Alegeți numele înainte de lansare
Planificați numele serverului, delegarea și descoperirea clienților. Unele alegeri de identitate sunt greu de schimbat ulterior. Verificați federația cu un test extern în loc să verificați doar pagina de autentificare.
Începeți cu resurse realiste
Configurația Guardian poate fi evaluată pentru un implementare modestă. Camerele federate mari, evenimentele păstrate și conținutul media pot crește substanțial cerințele de bază de date și memorie.
Tratați administrarea separat
Protejați interfețele administrative, secretele de înregistrare și cheile de semnare. Limitați înregistrarea deschisă acolo unde este adecvat și mențineți actualizate software-ul acceptat și dependențele.
Descrieți limita criptării
Camerele cu criptare end-to-end acceptate protejează conținutul între clienți. Homeserverul gestionează totuși metadate utile și orice conținut necriptat. Utilizatorii trebuie să înțeleagă verificarea clientului și recuperarea.
Păstrarea și restaurarea planului
Stabilește o retenție deliberată a evenimentelor și a conținutului media, menține backup-uri consecvente ale bazei de date și păstrează configurația și cheile de semnare necesare pentru recuperare. Testează rezultatul, nu doar sarcina de backup.
Alegeți resursele pentru această sarcină de lucru
Evaluați Guardian pentru un serviciu Synapse în creștere cu PostgreSQL și stocare media. Istoricul camerelor, modelele de federație și retenția media pot conta mai mult decât numărul de conturi. Țineți traficul clienților externi și accesul la baza de date în limite de securitate separate.
Implementarea unui homeserver
Folosiți instrucțiunile upstream întreținute pentru versiunea selectată. Secvența de mai jos identifică deciziile și condițiile de trecere de înregistrat în propriul runbook.
- Alegeți numele permanent al serverului înainte de a crea conturi
- Instalați o versiune Synapse acceptată și o configurație PostgreSQL
- Setați HTTPS și orice delegare bine cunoscută necesară pentru numele ales
- Restricționați înregistrarea și protejați acreditările administratorului
- Testați autentificarea clientului, mesageria locală și o cale de federare autorizată
- Fă backup pentru cheile de semnare, configurație, baza de date și media necesară; exersează restaurarea
Documentație oficială: Îndrumări de configurare upstream întreținute
Ce trebuie verificat înainte de a te baza pe el
Un homeserver privat partajează totuși evenimentele camerelor federate cu serverele participante. Explicați această limită utilizatorilor și verificați setările de retenție și securitate ale versiunii instalate.
Puțin mai multă claritate.
Acest caz de utilizare include o instalare de aplicație gestionată?
Nu. Descrie o sarcină de lucru pentru infrastructura administrată de client. Configurarea aplicației, actualizările, moderarea, licențierea și recuperarea rămân responsabilitatea dvs., cu excepția cazului în care un acord separat de administrare prevede altfel.