adam/Paillasse
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

ajoute le relais TURN sur 443 pour la visio (ADR 0006), avec coturn et le routage Nginx par nom

Browse source 
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
This commit is contained in:
Adam Belkacemi 2026-10-13 11:45:53 +02:00
parent ee079ddffb
commit 45f8a69e26
19 changed files with 457 additions and 14 deletions
Download patch file Download diff file Expand all files Collapse all files

10
ansible/roles/turn/templates/turn-copier-certificat.sh.j2 Normal file
View file

@ -0,0 +1,10 @@
#!/bin/bash
# Géré par Ansible (rôle turn) — ne pas modifier à la main.
# Copie le certificat Let's Encrypt dans un endroit lisible par coturn (sa
# clé privée originale reste 600 root:root, hors de portée de turnserver) et
# redémarre coturn. Lancé par Ansible (premier déploiement) et par certbot à
# chaque renouvellement (/etc/letsencrypt/renewal-hooks/deploy/).
set -euo pipefail
install -o root -g turnserver -m 0640 /etc/letsencrypt/live/{{ turn_domaine_certificat }}/fullchain.pem /etc/turnserver/cert/fullchain.pem
install -o root -g turnserver -m 0640 /etc/letsencrypt/live/{{ turn_domaine_certificat }}/privkey.pem /etc/turnserver/cert/privkey.pem
systemctl restart coturn