Signal Ulak Sunucu Kurulumu Debian-Pardus-Anadolu Panteri
Bu günlerde Whatsapp sözleşme güncellemesi ile ulak uygulamalarında bir hareketlilik başladı. Bununla birlikte pandemi dolayısıyla bir çok şirket Whatsapp gruplarını kullanmaya başladı. Hindistan’da Whatsapp gruplarının Google tarafından indexlenmesi ve grup konuşmalarının ortalığa yayılması güvenlik endişelerini arttırdı. Hangi şirket maliyet fiyatlarını ve şirkettinin mali durumunu ve müşterilerini, rakiplerinin bilmesini ister ki? Her zaman açık kaynağı savunduğumuz için, sizin bilgileriniz sizde kalmalı, şirket bilgileriniz, şirket içi haberleşme, bilgi akışı şirket içinde kalmalıdır. Ağır bedeller ödemeden açık kaynak alternatifleri kullanın. Açık kaynak kodları rahatlıkla görebileceğiniz siz anlamasanız bile bir uzmandan danışmanlık alarak inceletebileceğiniz, güvene dayalı bir yapıdır. Kodlarını görmediğiniz yapıya güvenmek uçurumdan paraşütle atlamaya benzer, şansınız varsa suya yoksa kayaya çarparsınız. Kapalı kodlu yazılımlarda her zaman dayatmaya mecbur kalabilirsiniz. ABD, Venezuella sürtüşmesinde ERP ve CRM hatta Windows yazılımlarının desteğini kesti. Whatsapp kimseye sormadan sözleşmeyi onayla yoksa 8 Şubat’tan sonra kullanamazsın diye aba altından sopa gösterdi. Grup konuşmalarını Google üzerinde yayınladı. Bunların olmayacağını kim garanti edebilir. Açık Kaynakta bu söz konusu değildir. Buna en güzel örnek Open Office uygulamasıdır. Oracle, Sun Microsystem’i aldığında açık kaynak Open Office kodlarını kapatma ve ücretli bir şekilde satmaya kararı aldı, ancak hemen ardından Open Office kodlarıyla LibreOffice oluşturuldu. Şuan Open Office unutuldu, Libre Office yoluna devam ediyor. Günümüzde bilgi güçtür ve bu sizin bilginizdir, sizde kalmalıdır.
Signal Nedir?
Signal, Google Android, Apple IOS ,Linux için şifrelenmiş bir anlık mesajlaşma ve sesli arama uygulamasıdır. Görüntüleri ve video mesajlarını içerebilen bire bir ve grup mesajları göndermek ve bire bir sesli arama yapmak için İnternet’i kullanır. Signal, diğer Signal kullanıcılarıyla tüm iletişimleri güvence altına almak için tanımlayıcılar ve uçtan uca şifreleme olarak standart telefon numaralarını kullanır.
Signal, arkadaşlarla basit özel iletişim için bir mesajlaşma uygulamasıdır.
Signal, güvenli bir şekilde iletişim kurmak için telefonunuzun veri bağlantısını (WiFi / 3G / 4G) kullanır, isteğe bağlı olarak birleşik bir mesajlaşma aracı olarak işlev görmesi için düz SMS / MMS’i destekler ve ayrıca telefonunuzda depolanan mesajları şifreleyebilir.
Kurulum Adımları
Ana sunucu kaynak kodu burada bulunabilir:
https://github.com/signalapp/Signal-Server
Çalışmaya başlamadan önce kaynak kodunu klonlayalım:
https://github.com/signalapp/Signal-Server.git
Proje klasörü arasında:
cd Signal-server
Ana sunucu sunucu kavanozunu oluşturun
mvn install -DskipTests
Önkoşullar
Programların en son sürümüne sahip olduğunuzdan emin olun.
