DevOps 13 Min Lesezeit

Jitsi Meet Server selbst hosten – Videokonferenzen auf VPS 2026

Jitsi Meet Server auf VPS hosten: Sichere Videokonferenzen 2026

In einer Zeit, in der digitale Kommunikation eine zentrale Rolle in Unternehmen, Bildung und Privatleben spielt, gewinnen selbstgehostete Videokonferenzlösungen zunehmend an Bedeutung. Jitsi Meet hat sich als eine der führenden Open-Source-Alternativen zu kommerziellen Anbietern wie Zoom oder Microsoft Teams etabliert. Die Software basiert auf bewährten WebRTC-Standards und bietet eine erstaunlich einfache Einrichtung bei gleichzeitig hoher Funktionsvielfalt.

Die Vorteile eines selbstgehosteten Jitsi-Servers liegen auf der Hand: vollständige Datenkontrolle, keine Teilnehmerbegrenzung, keine Aufzeichnungsminuten, die bei Drittanbietern anfallen, und die Möglichkeit, das System an eigene Bedürfnisse anzupassen. Besonders für Organisationen mit strengen Datenschutzanforderungen ist Jitsi Meet eine attraktive Option.

Dieser Leitfaden führt dich durch alle notwendigen Schritte, um 2026 einen produktiven Jitsi Meet Server auf einem VPS zu installieren, abzusichern und zu betreiben. Wir berücksichtigen die neueste Jitsi-Version, aktuelle Sicherheitsempfehlungen und Performance-Optimierungen für Konferenzen mit mehreren Teilnehmern.

Systemanforderungen für Jitsi Meet 2026

Die Hardwareanforderungen von Jitsi Meet skalieren linear mit der Anzahl der gleichzeitigen Teilnehmer. Während ein kleines Team mit einfacher Ausstattung zurechtkommt, benötigen größere Konferenzen deutlich mehr Ressourcen, insbesondere hinsichtlich CPU und Bandbreite.

Als Faustregel gilt: Pro gleichzeitigen Videostream sollten etwa 2-4 MBit/s Upload-Bandbreite zur Verfügung stehen. Da Jitsi für jede Konferenz mehrere Streams verarbeitet, empfehlen wir für produktive Setups eine 1-Gbit/s-Anbindung. Hier die empfohlenen Spezifikationen:

TeilnehmerCPURAMSpeicherBandbreite
Bis 202 vCPU4 GB40 GB SSD100 Mbit/s
Bis 504 vCPU8 GB80 GB SSD500 Mbit/s
Bis 1008 vCPU16 GB160 GB SSD1 Gbit/s
100+16+ vCPU32+ GB200+ GB NVMe1+ Gbit/s

Bei der Wahl des Standorts solltest du die geografische Nähe zu deinen Nutzern berücksichtigen, da Latenzzeiten die Videoqualität direkt beeinflussen. Für mitteleuropäische Nutzer empfiehlt sich ein Server in Frankfurt, Amsterdam oder Zürich. Achte zudem auf eine großzügige Bandbreitenflatrate ohne Drosselung bei hohem Traffic.

Als Betriebssystem empfehlen wir Ubuntu 24.04 LTS, das den längsten Support-Zeitraum bietet und alle benötigten Pakete in aktuellen Versionen bereitstellt. Alternativ funktionieren auch Debian 12 Bookworm oder Rocky Linux 9 problemlos.

Vorbereitung des Servers und DNS-Konfiguration

Bevor du mit der Installation beginnst, musst du einige vorbereitende Schritte durchführen. Eine korrekte DNS-Konfiguration ist entscheidend, da Jitsi Meet TLS-Zertifikate benötigt und für die Discovery-Funktion auf korrekte SRV-Records angewiesen ist.

Erstelle zunächst einen A-Record (oder AAAA-Record für IPv6) für deine Subdomain, die du für Jitsi verwenden möchtest, z. B. meet.example.com. Optional, aber empfohlen, sind zusätzliche SRV-Records, damit andere Jitsi-Instanzen deinen Server automatisch finden können:

_xmpp-server._tcp.example.com. 86400 IN SRV 0 5 5269 meet.example.com.
_xmpp-client._tcp.example.com. 86400 IN SRV 0 5 5222 meet.example.com.
_xmpp-server._tcp.meet.example.com. 86400 IN SRV 0 5 5269 meet.example.com.
_xmpp-client._tcp.meet.example.com. 86400 IN SRV 0 5 5222 meet.example.com.

