Elige los nombres antes del lanzamiento
Planifica el nombre del servidor, la delegación y el descubrimiento de clientes. Algunas elecciones de identidad son difíciles de cambiar después. Verifica la federación con una prueba externa en lugar de revisar solo la página de inicio de sesión.
Comenzar con recursos realistas
La configuración de Guardian puede evaluarse para un despliegue modesto. Las salas federadas grandes, los eventos retenidos y los medios pueden aumentar sustancialmente los requisitos de base de datos y memoria.
Trata la administración por separado
Proteja las interfaces administrativas, los secretos de registro y las claves de firma. Limite el registro abierto cuando corresponda y mantenga actualizados el software compatible y las dependencias.
Describir el límite del cifrado
Las salas con cifrado de extremo a extremo compatibles protegen el contenido entre clientes. El homeserver sigue gestionando metadatos útiles y cualquier contenido no cifrado. Los usuarios deben entender la verificación del cliente y la recuperación.
Retención y restauración del plan
Define una retención deliberada de eventos y medios, mantén copias de seguridad de la base de datos coherentes y conserva la configuración y las claves de firma necesarias para la recuperación. Prueba el resultado, no solo la tarea de copia de seguridad.
Elige recursos para esta carga de trabajo
Evalúa Guardian para un servicio Synapse en crecimiento con PostgreSQL y almacenamiento de medios. El historial de salas, los patrones de federación y la retención de medios pueden importar más que el número de cuentas. Mantén el tráfico de clientes externos y el acceso a la base de datos en límites de seguridad separados.
Un despliegue de homeserver
Use las instrucciones upstream mantenidas para la versión seleccionada. La secuencia siguiente identifica las decisiones y las condiciones de aprobación que debe registrar en su propio runbook.
- Elige el nombre permanente del servidor antes de crear cuentas
- Instala una versión compatible de Synapse y una configuración de PostgreSQL
- Configura HTTPS y cualquier delegación conocida necesaria para el nombre elegido
- Restrinja el registro y proteja las credenciales de administrador
- Probar el inicio de sesión del cliente, la mensajería local y una ruta de federación autorizada
- Respalde las claves de firma, la configuración, la base de datos y los medios necesarios; ensaye la restauración
Documentación oficial: Guía de configuración mantenida upstream
Qué verificar antes de confiar en él
Un homeserver privado sigue compartiendo eventos de salas federadas con los servidores participantes. Explica ese límite a los usuarios y verifica la retención y la configuración de seguridad de la versión instalada.
Un poco más de claridad.
¿Este caso de uso incluye una instalación gestionada de la aplicación?
No. Describe una carga de trabajo para infraestructura administrada por el cliente. La configuración de la aplicación, las actualizaciones, la moderación, las licencias y la recuperación siguen siendo tu responsabilidad, salvo que un acuerdo gestionado independiente indique lo contrario.