sudo apt-get updateJava’yı yükleyin
sudo add-apt-repository -y ppa:webupd8team/javasudo apt-get update sudo apt-get install -y oracle-java8-installersudo apt-get install -y oracle-java8-unlimited-jce-policy Redis’i yükleyin
sudo apt-get install -y redis-server
Veritabanını kur
sudo apt-get install postgresql postgresql-contrib -yPostgres kök kullanıcısı oluşturun:
sudo -i -u postgres
createdb accountdb
createdb messagedb
createuser --interactive
psql
ALTER USER "Signal" WITH PASSWORD 'Signal!!';
## postgresql veritabanına uzaktan erişim 5432 numaralı bağlantı noktasını açmak için /etc/postgresql/9.*/main/postgresql.conf dosyanızı düzenleyin ve değiştirin
listen_addresses='localhost
İçin
listen_addresses='*'Düzenle
/etc/postgresql/9.*/main/pg_hba.conf
Ve Ekle
host all all * md5
Ve DBMS’yi yeniden başlatın veya yeniden başlatın
invoke-rc.d postgresql restart
Yapılandırma dosyaları
Burada sahte değerlerle dolu çalışan bir sunucu dosyası . Kendi değerlerinizi sağlamalısınız:
twilio: # Twilio gateway configuration
accountId: AC0a435e5bc49AC0a435e5bc49AC0a435v
accountToken: bdc211b8a91990988166a82a65f0aafv
numbers: [+10133273922]
messagingServicesId:
localDomain: akdev.tech
push:
queueSize: # Size of push pending queue
turn: # TURN server configuration
secret: test
uris: ["turn:127.0.0.1:3478"]
cache:
url: http://127.0.0.1:6379
directory:
url: http://127.0.0.1:6379
messageStore: # Postgresql database configuration for message store
driverClass: org.postgresql.Driver
user: Signal
password: Signal!!
url: jdbc:postgresql://akdev.tech:5432/messagedb
attachments: # AWS S3 configuration
accessKey: AKIAIHGXT3LQBZVVMH5A
accessSecret: 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
bucket: Signal
profiles: # AWS S3 configuration
accessKey: AKIQBZVVMH5QAIHGXT3A
accessSecret: TAA2Wy1mGRiHzOCCMlB8TVu7zOiNX2OR/JmzvWSx
bucket: Signal
region: eu-west-1
database: # Postgresql database configuration
driverClass: org.postgresql.Driver
user: Signal
password: Signal!!
url: jdbc:postgresql://akdev.tech:5432/accountdb
apn:
bundleId: com.nevermynd.messenger
pushCertificate: config/certs/Certificates.p12
pushKey: aqnouch
gcm:
senderId: 90077701463
apiKey: AIzaSyAHNIwGE0yKG9QnDZQMcziNAF-0zliXOtH
server:
applicationConnectors:
- type: http
port: 8080
adminConnectors:
- type: http
port: 8081Veritabanı geçişi
Kullanıcı adı, parola, messagesdb ve accountsdb ile PostresSQL Up & Running (iki db aynı olabilir) ve bu parametreler, yukarıda jdbc dizesi olarak görüldüğü gibi TSS’nin yml dosyası içinde iyi kodlanmışsa, artık uygulama tarafından ihtiyaç duyulan veri yapılarını oluşturabilirsiniz. .
java -jar ../jars/Signal-2.1.jar messagedb migrate ../config/Signal.yml
java -jar ../jars/Signal-2.1.jar accountdb migrate ../config/Signal.yml
S3 yapılandırması
S3 demeti bir IAM kullanıcısı oluşturun ve onu S3FullAccess grubuna ekleyin
Ters vekil
sudo a2enmod proxy proxy_http proxy_wstunnel
Mevcut siteyi eklemek için yapılandırma: apache / etc / apache2 / sites-available /
ServerAdmin aqnouch.mohammed@gmail.com SunucuAdı kalam.app
DocumentRoot /var/www/kalam/
<Directory /var/www/tkalam>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>
SSLCertificateFile /etc/letsencrypt/live/kalam.app/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/kalam.app/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
Sunucu kurulumunu çevirin
sudo apt-get install -y coturnsudo apt-get install -y build-essentialsudo turnserver -a -o -v -n --no-dtls --no-tls -u test:test -r "someRealm"
SSL Sertifikası
SSL sertifikasını oluşturun
sudo add-apt-repository ppa:certbot/certbot -ysudo apt-get update -ysudo apt-get install python-certbot-apache -ysudo certbot --authenticator standalone --installer apache -d <yourdomain> --pre-hook "systemctl stop apache2" --post-hook "systemctl start apache2"Signal Android uygulaması, IOS ve Masaüstü Uygulaması için github adresinden indirip sunucunuz için yapılandırmanız gerekir. Konu hakkında bilginiz yoksa bir uzmana danışmanına başvurmanızda yarar vardır. Kodları incelemek ve geliştirmek için Anadolu Panteri Geliştirici Sürümünü tavsiye ederim.