Stelle sicher, dass die Firewall die benötigten Ports freigibt. Jitsi Meet benötigt eine ganze Reihe von Ports, die alle in der UFW geöffnet werden müssen:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 10000/udp
sudo ufw allow 22/tcp
sudo ufw enable

Port 10000/UDP ist besonders wichtig, da er für die RTP-Medienströme verwendet wird. Wird er blockiert, können sich Teilnehmer zwar verbinden, aber kein Audio oder Video übertragen.

Installation von Jitsi Meet auf Ubuntu

Die Installation von Jitsi Meet erfolgt über das offizielle Repository und ist in wenigen Minuten abgeschlossen. Wir verwenden die stabile Releases-Version, die für den Produktiveinsatz empfohlen ist.

Zunächst fügen wir das Jitsi-Repository und den GPG-Schlüssel hinzu:

curl -fsSL https://download.jitsi.org/jitsi-key.gpg.key | sudo gpg --dearmor \
  -o /usr/share/keyrings/jitsi-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/jitsi-keyring.gpg] https://download.jitsi.org/ stable/" \
  | sudo tee /etc/apt/sources.list.d/jitsi-stable.list
sudo apt update

Anschließend installieren wir den Jitsi Meet Stack inklusive aller Abhängigkeiten:

sudo apt install -y jitsi-meet

Während der Installation wirst du nach dem Hostnamen gefragt, den du zuvor per DNS konfiguriert hast. Im zweiten Dialog kannst du wählen, ob ein selbstsigniertes Zertifikat erstellt oder ein bestehendes TLS-Zertifikat von Let's Encrypt eingebunden werden soll. Für Produktivsetups empfehlen wir Let's Encrypt, das wir im nächsten Abschnitt konfigurieren werden.

Die Installation umfasst mehrere Komponenten: Prosody als XMPP-Server, den Jitsi Videobridge (JVB) für die Medienverarbeitung, Jicofo als Konferenzfokus und die Weboberfläche nginx. Alle Dienste werden automatisch als systemd-Units gestartet.

TLS-Verschlüsselung mit Let's Encrypt einrichten

Eine sichere Verschlüsselung ist für Videokonferenzen absolut unerlässlich, da sensible Audio- und Videodaten übertragen werden. Let's Encrypt bietet kostenlose, automatisch erneuerte TLS-Zertifikate und ist die ideale Wahl für Jitsi Meet.

Das mitgelieferte Installationsskript richtet Let's Encrypt vollautomatisch ein:

sudo /usr/share/jitsi-meet/scripts/install-letsencrypt-cert.sh

Du wirst nach einer E-Mail-Adresse für Benachrichtigungen über auslaufende Zertifikate gefragt. Das Skript fordert daraufhin ein Zertifikat über den ACME-HTTP-01-Challenge an und konfiguriert nginx automatisch für die sichere Verbindung. Zudem wird ein Cron-Job eingerichtet, der die Zertifikate rechtzeitig vor Ablauf erneuert.

Für maximale Sicherheit empfehlen wir zusätzlich die Aktivierung von HSTS und einer strikten Cipher-Suite-Konfiguration. Bearbeite die Datei /etc/nginx/nginx.conf und füge im SSL-Server-Block folgende Direktiven hinzu:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;

Überprüfe die Konfiguration mit sudo nginx -t und lade nginx neu, falls keine Fehler gemeldet werden. Mit einem Online-Tool wie SSL Labs kannst du die Konfiguration anschließend auf Herz und Nieren prüfen.

Sichere Authentifizierung und Zugriffskontrolle

Die Standardinstallation von Jitsi Meet erlaubt jedem, der die URL kennt, einen Konferenzraum zu erstellen. Dies ist für öffentliche Instanzen sinnvoll, in geschäftlichen oder Bildungsumgebungen solltest du jedoch den Zugriff beschränken, um unerwünschte Teilnehmer und Brute-Force-Angriffe zu verhindern.

Die sicherste Methode ist die Aktivierung der Gastauthentifizierung über die Konfiguration von Prosody. Erstelle eine neue Datei /etc/prosody/conf.avail/meet.example.com.cfg.lua mit dem folgenden Inhalt:

VirtualHost "meet.example.com"
    authentication = "internal_plain"
    ssl = { key = "/etc/letsencrypt/live/meet.example.com/privkey.pem";
            certificate = "/etc/letsencrypt/live/meet.example.com/fullchain.pem" }
    modules_enabled = { "token_validation" }
    
VirtualHost "auth.meet.example.com"
    authentication = "internal_plain"
    ssl = { key = "/etc/letsencrypt/live/meet.example.com/privkey.pem";
            certificate = "/etc/letsencrypt/live/meet.example.com/fullchain.pem" }
    
Component "internal-muc.meet.example.com" "muc"
    modules_enabled = { "token_moderation" }

Aktiviere die neue Konfiguration mit ln -s und starte alle relevanten Dienste neu. Anschließend können sich nur noch registrierte Benutzer als Moderator einloggen und neue Räume erstellen, während Gäste über einen Token-Mechanismus beitreten können.

