cedric/docker
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
docker/TODO.md
cedric 25b6ca66b7 XMPP Prompt
2026-01-19 12:51:18 +00:00

3.6 KiB
Raw Blame History

XMPP

Je veux créer une messagerie familiale/amicale moderne basée sur XMPP avec les caractéristiques suivantes :

1. Objectifs fonctionnels

  • Messagerie multi-appareils avec archivage (XEP-0280, XEP-0313)
  • Partage de fichiers (HTTP Upload XEP-0363, XEP-0066, XEP-0231)
  • Audio/vidéo (Jingle ICE XEP-0166, XEP-0167, XEP-0176, XEP-0334)
  • Fonctionnalités sociales (XEP-0084, XEP-0082, XEP-0163, XEP-0080)
  • Sécurité avancée (OMEMO XEP-0384, Device List XEP-0414, XEP-0373, XEP-0374)
  • Organisation des conversations (MUC XEP-0045, XEP-0288, XEP-0422, XEP-0313)
  • Compléments : XEP-0224, XEP-0047, XEP-0136, XEP-0297

2. Architecture du stack

  • Prosody : container Docker avec tous les modules natifs + modules communautaires (installés depuis l’hôte)
  • coturn : serveur STUN/TURN accessible depuis Internet pour traversée NAT
  • sslh : multiplexe le port 443 pour HTTPS (BOSH/WebSocket), XMPP (5222), et SSH
  • Traefik : déjà existant dans un autre container, besoin d'ajouter les labels necessaires pour Prosody et coturn

3. Contraintes techniques

  • Pas de fédération XMPP (pas de port 5269 ouvert)
  • HTTPS et BOSH/WebSocket passent par sslh → Prosody écoute en localhost uniquement (8443 interne pour HTTPS/BOSH, 5222 pour XMPP)
  • Modules Prosody doivent inclure tous les XEP listés ci-dessus
  • Volumes Docker persistants pour données, logs, fichiers uploadés
  • Configuration coturn avec TLS/STUN/TURN, utilisable par Prosody pour Jingle ICE

4. Livrables attendus

  1. Docker Compose complet pour Prosody et coturn, avec sslh en host ou container séparé, utilisant le réseau interne Docker
  2. Configuration Prosody complète :
    • VirtualHost
    • Modules natifs + communautaires
    • HTTP Upload intégré
    • BOSH/WebSocket configuré pour SSL interne
    • Jingle ICE configuré avec coturn
  3. Configuration coturn sécurisée et accessible depuis Internet
  4. Script shell pour installer automatiquement tous les modules communautaires depuis l’hôte
  5. Configuration sslh pour multiplexage :
    • Port 443 → HTTPS (8443 interne), XMPP (5222), SSH (22)
  6. Explication complète des interactions entre chaque composant, logique de routage, sécurité et flux des données
  7. Conseils de sécurité et bonnes pratiques pour un usage familial/amical

Assure toi de la cohérence pour Prosody, BOSH/WebSocket et Coturn. Coturn exposé STUN/UDP + TURN/TLS TCP, accessible depuis Internet. Volumes persistants pour données, fichiers uploadés, modules et certificats sur /srv/docker/xmpp/[prosody][coturn][...]

💡 Objectif final : un stack Docker XMPP complet, moderne, sécurisé et prêt à déployer, avec Prosody, coturn, sslh pour multiplexage HTTPS/XMPP/SSH, et modules XEP avancés pour messagerie, fichiers, audio/vidéo, et social.

List