 3:49pm

Bei mir läuft Coturn auf der selben Maschine wie Nextcloud.

hurley · March 2, 2020, 4:15pm

Wie hast du denn dann den CoTurn konfiguriert? Lauscht alles auf diegleiche Domain?

Ich habe zwei Probleme:

Der Turn Server auf der gleichen Maschine wird nicht verbunden. Domain+Port+Secret… aber es bleibt das Zeichen -> Server nicht erreichbar. Gewählt habe ich die Config aus der Doku ohne TLS (https://github.com/nextcloud/talk-android/blob/master/docs/TURN.md)
Ich bekomme immer wieder diese Fehlermeldungen und zwar sekündlich:

Undefined index: lobby_state at /var/www/apps/spreed/lib/Manager.php#153 Undefined index: read_only at /var/www/apps/spreed/lib/Manager.php#152

Version ist Talk 8.0.5 mit NC 18.0.1

Sanook · March 3, 2020, 3:12pm

https://www.allerstorfer.at/install-coturn-on-ubuntu/

Ja

Plex_Mat · March 21, 2020, 10:10am

Warum ist ein Turnserver immer sinnvoll ? Services einzusetzen, wenn man sie eigentlich nicht braucht, ist nie sinnvoll.

Der Turn Server ist doch nur sinnvoll, wenn Du selbst Deinen NextCloud Server in eine Firewall/Symmetric NAT Situation bringst, und dann nicht richtig Deinen Nextcloud Dienst anbieten kannst.
Oder ?

Erebos · March 21, 2020, 3:54pm

Den Turnserver braucht man afaik wenn ein Client hinter einem symmetrischen NAT sitzt und das ist eben nur begrenzt planbar.
Wenn es aber tatsächlich ohne geht, kann man sich das natürlich sparen.