Für die Benutzerverwaltung kannst du prosodyctl verwenden oder eine der verfügbaren LDAP-Integrationen aktivieren, um Benutzer aus deinem Verzeichnisdienst zu synchronisieren.

Performance-Optimierung und Skalierung

Bei größeren Konferenzen ist die Standardkonfiguration schnell an ihren Grenzen. Glücklicherweise bietet Jitsi Meet zahlreiche Stellschrauben zur Performance-Optimierung. Die wichtigste Komponente ist die Jitsi Videobridge (JVB), die für die Medienverarbeitung zuständig ist.

Erhöhe zunächst die maximale Anzahl der Videostreams pro Konferenz, indem du in /etc/jitsi/videobridge/jvb.conf die folgenden Werte anpasst:

videobridge {
    cc { 
        conference-info { interval = 5000 }
    }
    stats {
        enabled = true
    }
}

Für eine horizontale Skalierung kannst du mehrere JVB-Instanzen auf separaten Servern betreiben und über den Jicofo-Server orchestrieren. Jicofo wählt für jeden Konferenzraum die am besten geeignete Bridge basierend auf Auslastung und Latenz aus. Dies ermöglicht nahezu beliebige Skalierung, erfordert aber zusätzliche Infrastruktur und Monitoring.

Aktiviere zudem den colibri-Websocket-Support, um modernere Verbindungen zu ermöglichen und die Last auf dem TCP-Stack zu reduzieren. Eine detaillierte Anleitung findest du in der Jitsi-Dokumentation sowie auf hostazar.com.

Aufzeichnung von Konferenzen

Jitsi Meet bietet die Möglichkeit, Konferenzen lokal auf dem Server aufzuzeichnen oder in einen Cloud-Storage zu streamen. Diese Funktion ist besonders für Schulungen, Webinare und Team-Meetings interessant, deren Inhalte später noch einmal angesehen werden sollen.

Für die lokale Aufzeichnung musst du zunächst das jibri-Paket installieren, das als separates Aufzeichnungsmodul fungiert:

sudo apt install -y jibri

Jibri benötigt einen eigenen, unabhängigen Benutzeraccount und einen dedizierten XMPP-Account, um in Konferenzen beitreten zu können. Konfiguriere die Datei /etc/jitsi/jibri/jibri.conf entsprechend deiner Umgebung. Beachte, dass Jibri pro parallel laufender Aufzeichnung etwa 2 GB RAM und 2 CPU-Kerne benötigt, was bei der Kapazitätsplanung berücksichtigt werden muss.

Die Aufzeichnungen werden standardmäßig im MP4-Format im Verzeichnis /srv/recordings abgelegt. Für eine zentrale Speicherung empfiehlt sich die Anbindung an S3-kompatiblen Storage oder ein NAS, das per NFS eingebunden ist. Auf hostazar.com findest du Anleitungen zur Integration mit Nextcloud und anderen Cloud-Speicherlösungen.

Mobile Apps und externe Einbindung

Eine besondere Stärke von Jitsi Meet ist die Verfügbarkeit nativer Apps für alle gängigen Plattformen. Die mobilen Apps für iOS und Android sowie die Desktop-Clients für Windows, macOS und Linux können sich ohne Änderungen mit deinem selbstgehosteten Server verbinden.

Beim ersten Start einer mobilen App wirst du aufgefordert, den Servernamen einzugeben. Hier trägst du einfach deine Domain ein, und die App verbindet sich direkt mit deiner Instanz. Für eine reibungslose Nutzung ist es wichtig, dass die korrekten DNS-Records gesetzt sind und alle benötigten Ports in der Firewall freigegeben sind.

Zusätzlich zur nativen App-Integration kannst du Jitsi Meet per iframe in bestehende Webseiten einbetten. Über die jitsi-meet-external-api.js-Bibliothek lässt sich die Konferenz aus der eigenen Webanwendung heraus steuern, Teilnehmer einladen oder sogar eine angepasste Toolbar verwenden.

Backup, Monitoring und
Docker Compose auf dem VPS: Webserver, Datenbank & Reverse Proxy richtig betreiben
DevOps 02. June 2026 10 Min

Docker Compose auf dem VPS: Webserver, Datenbank & Reverse Proxy richtig betreiben

Praxisnaher Guide für Docker Compose auf dem VPS: Webserver, Datenbank, Reverse Proxy, TLS, Backups, Updates und Sicherheit richtig planen und betreiben.

Weiterlesen →

📖 Ähnliche Artikel