Собственный сервер РекламИИум

РекламИИум можно развернуть полностью на своей инфраструктуре: сервер сигнализации и реле работают у вас, трафик не выходит за пределы вашей сети, а клиенты подключаются только к вашему серверу. Это нужно для контроля над данными, работы в закрытых и офлайн-сетях, а также для требований импортозамещения и суверенности.

← ко всей документации · получить серверный дистрибутив и лицензию

Из чего состоит сервер

• Сервер сигнализации (ID/rendezvous) — регистрирует устройства по ID и помогает им находить друг друга.
• Ретранслятор (relay) — передаёт трафик, когда прямое P2P-соединение между устройствами невозможно (симметричный NAT).

Оба компонента поставляются как Docker-образы и разворачиваются одной командой.

Требования

• Linux-сервер (2 vCPU / 2 ГБ ОЗУ достаточно для старта), Docker и Docker Compose.
• Публичный адрес или доменное имя (например, rs.company.ru), доступное вашим клиентам.
• Открытые порты: TCP 21114–21119 и UDP 21116.

Установка через Docker Compose

Создайте файл docker-compose.yml:

services:
  teamdesk-hbbs:
    image: teamdesk/server:latest
    command: hbbs
    network_mode: host
    volumes:
      - ./data:/root
    restart: unless-stopped

  teamdesk-hbbr:
    image: teamdesk/server:latest
    command: hbbr
    network_mode: host
    volumes:
      - ./data:/root
    restart: unless-stopped

Запустите:

docker compose up -d

При первом старте в каталоге ./data будет создан ключ шифрования. Публичный ключ сервера:

cat ./data/id_ed25519.pub

Он понадобится клиентам, чтобы доверять вашему серверу.

Настройка клиентов на свой сервер

На каждом устройстве в клиенте РекламИИум откройте Настройки → Сеть → Сервер ID/реле и укажите:

• Сервер ID (rendezvous): адрес вашего сервера, например rs.company.ru;
• Сервер реле (relay): тот же адрес;
• Ключ (Key): содержимое id_ed25519.pub.

Для массового развёртывания эти параметры можно «зашить» в установщик или задать через конфигурацию/групповые политики, чтобы клиенты сразу подключались к вашему серверу.

Проверка

1. Запустите клиент на двух устройствах внутри вашей сети.
2. Убедитесь, что оба показывают статус подключения к вашему серверу (зелёный индикатор).
3. Подключитесь с одного на другое по ID и паролю — соединение должно устанавливаться без обращения к внешним серверам.

Рекомендации по эксплуатации

• Ограничьте доступ к портам сервера межсетевым экраном — только для ваших сетей/клиентов.
• Настройте резервное копирование каталога ./data (в нём ключи и реестр устройств).
• Для отказоустойчивости разверните второй ретранслятор и балансировку.

On-premise и офлайн

Для закрытых контуров доступны установка без доступа в интернет, офлайн-лицензия и локальная консоль управления (UEM). Серверный дистрибутив РекламИИум, лицензию и помощь с внедрением предоставляем по запросу — свяжитесь с нами. Управление парком устройств поверх вашего сервера описано в разделе РекламИИум UEM.