initial commit
This commit is contained in:
wt committed
commit
c260d7bab8
235 files changed
+49786
No files matched your search
Vendored
+252
@@ -0,0 +1,252 @@
|
||||
-- ============================================================================
|
||||
-- БАЗОВАЯ КОНФИГУРАЦИЯ PROSODY для wthome.ru
|
||||
-- ============================================================================
|
||||
|
||||
-- Данные сервера
|
||||
data_path = "/var/lib/prosody"
|
||||
|
||||
-- Администраторы
|
||||
admins = { "wt@wthome.ru" }
|
||||
|
||||
external_addresses = { "88.204.18.107" }
|
||||
|
||||
-- Плагины (модули)
|
||||
modules_enabled = {
|
||||
-- Обязательные модули
|
||||
"roster"; -- Список контактов
|
||||
"saslauth"; -- Аутентификация
|
||||
"tls"; -- Шифрование TLS
|
||||
"disco"; -- Service Discovery (нужен для OMEMO)
|
||||
--"posix"; -- POSIX функции
|
||||
|
||||
-- OMEMO и современные клиенты
|
||||
"pep_simple"; -- Personal Eventing Protocol (ОБЯЗАТЕЛЬНО для OMEMO!)
|
||||
"private"; -- Приватное хранилище
|
||||
-- "vcard"; -- Визитные карточки
|
||||
"pep";
|
||||
"vcard_legacy";
|
||||
--"pep_vcard_avatar";
|
||||
--"pubsub"; -- Publish-Subscribe
|
||||
|
||||
-- Синхронизация и история
|
||||
"carbons"; -- Message Carbons (синхронизация между устройствами)
|
||||
"mam"; -- Message Archive Management (история сообщений)
|
||||
"smacks"; -- Stream Management (для мобильных клиентов)
|
||||
"csi_simple"; -- Client State Indication (оптимизация для мобильных)
|
||||
|
||||
-- Звонки (Jingle)
|
||||
"turn_external"; -- Внешний TURN сервер для звонков
|
||||
|
||||
-- Дополнительные возможности
|
||||
"register"; -- Регистрация аккаунтов
|
||||
"blocklist"; -- Блокировка контактов
|
||||
"bookmarks"; -- Закладки для конференций
|
||||
"ping"; -- Keep-alive
|
||||
"time"; -- Время сервера
|
||||
"version"; -- Версия сервера
|
||||
"uptime"; -- Время работы сервера
|
||||
|
||||
-- Web-клиенты
|
||||
"websocket"; -- WebSocket для веб-клиентов
|
||||
"bosh"; -- BOSH (устаревший, но для совместимости)
|
||||
|
||||
-- Файлы и медиа
|
||||
--"http_file_share"; -- HTTP File Sharing (XEP-0363)
|
||||
--"http_upload"; -- HTTP Upload (альтернатива)
|
||||
"admin_shell";
|
||||
"cloud_notify";
|
||||
-- "s2s_auth_dane";
|
||||
"s2s";
|
||||
"s2s_auth_certs";
|
||||
"seclabels";
|
||||
"sasl_ssdp";
|
||||
"sasl2";
|
||||
-- "admin_web";
|
||||
}
|
||||
|
||||
-- ============================================================================
|
||||
-- ЛОГИРОВАНИЕ
|
||||
-- ============================================================================
|
||||
|
||||
log = {
|
||||
info = "*console";
|
||||
error = "*console";
|
||||
-- "*syslog"; -- Раскомментировать для syslog
|
||||
}
|
||||
|
||||
-- ============================================================================
|
||||
-- ДОПОЛНИТЕЛЬНЫЕ НАСТРОЙКИ БЕЗОПАСНОСТИ
|
||||
-- ============================================================================
|
||||
|
||||
-- Rate limiting
|
||||
limits = {
|
||||
c2s = {
|
||||
rate = "100kb/s";
|
||||
};
|
||||
s2sin = {
|
||||
rate = "300kb/s";
|
||||
};
|
||||
}
|
||||
|
||||
security_labels = {
|
||||
default_policy = "default";
|
||||
policies = {
|
||||
["default"] = {
|
||||
classifications = {
|
||||
{ name = "Unclassified", default = true },
|
||||
{ name = "Confidential" },
|
||||
{ name = "Secret" },
|
||||
{ name = "Top Secret" }
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
vcard_avatar = {
|
||||
sync_to_vcard = true;
|
||||
sync_to_pep = true;
|
||||
}
|
||||
|
||||
-- Отключаем ненужное
|
||||
--modules_disabled = {
|
||||
-- "s2s"; -- Отключить федерацию (убрать если нужна связь с другими серверами)
|
||||
--}
|
||||
|
||||
smacks_max_unacked = 100
|
||||
smacks_hibernation_time = 300
|
||||
allow_unencrypted_plain_auth = false
|
||||
|
||||
push_notification_with_body = true
|
||||
push_notification_with_sender = true
|
||||
push_notification_important_body = "New message"
|
||||
push_max_devices = 50
|
||||
push_max_errors = 32
|
||||
push_max_hibernation_timeout = 259200
|
||||
|
||||
-- Аутентификация
|
||||
allow_registration = true -- Отключить публичную регистрацию (безопасность)
|
||||
|
||||
-- TLS настройки
|
||||
c2s_require_encryption = true
|
||||
s2s_require_encryption = true
|
||||
s2s_secure_auth = true
|
||||
|
||||
-- Порты
|
||||
interfaces = { "0.0.0.0", "::" }
|
||||
c2s_ports = { 5222 }
