• BigBlueButton ist eine Video/Audio/PDF-Konferenzsoftware, die an den LDAP der linuxmuster.net oder in Moodle eingebunden werden kann.

• Anleitung: https://github.com/bigbluebutton/bbb-install
• Achtung: Diese Anleitung muss präzise befolgt werden. Vor allem sollten die Vorgaben für die Systemressourcen beachtet sowie der DNS-Eintrag und die Portfreigaben vorher angelegt werden.
• Greenlight wird benötigt, um Nutzer/Räume/etc. zu verwalten.

Für die Installation eines BBB-Testserver im grünen Netz findet man hier eine Anleitung → BBB in Grün
Die Anzahl der Breakout-Räume ist auf 8 begrenzt, Umstellung auf 16 → BBB mit 16 Breakout-Rooms

• Wer auf dem LDAP/AD ein selbst-signiertes Zertifikat hat, der muss der dem BigBlueButton-Server zugrunde liegenden Software (Ruby) beibringen, dass es das Zertifikat ignorieren soll, oder das Zertifikat dort einbauen. Ersteres geht folgendermaßen:

  cd greenlight
  docker exec -it greenlight-v2 sed -i "s/\'simple_tls\'/{ :method => :simple_tls, :tls_options => { :verify_mode => OpenSSL::SSL::VERIFY_NONE  } }/" app/controllers/sessions_controller.rb
  docker-compose restart

• Dieser Schritt muss immer dann vollzogen werden, wenn man den Docker-Container per docker-compose down gestoppt hat.
• Alternative: Man integriert diese Schritte ins Image und das empfehle ich so zu machen:

  docker-compose stop
  docker ps -a 
  CONTAINER ID       IMAGE
  ee79a946a55a       bigbluebutton/greenlight:v2
  ...
  docker commit ee79a946a55a bigbluebutton/greenlight:v2
  docker-compose up -d

  Es bleibt ein Workaround: Wenn das docker-image aktualisiert wird (manuell via docker-compose pull oder evtl. über ein bbb-install.sh skript, dann sind die Änderungen wieder weg und man muss obige Schritte nochmal machen.

• Auf einem v7-System muss folgendes in die Datei greenlight/.env eingetragen werden:

LDAP_SERVER=server.meine-schule.de
LDAP_PORT=636
LDAP_METHOD=ssl
LDAP_UID=sAMAccountName
LDAP_BASE=DC=linuxmuster,DC=meine-schule,DC=de
LDAP_BIND_DN=CN=global-binduser,OU=Management,OU=GLOBAL,DC=meine-schule,DC=de
LDAP_PASSWORD=xxxxxxxxxx
LDAP_ROLE_FIELD=sophomorixRole

Entsprechend passt man in Greenlight die Rollen an. Im Falle der v7 heißen die wichtigen Rollenteacherund student.

• Auf einem v6-System muss folgendes in die Datei greenlight/.env eingetragen werden:

LDAP_SERVER=server.meine-schule.de
LDAP_PORT=636
LDAP_METHOD=ssl
LDAP_UID=uid
LDAP_BASE=dc=meine-schule,dc=de
LDAP_BIND_DN=""
LDAP_PASSWORD=""
LDAP_ROLE_FIELD=gidNumber

Entsprechend passt man in Greenlight die Rollen an. Im Falle der v6 heißen die wichtigen Rollen für den Administrator 512 und für Lehrer 10000. Die Schüler erhalten nach dem Login automatisch die Rolle Benutzer, der man die Rechte zum Erstellen von Räumen etc. entziehen kann (siehe Screenshot).

• Die Schüler können sich in beiden Varianten zwar anmelden, jedoch gibt es dafür keinen zwingenden Grund. BigBlueButton liefert zu einem Raum eine URL, die man teilen kann, so dass jeder Schüler auch ohne LDAP-Anmeldung beitreten kann.

• Um zu verhindern, dass Benutzer einen lokalen Greenlight-Account anlegen können, sollte man in der Datei greenlight/.env die Variable ALLOW_GREENLIGHT_ACCOUNTS auf false setzen.
• Damit man nicht jeden Lehrer nach dessen Login freischalten muss, sollte man außerdem in der Datei greenlight/.env die Variable DEFAULT_REGISTRATION auf open setzen.

Um unter Verwendung von Greenlight dennoch stets auf die verschlüsselte BigBlueButton-Instand umgeleitet zu werden, muss in der nginx-Konfiguration (auf dem BigBlueButton-Server unter /etc/nginx/sites-enabled/bigbluebutton folgendes enthalten geändert werden, von:

server {
    listen   80;
    listen [::]:80;
    server_name  bbb.meine-seite.de;

    listen 443 ssl;
    listen [::]:443 ssl;
    
    ...

zu

server {
  listen 80;
  listen [::]:80;
  server_name bbb.meine-seite.de;
  return 301 https://$server_name$request_uri;
}


server {
  listen 443 ssl;
  listen [::]:443 ssl;
  server_name bbb.meine-seite.de;
...

• Script von Frank zur automatischen Erstellung: https://github.com/linuxmuster/bbb-ansible, siehe https://ask.linuxmuster.net/t/linuxmuster-turn-server-bbb-mit-ansible/5061
• https://lehrerfortbildung-bw.de/st_digital/medienwerkstatt/dossiers/bbb/index.html

• https://stackoverflow.com/questions/44831666/how-to-tell-ruby-net-ldap-to-ignore-server-cert-hostname-mismatch
• https://github.com/blindsidenetworks/bn-ldap-authentication/blob/master/lib/bn-ldap-authentication.rb
• Information zut Netzlast : https://edv-kph.uni-mainz.de/2020/04/13/bbb-konferenzarten/