Jitsiを整えた(四方山)はなし

Jitsiを整えたはなし 2020年05月05日 @Co-KoNPILe (ここんぱいる) #4 By @tosappo55

自己紹介ハンドルネーム：龍馬  Twitter：@tosappo55  年齢：43歳（2児の父）  職業：一番の売りはPHPのプログラマ（技術半分人柄半分）  勤務地：札幌  コミュニティー活動：CoderDojo 恵庭チャンピオン（主催）、36tech主催  趣味：落語を聞くこと、ウッドベースを弾くこと

みなさんテレワークどうですか？ • 私の現場では4月から始まりました  • 東京が本社の企業  • 早い時期からかなりの危機感を持っていた感じ  • 運用にかかわる協力企業の人にPCを貸与  •
VPNも用意  • リハーサル⇒3月後半（1日）  • 本番⇒4月第2週あたりから  • 「自宅にPCを持って帰るのはリスク高い」けど運用しないとやばい 

テレワーク、いざやってみると • 勤務時間は変わらない  ◦ 基本出勤していた時と同じルール  ◦ 朝会が必ずある  ◦ 進捗報告  ▪
あんまり違和感ない 

実際に顔合わせてやる作業は？ • リリースや商用環境作業の立ち合いなど  ◦ リモートで音声と画面共有  ◦ 結果：問題なし  ◦ データセンターの移行作業なんかあったけど、インフラの人もリモートで作業 
 

やっぱり必要なのは「テレカン」のシステム • リモートワークで重要だと思ったもの  ◦ VPN  ▪ オフィスと同じ条件で制限のあるサイトや拠点にアクセスできる  ◦ テレカンのシステム 
▪ 顔が見える、見えないということより「普段の会話を成り立たせるため」に必要 

もう一つのシーンでオンラインの環境が必要だった • CoderDojo 恵庭  ◦ 緊急事態宣言  ◦ 小学校、中学校休み  ◦ 人が集められない 
◦ どうするか？⇒オンライン Dojoだ！ 

オンラインDojoの試み • 国内のDojoでもオンラインDojoの試み  ◦ Zoomが多かった印象  • CoderDojo 恵庭でできるのか？意味があるのか？  ◦ メンタリング中心であれば、意味がある？ 
◦ CoderDojo 恵庭はすごいゆるい(笑)  ◦ 結局「場を作る」ことが大事と結論  ◦ こういうときこそCoderDojoの開催が必要！ 

ミーティングシステムの選定 • Zoom  • Googleハングアウト  • Microsoft Teams  • Skype 
• etc 

テレカン(オンラインミーティング)のシステム • Zoom  ◦ 多人数のMtgは40分の制限  ◦ アプリインストールが必要  • Googleハングアウト  ◦
よく知らなかった  • Microsoft Teams  ◦ 多機能で戸惑ったという声も 

大学の恩師からの連絡 • JR北海道に就職したゼミ生がいるからよろしくね  • COVID-19が去った後  ◦ 不況がくるよ  ◦ オンラインの波が来るよ  •
で、それらに備える意味で、ゼミをやってみているよ  ◦ ここにアクセスしてね 

オンラインゼミに参加してみた • 「Jitsi」なんだこれ！？ 

初見のJitsi • 研究室のサーバに起動していた  ◦ オンプレでオンラインミーティングシステム！？  • “Jitsi is 100% open
source and freely available to use and develop with.”  • フリーで、人数制限も、時間制限もない 

CoderDojo にぴったりじゃね！？ • なんたってOpenSourceだ  • 人数、時間に制限なし  • プライベートでサーバ立てれば邪魔もはいらない（と思っていた）  •
幸い固定IPも（おうちに）ある  • 幸い余っているサーバも（おうちに）ある 

とりあえず自宅のPCサーバにインストール • OS：Ubuntu Server 18  • CPU：Core2Quad 2.8Ghz  • メインメモリ：4G 
• ストレージ：512G SSD 

インストール方法 • Jitsiのgithubのドキュメントに書かれている通りにやったらあっさりインストール完了  ◦ https://github.com/jitsi/jitsi-meet/blob/master/doc/qu ick-install.md  ◦ 時間的には延べ1時間くらい。ダウンロードとコンパイル？に30分くらい 
◦ https://tosappo55.hatenablog.com/entry/2020/04/08/ 225526 

ブログの内容以外にやったこと • ルータ(ONU)の穴あけ  ◦ http(80)  ◦ https(443)  ◦ ssh(秘密)  •
DNS設定  ◦ お名前.comのDNSサーバにFQDN登録  ◦ これやらないとLet's Encryptの認証使えない   

早速試してみた • 友人数人に声をかけて、お試し  ◦ 自分以外カメラがなかった（ビデオ未検証）  ◦ 音声は問題なかった  • これは勝つる！   

問題１ • 認証  ◦ ない  ◦ 作ったルーム（？）毎にパスワード設定できるが、ウェブサイトにログインするための認証などはない 

問題２ • だれでもルーム（？）がつくれてしまう  ◦ サーバのルートにアクセスすると「Start a new meeting」 ⇒「GO」  ◦
勝手にルーム作られて、使われてしまう可能性がある 

