Live Change Log

- hostPort may be blocked by firewall rules - NodePort 30843 is in valid range (30000-32767) - Browser connects to external port 8443 - Router forwards 8443 -> ...

- ConfigMap was missing SSL config from application.yml - Added server.ssl settings with environment variable support - Matches local application.yml configurat...

- NodePort range is 30000-32767, cannot use 8443 - Use hostPort to bind directly to host port 8443 - Removed service-websocket.yaml

- وصلة محدثة على شبكة الإنترنت لاستخدام وسائل الإعلام. - Bypasses Traefik for WebSocket-only traffic - استخدام الاتصال المباشر بين شركة HTTPS/HTTP1.1 - نداءات م...

- Added NodePort service on 8443 for direct WebSocket access (bypasses Traefik) - Mount wildcard-kamocrm-com SSL certificate - Init container converts PEM to PK...

- Browser WebSocket API لا يدعم HTTP/2 (RFC 8441 not implemented) - Native WebSocket requires HTTP/1.1 ترقية تفشل على HTTP/2 - السماح لـ (سوكجيس) بالانتقال الاص...

- WebSockets CAN work over HTTP/2 via RFC 8441 - Removed TLSOption (not needed) - Removed ServersTransport reference (let HTTP/2 work) - Restored simple domain-...

- Changed /ws route from HostRegexp to Host(media.kamocrm.com) - TLSOption can only be applied to explicit hosts (not regex) - ALPN negotiation happens during T...

- Created media-tls-http1 TLSOption with alpnProtocols: [http/1.1] - Referenced ONLY in media-route IngressRoute - Does not affect other Traefik routes - Fixes ...

This reverts commit ****************

- Added two routes: /ws for WebSocket (higher priority), rest for API - Only /ws uses media-websocket-transport (HTTP/2 disabled) - API routes can use HTTP/2 fo...

- Simplified to Host(media.kamocrm.com) - Avoids regex escaping issues with backticks - Tests show route is working with simple Host match

- Created TLSOption to disable HTTP/2 ALPN negotiation - Forces browsers to use HTTP/1.1 for media.kamocrm.com - WebSocket upgrades require HTTP/1.1 protocol - ...

- Added idleTimeout=0 to websecure entrypoint - Prevents Traefik from closing WebSocket connections due to inactivity - Fixes SockJS WebSocket timeout issues

- تغيير نظام " SockJS " من [Websocket, xhr-streaming, xhr-polling] إلى [Websocket] - إزالة الانهيار إلى اقتراع حقوق الإنسان - وصلة شبكية نقية للقوات - يفشل بسرع...

- Added cors middleware to allow cross-origin connections - Enables WebSocket connections from internal.* to media.* - Allows all origins, methods, and headers ...

- Reverted to original approach: connect to media.* subdomain directly - إزالة التعقيدات غير الضرورية ذات المنشأ - نقل التجاوزات/الزوجة من الإطارات المتوسطة (غي...

- وكلا الخدمتين في نفس المكان (كامو) - لم تكن هناك حاجة إلى الإشارة بوضوح إلى الفضاء - تجنب المسائل المحتملة المتعلقة بالفضاء عبر الاسم

-أعيدوا كتابة المسارات التالية - ويب سوكيت تُعالجُ الآن في ترافيك إنجريس روت -ترافيك) يتجه إلى الداخل) MediaService directly

- أضف طريقاً مخصصاً ل/مسارات في طريق إنغريس طرق داخلية MediaService directly - يستعمل نفس جهاز سيرفر ترانسرانزبور كما هو الحال في وسائط الإعلام لدعم شبكة ويب سو...

- مضافة/مسار إلى ممر متوسط - يجب أن تتواصل شركة "سوك جي إس" مع شركة "WOS" بدون إعادة توجيه - وصلات على الشبكة سوف لا تزال لديها كوكي - إصدار موقوت على الشبكة

- تغير من وسائط الإعلام. - تجنب قضايا الاتصال عبر الشبكة - أضف بعد ذلك. يعاد كتابة قاعدة للنيابة العامة/الزوجة لوسائط الإعلام (بروسر) سيتصل بـ (كامبوكرم) الداخل...

- مضافة/نبي/ويبرتك/المحكمة الجنائية إلى شركة MediaServic - مضافة/نبي/ويبرتك/الوكالة المصورة لتوثيق الجنوس - مضافة/نبي/ويبرتك/المكالة/البدء، الجواب، النهاية - يت...

- Traefik error: cross-namespace format not allowed when crossnamespace disabled - IngressRoute and ServersTransport are in same namespace (kamo) - Use simple n...

