Queste impostazioni definiscono il modo in cui le persone, le API e i browser raggiungono l'istanza. Modifica una sezione alla volta in modo che una modifica di dominio, certificato o ora non possa nascondere la vera causa di un errore di connessione.
Callaba ospitato autonomamente
La dashboard e gli URL del browser generati si aprono su HTTPS attendibile senza un avviso di certificato.
Scopri come funziona il prodottoPrima di iniziare
Accesso amministratore all'istanza Callaba.
Controllo DNS per ogni nome host che prevedi di utilizzare.
Una copia della configurazione corrente prima di modificare domini, certificati o importare un backup.
Impostazioni spiegate
Sono mostrati i controlli necessari all’operatore. Nomi interni dei campi ed eventi di implementazione sono intenzionalmente esclusi.
Accesso all'account e all'API
Identità e credenziali di automazione per questa istanza.
- Nome ed email dell'amministratore
L'identità dell'operatore mostrata dalla dashboard.
- Password
Reimposta la password della dashboard dall'account autenticato.
Utilizza una password univoca e memorizzala all'esterno del browser.- Token API
Copia il token emesso dal dashboard utilizzato dalle richieste API del motore autenticate.
Trattalo come un segreto; ruotare l'accesso se esposto.
Indirizzamento pubblico
Nomi host utilizzati dalla distribuzione multimediale e dall'accesso al browser.
- Dominio CDN
Dominio pubblico facoltativo utilizzato quando i contenuti multimediali vengono distribuiti tramite la tua CDN o il bilanciatore del carico.
- Dominio di streaming
Il nome host Callaba viene inserito negli URL di riproduzione e connessione generati.
Indirizza il DNS all'istanza o al servizio fronting previsto prima di modificarlo.
Comunicazione tramite browser e ora
Infrastruttura utilizzata da eventi programmati e sale WebRTC.
- Server NTP
Origine temporale per certificati sincronizzati, registri, riproduzione pianificata e operazioni distribuite.
- URL del server TURN
Endpoint di inoltro utilizzato quando i partecipanti WebRTC non possono connettersi direttamente.
- URL del server WebSocket
Endpoint di segnalazione sicuro utilizzato dai client browser per chiamate video.
Certificato HTTPS
Scegli una modalità di certificato e fornisci solo i campi richiesti da quella modalità.
- Certificato automatico
Richiedi e rinnova un certificato pubblico per un nome DNS che si risolve in questa istanza.
Conferma porte e raggiungibilità DNS prima di richiederlo.- Certificato autofirmato
Crea un certificato locale crittografato per test controllati.
I browser non si fideranno pubblicamente di esso senza una politica di attendibilità privata.- Certificato personalizzato
Installa il tuo certificato e la chiave privata corrispondente.
Incolla la catena completa del certificato e verifica le corrispondenze delle chiavi prima di salvare.- Dominio del certificato
Il nome host coperto dal certificato selezionato.
Ciclo di vita ospitato autonomamente
Impostazioni utilizzate per ripristinare o spostare un'installazione.
- Chiave di licenza
Attiva una licenza Callaba self-hosted sull'istanza.
- Importa configurazione
Ripristina un archivio di configurazione Callaba compatibile.
Importa solo nell'istanza prevista e conserva il backup pre-importazione.- Esporta configurazione
Scarica la configurazione del modulo selezionato come artefatto di ripristino.
Archivia le esportazioni lontano dall'istanza che proteggono.
Primo workflow sicuro
- 01
Aggiorna l'identità dell'account e copia il token API solo se un'integrazione lo richiede.
- 02
Imposta il nome host dello streaming dopo che il DNS si è risolto nell'istanza o nel bilanciatore del carico desiderato.
- 03
Scegli HTTPS automatico, autofirmato o personalizzato e completa solo il percorso del certificato.
- 04
Imposta NTP e, per le videochiamate, TURN e proteggi gli endpoint WebSocket.
- 05
Apri la dashboard in una nuova sessione del browser privato prima di chiudere la sessione corrente.
- 06
Esporta la configurazione risultante e mantieni il file fuori da questo server.
Esempi di workflow
Pubblica la dashboard con un certificato HTTPS automatico
Un'istanza self-hosted ha un nome DNS pubblico e dovrebbe essere considerata attendibile dai browser.
Come costruirlo
- 1
Punta il nome host scelto al punto di ingresso pubblico e attendi finché il DNS non si risolve esternamente.
- 2
Imposta il dominio di streaming e seleziona l'opzione del certificato automatico.
- 3
Inserisci il dominio del certificato, salva e attendi che vengano visualizzati i dettagli del certificato.
- 4
Apri l'URL HTTPS in una sessione del browser privata e controlla il nome host e la scadenza del certificato.
Sposta la configurazione in un'istanza di ripristino
Hai bisogno di un backup controllato prima della manutenzione o di una ricostruzione pianificata.
Come costruirlo
- 1
Esporta la configurazione del modulo richiesto e registra la versione dell'applicazione sorgente.
- 2
Crea un'istanza di ripristino separata con software compatibile e prerequisiti di rete.
- 3
Importa l'archivio una volta; non mescolarlo con modifiche manuali non correlate.
- 4
Verifica l'accesso all'account, i domini, un input e un output prima di dichiarare pronto il ripristino.
Verifica il risultato
- Una sessione del browser privata può accedere tramite il nome host HTTPS previsto.
- Il certificato copre il nome host e mostra la scadenza prevista.
- L'ora supportata da NTP è corretta nei registri e negli eventi del browser pianificati.
- La configurazione esportata può essere scaricata e archiviata all'esterno dell'istanza.
Risoluzione dei problemi
L'emissione automatica del certificato non riesce
Controlla- Risolvi pubblicamente il dominio del certificato.
- Controlla il firewall/bilanciatore del carico anteriore e il percorso di verifica.
Correggere DNS e raggiungibilità, quindi richiedere nuovamente il certificato; non cambiare ripetutamente la modalità del certificato.
La dashboard non è raggiungibile dopo un cambio di dominio
Controlla- Prova il nome host precedente nella sessione ancora aperta.
- Conferma la nuova destinazione DNS e il nome host del certificato.
Ripristina l'ultimo dominio conosciuto dalla sessione attiva o dalla console del server prima di modificare qualsiasi altra impostazione.
I browser per le videochiamate non possono connettersi
Controlla- Conferma l'URL WebSocket sicuro.
- Verifica la raggiungibilità TURN dalla rete interessata.
Correggere prima la segnalazione, quindi testare il relè TURN separatamente con una coppia di browser.