ほんとにオープン過ぎて怖い • 問題１と２を解決できない  ◦ Basic認証でURLに制限  ▪ ⇒ルーム名（URL）の自由度が損なわれる  ▪ おそらくアプリの認証でこける（未検証）  ◦
制限を設けない  ▪ ⇒無法地帯 

恩師からも同じ指摘 • jitsi はapacheに組み込もうとしたり、ユーザ認証つけて運用しようと思ったりした時に若干面倒臭さが発生 • そのままだと、だれでも会議室が作れちゃう • ログみると、早速使おうとして巡回してくるやつがいる •
使わないときはサービス停止しておくのがよい 

必要な時だけ立ち上げるようにしよう！ • $ sudo shutdown -h now  • その後もメンテナンスやカスタマイズを試みて再起動、シャットダウンを何度か実施 

CoderDojo 当日 • Ninja、メンター、ゲスト合わせて7~8人  • 結果 

惨敗 • チャットしかできない orz  • ビデオ、音声が共有されない  • ブラウザにエラーが出る（Can’t connectみたいな）  •
ゲストが契約していたWherebyに招待してもらって事なきを得る 

原因？ • JitsiはNAT配下での運用も考えられてる  ◦ Automaticallyだ、と。  • 当初音声はうまくいっていた  • CoderDojo当日もごく一部の音声チャットはできていた  ◦
2者間？詳細未確認  • 再起動やNginxの認証設定入れたりする過程でおかしくなった？ 

リベンジを図る • 仮想環境で同様の環境を再現  ◦ やっぱりチャットしかできない  ◦ ブラウザに同じエラーが出る  • UDPのポート開けろみたいなのがコミュニティーサイトに出てた 
◦ UDPのポート10000~20000をIPマスカレード  ◦ ⇒ ブラウザのエラーがかわった！（SSLの認証がうまくいかない、というエラーになった） 

こぼれ話 • VirtualBoxではポートをレンジで指定できない  ◦ バッチ組んで一つずつあけた orz  ◦ 途中でVirtualBoxのコンソール落ちた orz   

ONUの設定変更 • UDPのポート10000~20000をIPマスカレード  ◦ ブラウザのエラーが消えた！うまくいった！ 

リベンジ！の前に検証その１ • 自宅と外部（近所のコワーキングスペース）で検証  ◦ ⇒ 基本機能に問題なし（ビデオ、音声OK）   

リベンジ！の前に検証その２ • 多人数で検証  ◦ 友人、知人に声をかけ協力してもらった  ◦ オンライン飲み会。7~8人でワイワイがやがや  ◦ 気が付くと4時間経過  •
結果  ◦ 機能的な問題なし  ◦ 広島の友人は遅延が多めだった印象  ◦ 話を始めた時の音声が不安定？  ◦ しばらく話していると安定する印象 

リベンジ！ • 再度オンライン道場の告知  • 申し込みがあったNinja：5人  • メンター：2人  • 結果 

大成功！ • 遅延ほとんどなし  ◦ 地理的に近いせい？（せいぜい20キロ（恵庭-千歳）ぐらい)  • 導入もスムーズ  ◦ 参加に際してトラブル報告はなし 
◦ (保護者のサポートもあったとは思いますが）   

まとめ１ • 感想  ◦ 本当にやってよかった  ◦ 保護者から感謝の言葉  ◦ Ninjaの楽しそうな顔や声   

まとめ２ • Jitsiについて  ◦ インストールや設定がとにかく簡単  ◦ オープンゆえの難しさもあるけどなんとかなりそう  ◦ ほかに選択肢があってそれが条件を満たすのであれば、無理に選ばなくてもよい 
◦ オンプレでできる魅力もある 

ご清聴ありがとうございました

Jitsiを整えた(四方山)はなし

Jitsiを整えた(四方山)はなし

tosappo55

More Decks by tosappo55

Other Decks in Programming

Featured

Transcript

Jitsiを整えたはなし 2020年05月05日 @Co-KoNPILe (ここんぱいる) #4 By @tosappo55

みなさんテレワークどうですか？ • 私の現場では4月から始まりました  • 東京が本社の企業  • 早い時期からかなりの危機感を持っていた感じ  • 運用にかかわる協力企業の人にPCを貸与  •

テレワーク、いざやってみると • 勤務時間は変わらない  ◦ 基本出勤していた時と同じルール  ◦ 朝会が必ずある  ◦ 進捗報告  ▪

実際に顔合わせてやる作業は？ • リリースや商用環境作業の立ち合いなど  ◦ リモートで音声と画面共有  ◦ 結果：問題なし  ◦ データセンターの移行作業なんかあったけど、インフラの人もリモートで作業

