Главная / Документация / Настройки продуктаВидеовстречи: эталонная настройкаОдин проверенный вариант настройки видеовстреч: имена, сертификат, порты, шаги на экранах и проверка - чтобы встречи работали у всех, включая сети, где открыт только HTTPS.Обновлено 24.10.2026Эталонная настройка - один проверенный вариант, при котором видеовстречи volrix.pm работают у сотрудников в офисе, у удаленных сотрудников и у гостей из интернета, включая сети, где наружу открыт только HTTPS. Если нет особых требований, настраивайте именно так. Экраны и поля - для установки на один сервер; кластер описан в статье Кластер видеовстреч.Статья написана для volrix.pm 1.1.2. В следующем выпуске резервный канал через 443 будет работать на основном имени системы без отдельного имени для TURN - статья будет обновлена вместе с выпуском.Как идут данные

**Страница, вход, чат и сигнализация** - через адрес системы по HTTPS (TCP 443), как обычный сайт.

**Звук и видео** - напрямую на видеомост по UDP 10000. Это лучший путь: минимальная задержка и нагрузка на сервер.

**Резервный путь** - TURN поверх TLS на том же порту 443. Им пользуются только участники, у которых UDP закрыт (строгие корпоративные сети, часть гостевого Wi-Fi). Браузер выбирает путь сам, участнику ничего делать не нужно.

Что подготовить

Что

Эталон

**Сервер**

Отдельный сервер или ВМ под volrix.pm со встречами. Рекомендация для старта: 8 ядер, 16 ГБ памяти (встречи и запись - около 3 ГБ сверх системы, ИИ-протокол на процессоре - еще 6-8 ГБ), от 20 ГБ свободного места в /var. Требования к ОС - Подготовка сервера

**Имя системы**

Например, `pm.company.ru`: A-запись на внешний адрес сервера или межсетевого экрана, который пробрасывает порты на сервер

**Имя для TURN**

Например, `turn.company.ru`: A-запись на тот же внешний адрес. Отдельный порт ему не нужен - по имени веб-сервер на 443 отличает TURN от сайта

**Сертификат**

Let's Encrypt на оба имени (система выпускает и продлевает его сама) или сертификат организации, в котором есть оба имени или весь домен. Самоподписанный не подходит: Chrome не подключается к TURN с самоподписанным сертификатом

**Сеть**

Снаружи на сервер: TCP 443 и UDP 10000. Порт 80 желателен для Let's Encrypt. Больше ничего открывать не нужно

**Видеокарта NVIDIA** (необязательно)

Нужна только для живых субтитров. Без нее стенограммы и ИИ-протокол работают на процессоре, медленнее

Порты на межсетевом экране

Порт

Куда

Зачем

**TCP 443**

На сервер (за NAT - проброс на внутренний адрес сервера)

Система, комната, сигнализация, резервный путь медиа через TURN

**UDP 10000**

На сервер (за NAT - проброс на внутренний адрес сервера, порт тот же)

Звук и видео напрямую. Без него все внешние участники пойдут через резервный путь

**TCP 80**

На сервер

Выпуск сертификата Let's Encrypt (желательно)

Порт 3478 и диапазон ретрансляции TURN снаружи открывать не нужно: в эталонной настройке TURN работает через 443. Межсетевой экран самого сервера (firewalld или ufw) настраивается автоматически, межсетевой экран сети организации - нет.Настройка по шагам

Поставьте встречи Новая установка - мастер установки с шагами «Видеовстречи» и «ИИ-протокол». Установка, обновленная с версии до 1.0.0, - «Администрирование» → «Обслуживание» → «Обновления» → «Довести до полного состава».

Выпустите сертификат «Администрирование» → «Настройки продукта» → «Сертификаты TLS» → «Let's Encrypt»: доменное имя `pm.company.ru`, e-mail для уведомлений → «Сохранить». Откройте систему по `https://pm.company.ru` - сертификат выпустится при первом заходе.

Задайте адрес встреч «Администрирование» → «Настройки продукта» → «Видеовстречи», вкладка «Сервер»: «Адрес встреч» - `https://pm.company.ru`, то же имя, что у системы.

Укажите адреса видеомоста Поле «Внешние адреса видеомоста»: внутренний адрес сервера и внешний адрес, на который проброшен UDP 10000, через запятую. Например, `10.0.2.14, 195.19.176.158`.

Включите TURN на 443 Переключатель «TURN на этом сервере» включен, поле «Имя для TURN на 443» - `turn.company.ru`. Нажмите «Применить»: служба на сервере применит настройки примерно за минуту.

Проверьте сертификат Снова «Сертификаты TLS», блок «Имена сервера»: отмечены и имя системы, и имя TURN. Let's Encrypt добавляет имя TURN сам.

Распознавание и протокол Вкладка «Распознавание и протокол» экрана «Видеовстречи». Без видеокарты - распознавание и протокол на процессоре: стенограммы есть, живых субтитров нет. С видеокартой - на видеокарте, тогда включаются живые субтитры.

Безопасность Вкладка «Безопасность»: ключ шифрования записей создается автоматически, шифрование записей включено. Сразу сохраните копию файла `.env` из каталога установки отдельно от копии базы - без ключа записи не прочитать. Записи, сделанные до ключа, шифрует кнопка «Зашифровать прежние записи». Зал ожидания, водяной знак, срок хранения - по статье Защита видеовстреч.

Проверка

Самопроверка «Видеовстречи» → «Проверить»: нет красных пунктов.

Два сотрудника Оба входят во встречу: у обоих видео и звук.

Гость из интернета Ссылку для гостей откройте на телефоне через мобильный интернет, без VPN: гость видит и слышит остальных.

Резервный путь С компьютера в сети, где открыт только HTTPS, войдите во встречу и откройте в Chrome `chrome://webrtc-internals`: у соединения с видеомостом выбрана пара с кандидатом `relay`, протокол `tls`, порт 443.

Запись «Записать и расшифровать», несколько минут разговора, выйти - во вкладке «Стенограмма» появляется текст, затем протокол.

Если что-то не так

Признак

Причина

Что сделать

У внешних участников черный экран и нет звука, в офисе все работает

Не проброшен UDP 10000 или в «Внешних адресах видеомоста» нет внешнего адреса

Проверьте проброс UDP 10000 и поле адресов, нажмите «Применить»

Не работает только у участников из строгих сетей

Нет TURN на 443: не задано имя, нет A-записи или имени нет в сертификате

Проверьте A-запись имени TURN, поле «Имя для TURN на 443» и блок «Имена сервера»

В chrome://webrtc-internals у relay ошибки TLS

Самоподписанный сертификат или сертификат без имени TURN

Let's Encrypt или сертификат организации с именем TURN

В комнате «Восстанавливаем связь»

Обрыв сети у участника или перезапуск служб встреч

Комната подключится сама; если держится долго - самопроверка на экране «Видеовстречи»

Встреча открывается, но браузер не дает камеру

Система открыта по HTTP

Открывайте только по `https://` и имени системы

Перед сервером стоит свой обратный прокси или межсетевой экран со вскрытием HTTPS? Порт 443 должен приходить на сервер как есть, без расшифровки на прокси, иначе резервный путь через 443 не заработает. Websocket и долгие соединения прокси рвать не должен.

Видеовстречи: установка и настройка

Защита видеовстреч

Видеовстречи для сотрудников

HTTPS: сертификат сервера

Все параметры модуля, распознавание, производительностьЗал ожидания, журнал посещаемости, водяной знак, шифрование записейКак назначить встречу, войти, записать и получить протоколLet's Encrypt, свой сертификат, имена сервера

Администрирование: обзор области