Jitsi-Server: So erstellen Sie Ihren eigenen Jitsi-Meet-Server

Ein eigener Jitsi-Server liefert Ihnen die optimale Basis dafür, sichere Jitsi-Meetings zu erstellen. Abseits des Datenschutzes bietet ein eigener Server zudem klare Vorzüge in puncto Performance. Welche Voraussetzungen gilt es zu erfüllen? Und wie richtet man einen eigenen Jitsi-Meet-Server ein?

Wenn Sie einen eigenen Jitsi-Server betreiben, genießen Sie bei Ihren Videokonferenzen eine Reihe von Freiheiten und Sicherheitsvorteilen. Natürlich stellt ein Server in Eigenregie aber auch gewisse Anforderungen. Wir haben die wichtigsten Punkte zusammengefasst, die Sie vor der Einrichtung eines Jitsi-Meet-Servers klären sollten.

Die Jitsi-Server-Anwendung ist für Debian-basierte GNU/Linux-Distributionen konzipiert. Die Entwickler empfehlen den Einsatz von Debian 10 bzw. Ubuntu 20.04 oder höher. Zudem benötigen Sie Root-Zugriff auf das System, um die Installation durchführen zu können. Theoretisch ist es zwar möglich, dass Sie den Server direkt auf Ihrem PC laufen lassen – ein spezifischer Server bzw. extern gemietete Hosting-Ressourcen sind für diesen Zweck aber deutlich besser geeignet. Für letztgenannte externe Server-Hardware spricht insbesondere der Fakt, dass eine sehr gute Breitbandanbindung für die Qualität und Stabilität der späteren Video-Calls enorm wichtig ist.

Die Eckdaten für die Hardware sehen folgendermaßen aus:

• Prozessor (CPU): min. 2 Gigahertz Dual Core
• Arbeitsspeicher (RAM): min. 3 (Debian) bzw. 4 (Ubuntu) Gigabyte RAM
• Festplattenspeicher: min. 15 (Debian) bzw. 30 (Ubuntu) Gigabyte

Es ist wichtig, dass Ihr Jitsi-Meet-Server immer über die gleiche IP-Adresse aufrufbar ist. Andernfalls müssten Sie später bei Meetings immer wieder die neue Serveradresse teilen. Natürlich können Sie für Ihren Server auch eine individuelle Domainadresse registrieren, damit Teilnehmer und Teilnehmerinnen sich nicht über eine komplizierte Zahlenfolge, sondern einen leicht zu merkenden Namen mit dem Server verbinden können, um einem Jitsi-Meeting beizutreten. Eine Domain erhalten Sie bei verschiedenen Domain-Providern – häufig auch im Paket mit Hosting.

Jitsi basiert auf dem offenen Standard WebRTC (Web Real Time Communication). Für die Verbindungen im Rahmen von Jitsi-Meetings ist aus diesem Grund immer das Übertragungsprotokoll HTTPS anzuwenden. Für Ihren eigenen Jitsi-Server benötigen Sie daher in jedem Fall ein gültiges SSL/TLS-Zertifikat. Jitsi bietet zwar während des Installationsprozesses die Möglichkeit an, ein Zertifikat zu erstellen – allerdings stufen gängige Browser diese selbst signierten Zertifikate nicht immer als sicher ein.

Eine externe Hardware-Lösung ist für einen eigenen Jitsi-Server prädestiniert – damit erhalten Sie das Komplettpaket aus starker Breitbandanbindung, leistungsstarker Hardware, eigener Domain und passendem SSL/TLS-Zertifikat. Bei IONOS können Sie beispielsweise aus folgenden drei Server-Tarifen wählen, die verschiedenste Jitsi-Meet-Server-Szenarien optimal abdecken:

• vServer (Virtual Private Server): Bei einem vServer erhalten Sie dedizierte Ressourcen, die zu 100 Prozent virtualisiert sind. Sie zahlen monatlich einen fixen Preis.
• Cloud Server: Zugriff auf virtualisierte Hardware-Ressourcen haben Sie auch bei einem Cloud Server von IONOS. Bei diesem Modell zahlen Sie aber immer nur für die Leistung, die Sie auch tatsächlich in Anspruch genommen haben.
• Dedicated Server: Dedizierte Server-Ressourcen mit 100 Prozent Enterprise-Hardware bieten die Dedicated Server von IONOS. Sie profitieren von modernster Technik, die aber auch ihren Preis hat.

Alle drei Server-Modelle gibt es in verschiedenen Leistungstarifen mit mehr bzw. weniger Rechenpower. Eine externe Breitbandanbindung mit bis zu 400 Mbit/s ist dabei aber immer gewährt. Auch eine Domain und ein SSL/TLS-Zertifikat ist in allen Tarifen automatisch enthalten. Für einen einfachen Jitsi-Meet-Server sind die beiden Varianten Cloud Server und vServer zu empfehlen, da die Leistungsstärke eines Dedicated Servers die Anforderungen grundsätzlich weit übersteigt.

