visio.entrouvert.com

Le site https://visio.entrouvert.com est un système Big Blue Button qui permet de faire des visio-conférence «sur le web», avec un simple navigateur, sans besoin de plugin ou extension spécifique. Big Blue Button est un logiciel libre et rien de ce qui passe par ce service ne sort des serveurs Entr'ouvert.

Comme la plupart des systèmes de visio-conférence sur le web, Big Blue Button (bbb) met en jeu d'autres protocoles que HTTP. Pour que les échanges de sons et d'images (y compris le partage d'écran) fonctionnent au mieux, il est préférable que la communication du navigateur avec les serveurs BBB soit la plus directe possible.

Cela veut dire qu'il faut éviter d'être sur un VPN, d'utiliser un proxy ou d'avoir du filtrage (pare-feu).

Si un système de filtrage existe sur le réseau utilisé pour contacter la visio, alors ce système doit laisser passer tous les flux IP (TCP et UDP), avec les machines :

visio.entrouvert.com (91.194.61.23)
visio-turn.entrouvert.com (185.34.32.144)
visio-turn2.entrouvert.com (91.194.61.5)

Si cette ouverture « totale  » n'est pas possible, il faut au moins ouvrir les flux suivants :

flux UDP sur les ports 16384 à 32768 vers le serveur visio.entrouvert.com (91.194.61.23)
flux TCP sur les ports 80 et 443 vers le serveur visio.entrouvert.com (91.194.61.23)
flux TCP sur les ports 80 et 443, ainsi que TCP et UDP sur le port 3478, avec les serveurs visio-turn.entrouvert.com (185.34.32.144) et visio-turn2.entrouvert.com (91.194.61.5)

Enfin, certains pare-feux (par exemple «Palo Alto Networks») cherchent à analyser le contenu des communications pour les interdire (système DPI, deep packet inspection). Sur ce type de pare-feu, il faut autoriser des «applications» ou «protocoles» liées à BigBlueButton, typiquement : bigbluebutton, websocket, STUN, TURN, HTTP, HTTPS. D'autres systèmes de «protection» interceptent les communications HTTPS (par exemple Cisco Umbrella) : il faut y désactiver toute interception pour les IP 91.194.61.23, 185.34.32.144 et 91.194.61.5