|
||||
s2s_ports = { 5269 }
|
||||
http_ports = { 5280 }
|
||||
https_ports = { 5281 }
|
||||
|
||||
-- HTTP интерфейсы для файлов и BOSH
|
||||
http_interfaces = { "*" }
|
||||
https_interfaces = { "*" }
|
||||
|
||||
-- BOSH/WebSocket настройки
|
||||
consider_bosh_secure = true
|
||||
consider_websocket_secure = true
|
||||
--cross_domain_bosh = true
|
||||
--cross_domain_websocket = true
|
||||
|
||||
http_cors_override = {
|
||||
bosh = {
|
||||
enabled = true;
|
||||
origins = {
|
||||
"https://wthome.ru";
|
||||
};
|
||||
};
|
||||
websocket = {
|
||||
enabled = true;
|
||||
origins = {
|
||||
"https://wthome.ru";
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
-- ============================================================================
|
||||
-- НАСТРОЙКА ЗВОНКОВ (TURN/STUN)
|
||||
-- ============================================================================
|
||||
|
||||
-- Настройка внешнего TURN сервера для Jingle звонков
|
||||
turn_external_host = "turn.wthome.ru" -- или IP сервера
|
||||
turn_external_port = 3478
|
||||
turn_external_secret = "TEST-ONLY-NOT-A-REAL-SECRET"
|
||||
turn_external_ttl = 86400
|
||||
|
||||
-- Альтернативно: если coturn на том же сервере
|
||||
-- turn_external_host = "wthome.ru"
|
||||
|
||||
-- ============================================================================
|
||||
-- НАСТРОЙКА OMEMO (через PEP)
|
||||
-- ============================================================================
|
||||
|
||||
-- PEP настройки для OMEMO
|
||||
pep_max_items = 10000
|
||||
|
||||
-- OMEMO работает через PEP автоматически при включенном mod_pep
|
||||
-- Никаких дополнительных настроек не требуется!
|
||||
|
||||
-- ============================================================================
|
||||
-- MAM (История сообщений)
|
||||
-- ============================================================================
|
||||
|
||||
archive_expires_after = "never" -- never delete history archive
|
||||
default_archive_policy = true -- Включить архивирование по умолчанию
|
||||
|
||||
-- ============================================================================
|
||||
-- HTTP File Share (отправка файлов)
|
||||
-- ============================================================================
|
||||
|
||||
-- Настройка компонента для файлов (см. ниже в VirtualHost)
|
||||
--http_file_share_expires_after = 7 * 24 * 60 * 60 -- 7 дней
|
||||
--http_file_share_global_quota = 1024 * 1024 * 1024 * 10 -- 10 GB
|
||||
|
||||
-- ============================================================================
|
||||
-- ВИРТУАЛЬНЫЙ ХОСТ
|
||||
-- ============================================================================
|
||||
|
||||
VirtualHost "wthome.ru"
|
||||
authentication = "internal_hashed"
|
||||
-- SSL сертификаты (Let's Encrypt или самоподписанные)
|
||||
ssl = {
|
||||
key = "/etc/prosody/certs/privkey.pem";
|
||||
certificate = "/etc/prosody/certs/fullchain.pem";
|
||||
}
|
||||
|
||||
-- Дополнительные модули для этого домена
|
||||
modules_enabled = {
|
||||
"mam"; -- Убедимся что MAM включен
|
||||
}
|
||||
|
||||
-- ============================================================================
|
||||
-- КОМПОНЕНТЫ
|
||||
-- ============================================================================
|
||||
|
||||
-- Конференции (MUC)
|
||||
Component "conference.wthome.ru" "muc"
|
||||
name = "Conference Rooms"
|
||||
restrict_room_creation = "local" -- Только локальные пользователи создают комнаты
|
||||
max_history_messages = 100
|
||||
muc_tombstones = true
|
||||
|
||||
-- MAM для конференций (групповой чат)
|
||||
modules_enabled = {
|
||||
-- "mam";
|
||||
"muc_mam";
|
||||
}
|
||||
mam_muc_archive_expires_after = "1w"
|
||||
|
||||
-- Обмен файлами
|
||||
Component "upload.wthome.ru" "http_file_share"
|
||||
name = "File Sharing"
|
||||
http_file_share_expires_after = "never" -- 7 дней
|
||||
http_file_share_global_quota = 1024 * 1024 * 1024 * 100 -- 100 GB
|
||||
http_file_share_size_limit = 1024 * 1024 * 1024 * 10 -- 10 GB
|
||||
|
||||
-- PubSub (для OMEMO и других фич)
|
||||
Component "pubsub.wthome.ru" "pubsub"
|
||||
name = "PubSub Service"
|
||||
restrict_node_creation = false
|
||||
|
||||
-- Отключаем устаревшие методы аутентификации
|
||||
-- disable_sasl_mechanisms = { "DIGEST-MD5", "PLAIN" } -- , "SCRAM-SHA-1" }
|
||||
Reference in new issue
Block a user