- استخدام الفيديو البسيط: صحيح لتقاسم الشاشة -يجب أن ينجح البناء الآن

- PhoneOff icon لا يوجد في @mui/icons-material -بإستعمال (كاليند) الذي هو الأيقونة الصحيحة - Removed unused duplicate files (ChatBoxWith WebRTC, VideoCallView, ...

- مضافا إليه خطاف ويبريتك بدعم كامل - الإشارة المتكاملة على شبكة الإنترنت (العرض، الإجابات، مرشحو المعهد) - إضافة إخطارات نداء واردة مع أزرار الجواب/الديكور - أ...

- Added WebRTCSignalingController for call signaling - Handles offer/answer exchange via STOMP - Forwards ICE candidates between peers - Manages call hangup not...

- إضافة خطاف جينوس ويبرك لإدارة المكالمات - إضافة عنصر فيديو كلبانل للعرض بالفيديو - مدمجة مع تشات بوكس لتجربة الاتصالات اللاسلكية - دعم المكالمات الصوتية والمك...

- Added WebRTCController for token generation and call management - Configured Janus API URL and secrets (api, token, admin) - Configured STUN/TURN servers (kam...

- Updated turn-secret with secure random value - Updated turn-password for Janus authentication - Credentials match MediaService WebRTC configuration

- Coturn relay: 52000-65535 (13,536 ports) - Avoids: Janus RTP (10000-49151) and WireGuard (51820-51821) - No overlap between services

- Changed max-port from 65535 to 51800 to avoid conflicts - Avoids WireGuard on UDP 51820 and other VPN services on 51821 - Provides 2,649 ports (49152-51800) f...

- Replace netstat-based health probes with TCP socket checks (netstat not available in coturn/coturn:latest Alpine image) - Remove conflicting no-stdout-log dir...

Traefik requires the @kubernetescrd suffix when referencing CRD resources like ServersTransport.

Deploy traefik/serverstransport.yaml as part of Traefik deployment to both K1M1 and K2M1. This enables HTTP/1.1 backend connections for MediaService WebSocket s...

Add media-websocket-transport ServersTransport resource to disable HTTP/2 for backend connections to MediaService. This is required for proper WebSocket upgrade...

Remove media-websocket-upgrade middleware that was forcing headers and causing WebSocket handshake issues. Traefik automatically handles WebSocket upgrade when ...

- العودة إلى استخدام شبكة الإنترنت (لا الاقتراع) - شبكة الإنترنت معيارية وينبغي أن تعمل بشكل سليم - التركيز على تحديد مسألة الاتصال الشبكي الفعلي

- استخدام النقل المتدفق بالزهور والكهرباء بدلا من شبكة الويب - تعمل هذه النقلات مع كل من HTTP/1.1 وHTTP/2 دون الحاجة إلى رفع مستوى الشبكة - تجنب نشرة HTTP/2 توس...

- Add $ to end of PathRegexp to ensure exact match - Fixes regex parsing error in Traefik - /ws/info is now working (200 OK) but WebSocket upgrade route needs p...

- Change route match from PathPrefix(/ws/) to **************** - /ws/info is a regular HTTP request, not a WebSocket upgrade - Adding Upgrade header to /ws/info...

- Add Connection: Upgrade header along with Upgrade: websocket - Both headers are required for proper WebSocket upgrade handshake - This ensures HTTP/2 Extended...

- Create separate route matching /ws/** paths with media-websocket-upgrade middleware - This ensures Upgrade: websocket header is added for WebSocket upgrade re...

- Add Upgrade: websocket header for WebSocket paths to fix HTTP/2 Extended CONNECT conversion - This ensures HTTP/2 WebSocket upgrade requests are properly conv...

- Create ServersTransport resource with disableHTTP2: true - Reference ServersTransport in IngressRoute service configuration - Remove invalid disableHTTP2 fiel...

- مضافا إليه: " لا ينطبق على " HTTP/1-1: - HTTP/2 Extended CONNECT is not properly converting Upgrade header - يتطلب رفع مستوى الشبكة تحسيناً: -هذا يصلح "الرأس ...

- وضع خطة: http to ensure proper HTTP/1. HTTP/2 Exnended CONNECT needs proper conversion to HTTP/1.1 يجب أن يصلح هذا "الرأس المثالي" خطأ لا يُذكر في مصافحة ويب ...

- Remove invalid DefaultHandshakeHandler override (method doesn't exist) - Remove invalid setSupressCors call (method doesn't exist) - Keep HttpSessionHandshake...