Mumble

Mumble est un logiciel libre de voix sur IP (VoIP). De type client/serveur, il est facile à installer sur tout types de plateforme et est, entre autre, particulièrement adapté aux joueurs de jeux vidéos sur internet grâce à sa faible latence (consomme très peu de données).

• Le serveur mumble est relativement simple à installer:

  sudo aptitude install mumble-server

• mumble-server installe “indirectement” avahi-daemon en plus … vu son niveau d'utilité dans le cas présent, il est possible de le supprimer:

  sudo aptitude remove avahi-daemon libnss-mdns

  • mumble-server dépend de libavahi-compat-libdnssd1 qui recommande libnss-mdns qui dépend de avahi-daemon
  • On peut donc supprimer la seconde moitié des paquets.

Si vous avez un parefeu (ce que vous devez avoir), il est nécessaire d'autoriser les clients à communiquer avec le port du serveur mumble:

• Cas d'un serveur mumble avec une adresse IP publique (directement accessible depuis internet):

  sudo iptables -A INPUT -j ACCEPT -p udp -i eth0 -d IP.PUB.LIC.SRV --dport 64738 -m comment --comment "UDP Mumble"
  sudo iptables -A INPUT -j ACCEPT -p tcp -i eth0 -d IP.PUB.LIC.SRV --dport 64738 -m comment --comment "TCP Mumble"

• Cas d'un serveur frontal ou d'une boxe (avec du port-forwarding):

  sudo iptables -t nat -A PREROUTING -j DNAT -p udp -i eth0 -d IP.PUB.LIC.BOX --dport 64738 --to-destination IP.SRV.MUM.BLE -m comment --comment "UDP MUMBLE to mumbleVM"
  sudo iptables -t nat -A PREROUTING -j DNAT -p tcp -i eth0 -d IP.PUB.LIC.BOX --dport 64738 --to-destination IP.SRV.MUM.BLE -m comment --comment "TCP MUMBLE to mumbleVM"

• eth0, IP.PUB.LIC.SRV, IP.PUB.LIC.BOX et IP.SRV.MUM.BLE sont bien évidemment à adapter à votre configuration.

J'ai généré un petit certificat SSL avec Let's Encrypt pour le serveur Mumble :)

• Éditer la configuration du serveur mumble:

  /etc/mumble-server.ini

  sslCert=/etc/letsencrypt/live/mumble.maylug.org/cert.pem
  sslKey=/etc/letsencrypt/live/mumble.maylug.org/privkey.pem
  sslCA=/etc/letsencrypt/live/mumble.maylug.org/fullchain.pem

• Redémarrer le serveur mumble:

  sudo service mumble-server restart

• Et voilà, les clients qui se connecteront au serveur ne devraient plus avoir d'avertissement à propos de certificat incorrect :)

Pour définir le mot de passe de l'utilisateur SuperUser (l'équivalent de root) :

• Couper le service mumble :

  sudo service mumble-server stop

• Lancer la commande :

  sudo murmurd -readsupw

  • Taper le mot de passe.
• Tuer le processus lancé manuellement et relancer le service proprement :

  sudo kill $(pidof murmurd)
  sudo service mumble-server start

Le serveur mumble utilise les deux protocoles:

• TCP pour le canal de contrôle (control channel)
• UDP pour le canal de voix (voice channel)

Source: https://media.readthedocs.org/pdf/mumble-protocol/latest/mumble-protocol.pdf