Welches Server-Modell und welcher konkrete Tarif sich am besten für Ihre Zwecke eignet, hängt vor allem davon ab, wie umfangreich Sie Ihren Jitsi-Server nutzen möchten und wie groß die veranstalteten Meetings sein sollen. In der nachfolgenden Tabelle haben wir fünf mögliche Nutzungsszenarien aufgeführt und die dazu passenden Server-Tarife von IONOS (vServer und Cloud Server) zugeordnet.

Mit der passenden Hosting-Umgebung ausgestattet, können Sie die Installation und Einrichtung Ihres eigenen Jitsi-Servers in die Wege leiten. Die Server-Anwendung läuft wie bereits erwähnt unter Linux, optimalerweise nutzen Sie Debian oder Ubuntu. Für die nachfolgende Anleitung, in der wir die einzelnen Schritte detailliert aufzeigen, haben wir Ubuntu 22.04 als Betriebssystem und einen Cloud Server von IONOS als Hosting-Umgebung gewählt.

Im ersten Schritt sorgen wir dafür, dass Ubuntu auf dem aktuellen Stand ist. Dazu gehört vor allem, dass alle verfügbaren Sicherheits-Updates installiert sind. Öffnen Sie das Terminal der Linux-Distribution und führen Sie folgendes Kommando aus:

Nachdem Sie die Aktualisierung vorgenommen haben, installieren Sie außerdem das Tool wget. Mit dem Download-Manager können Sie Dateien via Terminal direkt von FTP-, HTTP- oder HTTPS-Servern herunterladen und Shellscript-Daten von Servern abholen.

Im nächsten Schritt können Sie direkt die Domain für Ihren Jitsi-Server eintragen. Die exemplarische Adresse mein-jitsi-server.de legen Sie beispielsweise mit folgendem Kommando als Host-Adresse fest:

Anschließend leiten Sie die Adresse Ihres Servers auf die gesetzte Domain um, indem Sie die Hosts-Datei des Systems entsprechend anpassen. Sie öffnen die Konfigurationsdatei mit folgendem Befehl in dem Standard-Editor nano:

Speichern Sie die Änderungen und starten Sie das System folgendermaßen neu:

Die Server-Anwendung von Jitsi Meet ist kein Standardbestandteil des Ubuntu-Repositorys. Aus diesem Grund ist es erforderlich, den öffentlichen GPG-Schlüssel und das öffentliche Verzeichnis der quelloffenen Video-Konferenzsoftware manuell hinzuzufügen.

Führen Sie zu diesem Zweck nacheinander folgende zwei Terminal-Kommandos aus:

Zum Abschluss aktualisieren Sie den Paketmanager:

Damit Sie später Jitsi-Meetings über gängige Webbrowser abhalten können, benötigen Sie einen Webserver. Sie haben dabei die Wahl zwischen Apache und NGINX. Im Rahmen dieses Tutorials haben wir uns für letzteren entschieden. Die Installation leiten Sie mit folgendem Kommando in die Wege:

Nach der Installation aktivieren und starten Sie die Dienste von NGINX mit diesem Befehl:

Nun folgt der wichtigste Teil des Tutorials: die eigentliche Installation der Jitsi-Server-Software. Nachdem wir das Repository der Zoom-Alternative bereits in Schritt 3 angegeben haben, können wir die Anwendung nun direkt über den Paketmanager installieren:

Sobald der Server installiert und eingerichtet ist, können Sie die Funktionsfähigkeit mit folgendem Kommando testen:

Damit Ihr Jitsi-Server später mit den verschiedenen Clients kommunizieren kann, sind in Anschluss an die Installation folgende TCP-Ports zu öffnen:

• 22: SSH-Verbindungen
• 80: HTTP-Übertragung (erforderlich für „Let’s Encrypt“-Zertifikate)
• 443: HTTPS-Übertragung zwischen Clients und NGINX
• 5349: Port für den Coturn-Standard (Audio- und Videoübertragung)

Außerdem sind UDP-Port 3478 (weiterer Port für den Coturn-Standard) und UDP-Port 10000 freizugeben, um Clients die Übertragung und den Empfang von Audio- und Videopaketen zu ermöglichen.

Arbeiten Sie mit der ufw-Firewall von Ubuntu, öffnen Sie die Ports ganz einfach mit folgenden Kommandos:

Falls Sie ein eigenes Zertifikat besitzen und dieses bereits für den Jitsi-Server eingetragen haben, können Sie diesen Schritt überspringen. Haben Sie die Option selbstsignierter Zertifikate ausgewählt, können Sie nun an dieser Stelle ein SSL/TLS-Zertifikat für Ihren Server generieren.

Installieren Sie zunächst das Open-Source-Tool Certbot. Mit dem Client lassen sich die Zertifikate von Let’s Encrypt einfach und schnell erstellen:

Im Anschluss führen Sie folgende drei Kommandos aus, um Certbot einzurichten und ein Zertifikat für Ihren Jitsi-Meet-Server abzufragen: