Matrix und Moodle (haben geheiratet)

Infrastruktur Moodle
42

Also der Token stammt vom User moodleadmin, der in der users Tabelle in der Spalte admin den Wert „1“ hat.

Der Befehl register_new_matrix_user -c /etc/matrix-synapse/homeserver.yaml http://localhost:8008 funktioniert.

Ich konnte leider nichts in Element mitverfolgen. Lediglich der Raum entstand, kurz nachdem ich moodle benutzte. Dort steht „moodleadmin hat den Raum erstellt und konfiguriert.“

43

nochmal ein tipp ins blaue…
wenn es ein admin sein muss… dann wird ja vermtl die AdminAPI genutzt. sprich in der nginx Konfiguration muss der Pfad Matrix.meineschule.de/_synapse/client in nginx konfiguriert sein
also ein

location /_synapse/client {
 proxy_pass http://localhost:8008;
 }
44

Bei uns sieht das wie folgt aus:

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    # for the federation port
    listen 8448 ssl http2 default_server;
    listen [::]:8448 ssl http2 default_server;

    server_name <fqdn>;

    access_log /var/log/nginx/<fqdn>.access.log;
    error_log /var/log/nginx/<fqdn>..error.log;

    ssl_certificate /etc/letsencrypt/...
    ssl_certificate_key /etc/letsencrypt/...
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location ~ ^(/_matrix|/_synapse/client|/_synapse/admin) {
        proxy_pass http://<ip>:8008;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $host;

        client_max_body_size 50M;
    
    # Synapse responses may be chunked, which is an HTTP/1.1 feature.
    proxy_http_version 1.1;
    }
}

Allerdings gelingt ja die Raumerstellung, insofern…

Ansonsten…

  • nur zur Sicherheit: es gibt in diesem Moodle-Kurs auch schon reguläre/aktive Nutzer?
  • irgendwelche Fehler im Moodle-Log?
  • der Cron-Job wird ausgeführt? Was passiert, wenn Du den Cron-Job von Hand ausführst?
45

Hier meine NGNIX Conf:

# enforce HTTPS
server {
# Client port
listen 80;
listen [::]:80;
server_name matrix.meineschule.de;
return 301 https://$host$request_uri;
}

server {
server_name matrix.meineschule.de;

# Client port
listen 443 ssl http2;
listen [::]:443 ssl http2;

# Federation port
listen 8448 ssl http2 default_server;
listen [::]:8448 ssl http2 default_server;

access_log /var/log/nginx/synapse.access.log;
error_log /var/log/nginx/synapse.error.log;

# TLS configuration
ssl_certificate /etc/letsencrypt/live/matrix.meineschule.de/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/matrix.meineschule.de/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/matrix.meineschule.de/chain.pem;

ssl_session_timeout 1d;
ssl_session_cache shared:MozSSL:10m;
ssl_session_tickets off;
ssl_prefer_server_ciphers on;
ssl_stapling on;
ssl_stapling_verify on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;

resolver 1.1.1.1 1.0.0.1 [2606:4700:4700::1111] [2606:4700:4700::1001] 8.8.8.8 8.8.4.4 [2001:4860:4860::8888] [2001:4860:4860::8844] valid=60s;
resolver_timeout 2s;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;

tcp_nopush on;
gzip on;

location ~ ^(/_matrix|/_synapse/client) {
proxy_pass http://localhost:8008;
proxy_http_version 1.1;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $host;

# Increase client_max_body_size to match the max_upload_size defined in homeserver.yaml
client_max_body_size 50M;
}
}

Welchen Cronjob meinst Du? „\core_communication\task\synchronise_providers_task“ ?

Übrigens hat Moodle doch noch etwas in matrix getan, was ich übersehen habe:

moodleadmin hat den Raum betreten
moodleadmin hat den Raum auf eingeladene Benutzer beschränkt.
moodleadmin hat den zukünftigen Verlauf für alle Raummitglieder sichtbar gemacht.
moodleadmin erlaubte Gäste diesem Raum beizutreten.
moodleadmin hat den Raumnamen geändert zu nw7.
moodleadmin hat das Thema geändert in "".
moodleadmin hat das Raumbild entfernt.
46

Danke @thoschi ! Du hast mir durch deine NGNIX Conf die Lösung gegeben!

 location ~ ^(/_matrix|/_synapse/client|/_synapse/admin)

bei mir fehlte der _synapse/admin <3

47

jo und weil das so gut klappt, fragt man sich wieso im LandBW da threema forciert wurde… schulterzuck

48

Du kannst ja froh sein, dass in der Strategieplanung nicht VKontakte, Telegram und aliexpress messenger vorkam. Insofern bin ich dem Land wenigstens für Threema dankbar.
Jetzt (gefühlt 10 Jahre später) sollte die Strategie halt neu gedacht werden und da wäre Matrix naheliegender.

Die Argumente dafür aus Schulsicht:

  • administrierbar, weil aus Moodle heraus
  • moderierbar
  • quelloffen → sichert digitale Unabhängigkeit
  • Schüler:innen und Lehrer:innen sind sofort vernetzt, bei Bedarf auch E2E.

Die Argumente dafür aus Sicht des Dienstleisters (Netzwerkberater, Schulträger oder T-Systems):

  • Quelloffen → langfristige Planbarkeit
  • dezentral hostbar
  • leicht administrierbar (diverse ansible-projekte)
  • föderierbarkeit möglich (oder standalone)

Die Argumente dafür aus Sicht der (aufgeklärten) Schüler/Eltern:

  • quelloffen → vermeidet ein Vendor-Lockin, da für alle Systeme verfügbar
  • werbefrei, trackerfrei → kein Datenschutz-Eiertanz
1 „Gefällt mir“
49

Hier in NRW wird gar nichts forciert… ich weiß nicht, ob ich das besser finde.

50

Ich dachte NRW hat Matrix sogar für alle über Logineo ?

51

Das stimmt und grundsätzlich bin ich Befürworter des Software-Ensembles dass sich das Team von LOGINEO ausgesucht hat. Es gibt aber keine verbindlichen Vorgaben von Seiten des Landes, so dass viele Schulen auf teuere kommerzielle Produkte zugrückgreifen, die im Endeffekt sogar weniger leisten.
Wir verzichten derzeit auf Logineo, weil wir viele innovative Ideen ausprobieren möchten, die sich mit einem System von der Stange nicht realisieren lassen.

52

Hallo Tobias,

deine Argumente sind vernünftig und nachvollziehbar.
Trotzdem denke ich, wird im KM immer anders entschieden, da ein Argument bei dir Fehlt.
Sie wollen Geld bezahlen und das an irgend eine Firma auslagern, weil sie dann keine Verantwortung dafür mehr haben.
Das ist so und das wird auch so bleiben: egal wie gut und sinnvoll matrix ist.

Ich denke auch bei der BelWü moodle Geschcihte war das ein treibernder Grund. Die fiskalischen Probleme hätten ja einfach durch die Politik gelößt werden können: man wollte das aber nicht mehr „im Haus“ haben, sondern auf Teufel komm raus auslagern. Das Ergebnis ist beeindruckend. (wenn Jemand einen Euphemismus findet, darf er ihn behalten)

LG
Holger

53

Es ist schon fein, dass unser Staat sehr gerne Geld ausgibt!

54

das war auch immer eines meiner (heimlichen) Argumente.
Jetzt habe ich z.B. Moodle und Mail bei einem Dienstleister untergebracht und klar gibt man da Verantwortung und Flexibilität ab, aber bisher bin ich super zufrieden mit der Firma und sie setzen alles um, was mir da einfällt.
Für die „innovativen Ideen ausprobieren“ bleibt mir immernoch eine Testumgebung, bei der ich manches teste, bevor ich es dann selbst ausrolle oder eben dem Dienstleister gebe.

(Beispiel: limesurvey… meine SMV hat eine Umfrage auf einem neu gebastelten docker-image getestet während meine Lehrer- und Schülerschaft auf dem alten Produktivsystem die Projekttagorga abgewickelt hat)

55

Hallo zusammen,

der Thread hier macht den Eindruck, als sei die Einrichtung der Moodle/Matrix-Kopplung „straight foreward“. Ich stecke aber leider irgendwie fest. Ich muss aber dazusagen, dass ich bis heute nicht der große „Moodle-Crack“ bin, würde das Feature aber gern nutzen.

Mein „Status quo“:

  • Ich habe eine eigene Test-Moodle-Instanz im Docker-Container laufen (nach Anleitung/Dockerfile von Tobias). Läuft (bis auf Matrix-Sync) problemlos.
  • Ich habe einen Matrix/Element-Server gem. Tipp von Tobias mit Ansible-Playbook matrix-docker-ansible-deploy am Laufen. Sieht auch problemlos laufend aus. Schon echt begeisternd, wie gut das Playbook läuft und wie gut es dokumentiert ist. Danke für die beiden Tipps/Anleitungen @Tobias.
  • Moodle hängt per SAML2 an meinem neuen Keycloak, Matrix/Element per OIDC am selben Keycloak.
  • Ich habe in Moodle die experimentellen Features freigeschaltet, dafür gesorgt, dass der Matrix-Server vom Moodle nicht mehr in den geblockten IP’s ist (war auch hier im Super-Forum irgendwo als Tipp) und das Matrix-Plugin wie folgt konfiguriert:
Homeserver-URL: https://matrix.meine-schule.de
Zugriffs-Token: <aus Element > Einstellungen > Hilfe und Info eines administrativen Users>
Element-Web-URL: https://element.meine-schule.de

Problem: Es werden auf Matrix-Seite (außer dem Admin, mit dessen Access Token der Raum angelegt wurde) keine Teilnehmer zum Raum hinzugefügt. Unter Website-Administration > Server > Ad-hoc-Tasks gibt es die folgende Fehlermeldung beim add_members_to_room_task:

Execute adhoc task: core_communication\task\add_members_to_room_task
Adhoc task id: 35
Adhoc task custom data: {"id":1}
... started 17:07:20. Current memory use 15.0 MB.
Debugging increased temporarily due to faildelay of 61440
... used 4 dbqueries
... used 0.12609696388245 seconds
Adhoc task failed: core_communication\task\add_members_to_room_task,Client error: `PUT https://matrix.meine-schule.de/_synapse/admin/v2/users/%40jhe%3Amatrix.meine-schule.de` resulted in a `400 Bad Request` response:
{"errcode":"M_UNKNOWN","error":"This endpoint can only be used with local users"}

Wie habt ihr das gelöst? Kein OIDC am Element (was ja zumindest für die Lehrer schade wäre)?

Zweite Frage: gibt es inzwischen eine Lösung für die sich ändernden Access Tokens?

Beste Grüße,
Jens

56

Hallo,

ich versuche hier nochmal mein Glück: ich habe inzwischen OIDC am Element/Matrix-Server deaktiviert, um die Komplexität zu reduzieren. Leider bekomme ich weiter Fehlermeldungen bei den Moodle-Tasks, die den Sync zu Matrix erledigen sollen.

Auf Matrix-Seite sieht das so aus:

Sep 19 20:26:39 matrixserv matrix-synapse[12456]: 2024-09-19 18:26:39,723 - synapse.http.server - 130 - INFO - PUT-744 - <XForwardedForRequest at 0x7f6bc1bf7210 method='PUT' uri='/_matrix/client/v3/rooms/%21BZQaFTCmPjMCPyohOY%3Ameine-schule.de/state/m.room.power_levels' clientproto='HTTP/1.1' site='8008'> SynapseError: 400 - Not a valid user_id:

Was mich wundert ist, dass hinter valid user_id: keine User-ID steht. :frowning:

Hat jemand der Moodle- und/oder Matrix-Wissenden eine Idee?

Danke!
Jens