Autore: Fabio Di Matteo
Ultima revisione: 19/02/2026 10:50

Configurazione di un piccolo server di messaggistica completo di tutte le caratteristiche moderne più usate. Ovvero:

• Connessioni cifrate mediante certificato;
• Cifratura End to End tramite OMEMO (via client Blabber.im)
• Condivisioni di contenuti multimediali come immaggini, video, audio, posizione, file;
• Chiamate Audio/Video;

Lato server

Lato client

Server Hardware:Raspberry Pi 1 SO: Arch Linux Arm

Creiamo i chiave privata e certificati per le connessioni cifrate. Dobbiamo creare 2 certificati uno per xmpp e l'altro per https (media sharing):

cd /etc/prosody/certs/
openssl genrsa -out prosody.key 4096
openssl req -new -sha256 -key prosody.key -out prosody.csr
openssl x509 -req -sha256 -days 3650 -in prosody.csr -signkey prosody.key -out prosody.crt

cd /etc/prosody/certs/
openssl genrsa -out prosody_https.key 4096
openssl req -new -sha256 -key prosody_https.key -out prosody_https.csr
openssl x509 -req -sha256 -days 3650 -in prosody_https.csr -signkey prosody_https.key -out prosody_https.crt

Configuriamo il Virtual host:

VirtualHost "mioserver.it"
        
	key = "/etc/prosody/certs/prosody.key";
        certificate = "/etc/prosody/certs/prosody.crt"; 
    

Abilitiamo il web server integrato.Ci servira' per far funzionare la componente http_file_share .Prima di VirtualHost, nella parte serer-wide aggiungiamo:

http_host = "upload.mioserver.it"
https_ports = { 5281 }
https_interfaces = { "*" }
https_ssl = {
        certificate = "/etc/prosody/certs/prosody.crt";
        key = "/etc/prosody/certs/prosody.key";
        };

Abilitiamo il support a Coturn. Prima di VirtualHost, nella parte serer-wide aggiungiamo:

turncredentials_host = "turn.mioserver.it"
turncredentials_secret="chiavestaticacoturn"

Abilitiamo la condivisione di media con mod_http_file_share, dopo la sezione VirtualHost inseriamo le righe:

Component "upload.mioserver.it" "http_file_share"
   http_file_share_size_limit = 160*1024*1024 -- 160 MiB
   http_external_url = "https://upload.mioserver.it" --uso di caddy come proxy per ottenere i certificati gratuitamente

http_file_share_access = {
        "mioserver.it", -- anyone with a @example.org address
}

Con caddy ottengo i certificati ssl che permetteranno ai client xmpp di scaricare gli allegati in maniera sicura evitando di usare i certificati autofirmati usati per prosody. /etc/caddy/Caddyfile

upload.mioserver.it {
    reverse_proxy upload.mioserver.it:5280
}

listening-port=3478
min-port=64739
max-port=65535
log-file=/var/log/turnserver/turn.log
pidfile=/run/turnserver/turnserver.pid
realm=turn.mioserver.it
server-name=turn.mioserver.it
use-auth-secret
static-auth-secret=chiavestaticacoturn
listening-ip=0.0.0.0
external-ip=mioserver.it
detect-external-ip=yes

E impostare le variabili d'ambiente di coturn in questo modo:

DETECT_EXTERNAL_IP=yes  DETECT_RELAY_IP=yes 

Le porte da inoltrare verso l'ip del server all'interno della rete locale.

Alcuni client di messaggistica non permettono di utilizzare i nostri certificati autofirmati. Possiamo però aggiungerli a livello di sistema con i seguenti comandi.
Gnu/Linux:

Ubuntu

sudo cp prosody.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

sudo cp prosody_https.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates