Scegli i nomi prima del lancio
Pianifica il nome del server, la delega e la scoperta del client. Alcune scelte di identità sono difficili da modificare in seguito. Verifica la federazione con un test esterno invece di controllare solo la pagina di login.
Inizia con risorse realistiche
La configurazione Guardian può essere valutata per un deployment modesto. Stanze federate di grandi dimensioni, eventi conservati e media possono aumentare sostanzialmente i requisiti di database e memoria.
Tratta l'amministrazione separatamente
Proteggi le interfacce amministrative, i segreti di registrazione e le chiavi di firma. Limita la registrazione aperta dove opportuno e mantieni aggiornati il software supportato e le dipendenze.
Descrivi il confine della cifratura
Le stanze con cifratura end-to-end supportate proteggono i contenuti tra i client. L'homeserver gestisce comunque metadati utili e qualsiasi contenuto non cifrato. Gli utenti devono comprendere la verifica del client e il recupero.
Pianifica conservazione e ripristino
Imposta una conservazione mirata di eventi e contenuti multimediali, mantieni backup coerenti del database e preserva la configurazione e le chiavi di firma necessarie al ripristino. Verifica il risultato, non solo l'attività di backup.
Scegli le risorse per questo carico di lavoro
Valuta Guardian per un servizio Synapse in crescita con PostgreSQL e archiviazione dei media. La cronologia delle stanze, i pattern di federazione e la conservazione dei media possono contare più del numero di account. Mantieni il traffico dei client esterni e l'accesso al database in confini di sicurezza separati.
Un rollout di homeserver
Usa le istruzioni upstream mantenute per la release selezionata. La sequenza seguente identifica le decisioni e le condizioni di superamento da annotare nel tuo runbook.
- Scegli il nome permanente del server prima di creare gli account
- Installa una release Synapse supportata e una configurazione PostgreSQL
- Imposta HTTPS e qualsiasi delega ben nota richiesta per il nome scelto
- Limita la registrazione e proteggi le credenziali dell'amministratore
- Testa l'accesso del client, la messaggistica locale e un percorso di federazione autorizzato
- Esegui il backup delle chiavi di firma, della configurazione, del database e dei media necessari; prova il ripristino
Documentazione ufficiale: Guida di configurazione upstream mantenuta
Cosa verificare prima di farvi affidamento
Un homeserver privato condivide comunque gli eventi delle stanze federate con i server partecipanti. Spiega questo confine agli utenti e verifica le impostazioni di conservazione e sicurezza della versione installata.
Un po' più di chiarezza.
Questo caso d'uso include l'installazione di un'applicazione gestita?
No. Descrive un carico di lavoro per un'infrastruttura gestita dal cliente. La configurazione delle applicazioni, gli aggiornamenti, la moderazione, le licenze e il ripristino restano di tua responsabilità, salvo diversa indicazione in un accordo di gestione separato.