ضمان التشغيل الموثوق لفريق Zextras في شبكات الشركات المعقدة

في المقال الأخير أخبرناك عن Zextras Team، وهو الحل الذي يسمح لك بإضافة وظائف الدردشة النصية والمرئية الخاصة بالشركة إلى Zimbra Collaboration Suite Open-Source Edition، بالإضافة إلى القدرة على إجراء مؤتمرات فيديو مع عدد كبير من المشاركين، دون الحاجة إلى استخدام خدمات الطرف الثالث ودون نقل أي بيانات إلى الجانب. تعتبر حالة الاستخدام هذه مثالية للشركات التي لديها محيط أمني محدد بدقة في شكل شبكة داخلية ويمكنها ضمان أمن معلوماتها من خلال حماية هذا المحيط. ومع ذلك، فإن الشبكة الداخلية للمؤسسة ليست دائمًا شيئًا بسيطًا ومفهومًا. في كثير من الأحيان، يوجد في شبكة واحدة كبيرة عدد كبير من الشبكات الفرعية المختلفة، والعديد منها، إذا كنا نتحدث عن الفروع والمكاتب البعيدة جغرافيا، متصلة عبر VPN. يمكن أن يتداخل الهيكل المعقد للشبكة الداخلية مع التشغيل الصحيح لمحادثات الفيديو ومؤتمرات الفيديو في فريق Zextras، والآن سنخبرك بما يمكن فعله للتأكد من أن كل شيء يعمل بشكل صحيح ودون أعطال.

ضمان التشغيل الموثوق لفريق Zextras في شبكات الشركات المعقدة

يعد تثبيت Zextras Team أمرًا بسيطًا قدر الإمكان. بعد تثبيت Zextras Suite Pro، ما عليك سوى تنشيط Winterlet com_zextras_Team من وحدة تحكم المسؤول، وبعد ذلك ستظهر الوظيفة المقابلة لجميع مستخدمي Zimbra OSE في المؤسسة. بعد ذلك، يمكن لمسؤول النظام تقييد وظائف فريق Zextras لكل من مجموعات المستخدمين المختلفة والحسابات الفردية. ويتم ذلك باستخدام الأوامر التالية:

  • تكوين zxsuite teamChatEnabled خطأ
  • تم تمكين سجل التكوين zxsuite خطأ
  • تكوين zxsuite videoChatEnabled

يتيح لك الأمر الأول تعطيل عدد من الميزات المتعلقة بالدردشة النصية لمجموعات مختلفة أو مستخدمين فرديين. الأمر الثاني يسمح لك بتعطيل حفظ سجل الدردشة. يمكن تنفيذ هذا الإجراء لكل المستخدمين ولمستخدمي خادم معين، وكذلك لمجموعات مختلفة أو مستخدمين فرديين. يتيح لك الأمر الثالث تعطيل الميزات المتعلقة بمحادثات الفيديو. يمكن تعطيل هذه الوظيفة عالميًا، على خادم فردي، وكذلك لمجموعة من المستخدمين أو لحساب معين. 

بعد إدخال جميع القيود اللازمة، يمكن للمسؤول فقط التأكد من أن اتصالات الفيديو في المؤسسة تعمل بشكل صحيح. نظرًا لأن فريق Zextras يعتمد على تقنية WebRTC من نظير إلى نظير، هناك أمران مهمان لتشغيله: سهولة إنشاء الاتصال وعرض النطاق الترددي الكافي للقناة. وإذا لم يكن على المسؤول أن يقلق بشأن عرض القناة وجودة الإشارة في الشبكة الداخلية، فإن بنية الشبكة المعقدة يمكن أن تمنع إنشاء اتصال بين موظفي المؤسسة.

من أجل تجنب المشاكل عند إنشاء اتصالات بين العملاء، قام مطورو فريق Zextras بتضمين دعم الحل لخوادم TURN، والتي تساعد في إنشاء اتصالات بين المستخدمين في أي شبكات داخلية، حتى الأكثر شمولاً. للقيام بذلك، من الضروري إضافة عقدة على متنها TURN، مرئية للمجالات الأخرى، إلى الشبكة الداخلية للمؤسسة. 

على سبيل المثال، لنفترض أنه سيتم استدعاء العقدة المقابلة في شبكة الشركة Turn.company.ru. نحتاج إلى التأكد من أنه عند محاولة إنشاء محادثة فيديو، يتصل فريق Zextras بخادم TURN ببيانات مصادقة المستخدم، وإذا كان كل شيء على ما يرام، فإنه ينشئ اتصالاً مثل WebSocket ويسمح للمستخدمين بالتواصل بشكل طبيعي مع بعضهم البعض. 

من أجل توصيل خادم TURN بفريق Zextras، أدخل أمر وحدة التحكم بالنموذج zxsuite Team IceServer إضافة Turn:turn.company.ru:3478?transport=udp كلمة مرور بيانات الاعتماد اسم المستخدم admin cos default. في حالة هذا الفريق، أضفنا خادم TURN جديدًا إلى قائمة فريق Zextras، مع تحديد عنوان شبكته ومعلومات حساب المسؤول، وقمنا أيضًا بتخصيصه للاستخدام بواسطة مجموعة المستخدمين الافتراضية. باستخدام نفس المبدأ، يمكنك إضافة عدة خوادم TURN مرة واحدة بحيث يستخدم المستخدمون من مجموعات مختلفة خوادم مختلفة للاتصال. 

بالإضافة إلى إضافة خوادم TURN جديدة، يمكنك إزالتها من قائمة الخوادم المضافة باستخدام الأمر يقوم zxsuite Team IceServer بإزالة Turn.company.ruواعرض أيضًا قائمة الخوادم المضافة باستخدام الأمر zxsuite فريق IceServer الحصول على. لاحظ أنك لا تحتاج إلى إنشاء نفس المستخدمين على خادم TURN كما هو الحال في Zimbra OSE. للعمل بشكل مريح على خادم TURN، تحتاج فقط إلى حساب مسؤول.

وبالتالي، بعد إضافة خادم TURN إلى الشبكة المحلية والقليل من التكوين، سيتم إنشاء الاتصال بين مستخدمي فريق Zextras بسرعة كافية بغض النظر عن بنية الشبكة، ويجب أن يوفر عرض القناة للشبكة الداخلية صورة جيدة باستمرار أثناء الخصوصية محادثات الفيديو وأثناء مؤتمرات الفيديو

لجميع الأسئلة المتعلقة بـ Zextras Suite ، يمكنك الاتصال بممثل Zextras Ekaterina Triandafilidi عن طريق البريد الإلكتروني [البريد الإلكتروني محمي]

المصدر: www.habr.com

إضافة تعليق