やっぱり必要なのは「テレカン」のシステム • リモートワークで重要だと思ったもの  ◦ VPN  ▪ オフィスと同じ条件で制限のあるサイトや拠点にアクセスできる  ◦ テレカンのシステム

もう一つのシーンでオンラインの環境が必要だった • CoderDojo 恵庭  ◦ 緊急事態宣言  ◦ 小学校、中学校休み  ◦ 人が集められない

オンラインDojoの試み • 国内のDojoでもオンラインDojoの試み  ◦ Zoomが多かった印象  • CoderDojo 恵庭でできるのか？意味があるのか？  ◦ メンタリング中心であれば、意味がある？

ミーティングシステムの選定 • Zoom  • Googleハングアウト  • Microsoft Teams  • Skype

テレカン(オンラインミーティング)のシステム • Zoom  ◦ 多人数のMtgは40分の制限  ◦ アプリインストールが必要  • Googleハングアウト  ◦

大学の恩師からの連絡 • JR北海道に就職したゼミ生がいるからよろしくね  • COVID-19が去った後  ◦ 不況がくるよ  ◦ オンラインの波が来るよ  •

オンラインゼミに参加してみた • 「Jitsi」なんだこれ！？

初見のJitsi • 研究室のサーバに起動していた  ◦ オンプレでオンラインミーティングシステム！？  • “Jitsi is 100% open

CoderDojo にぴったりじゃね！？ • なんたってOpenSourceだ  • 人数、時間に制限なし  • プライベートでサーバ立てれば邪魔もはいらない（と思っていた）  •

とりあえず自宅のPCサーバにインストール • OS：Ubuntu Server 18  • CPU：Core2Quad 2.8Ghz  • メインメモリ：4G

ブログの内容以外にやったこと • ルータ(ONU)の穴あけ  ◦ http(80)  ◦ https(443)  ◦ ssh(秘密)  •

早速試してみた • 友人数人に声をかけて、お試し  ◦ 自分以外カメラがなかった（ビデオ未検証）  ◦ 音声は問題なかった  • これは勝つる！

問題１ • 認証  ◦ ない  ◦ 作ったルーム（？）毎にパスワード設定できるが、ウェブサイトにログインするための認証などはない

問題２ • だれでもルーム（？）がつくれてしまう  ◦ サーバのルートにアクセスすると「Start a new meeting」 ⇒「GO」  ◦

ほんとにオープン過ぎて怖い • 問題１と２を解決できない  ◦ Basic認証でURLに制限  ▪ ⇒ルーム名（URL）の自由度が損なわれる  ▪ おそらくアプリの認証でこける（未検証）  ◦

必要な時だけ立ち上げるようにしよう！ • $ sudo shutdown -h now  • その後もメンテナンスやカスタマイズを試みて再起動、シャットダウンを何度か実施

CoderDojo 当日 • Ninja、メンター、ゲスト合わせて7~8人  • 結果

惨敗 • チャットしかできない orz  • ビデオ、音声が共有されない  • ブラウザにエラーが出る（Can’t connectみたいな）  •

原因？ • JitsiはNAT配下での運用も考えられてる  ◦ Automaticallyだ、と。  • 当初音声はうまくいっていた  • CoderDojo当日もごく一部の音声チャットはできていた  ◦

リベンジを図る • 仮想環境で同様の環境を再現  ◦ やっぱりチャットしかできない  ◦ ブラウザに同じエラーが出る  • UDPのポート開けろみたいなのがコミュニティーサイトに出てた

こぼれ話 • VirtualBoxではポートをレンジで指定できない  ◦ バッチ組んで一つずつあけた orz  ◦ 途中でVirtualBoxのコンソール落ちた orz

ONUの設定変更 • UDPのポート10000~20000をIPマスカレード  ◦ ブラウザのエラーが消えた！うまくいった！

リベンジ！の前に検証その１ • 自宅と外部（近所のコワーキングスペース）で検証  ◦ ⇒ 基本機能に問題なし（ビデオ、音声OK）

リベンジ！の前に検証その２ • 多人数で検証  ◦ 友人、知人に声をかけ協力してもらった  ◦ オンライン飲み会。7~8人でワイワイがやがや  ◦ 気が付くと4時間経過  •

リベンジ！ • 再度オンライン道場の告知  • 申し込みがあったNinja：5人  • メンター：2人  • 結果

大成功！ • 遅延ほとんどなし  ◦ 地理的に近いせい？（せいぜい20キロ（恵庭-千歳）ぐらい)  • 導入もスムーズ  ◦ 参加に際してトラブル報告はなし

まとめ１ • 感想  ◦ 本当にやってよかった  ◦ 保護者から感謝の言葉  ◦ Ninjaの楽しそうな顔や声

まとめ２ • Jitsiについて  ◦ インストールや設定がとにかく簡単  ◦ オープンゆえの難しさもあるけどなんとかなりそう  ◦ ほかに選択肢があってそれが条件を満たすのであれば、無理に選ばなくてもよい

ご清聴ありがとうございました