Осигуряване на надеждната работа на Zextras Team в сложни корпоративни мрежи

В предишната статия Разказахме ви за Zextras Team — решение, което позволява да добавите в Zimbra Collaboration Suite Open-Source Edition функционалност за корпоративни текстови и видео чатове, както и възможност за провеждане на видеоконференции с голям брой участници, без необходимост от използване на външни услуги и без предаване на данни. Този сценарий на употреба е идеален за компании, които имат строго очертан периметър на сигурност под формата на вътрешна мрежа и могат да осигурят информационната си сигурност чрез защита на този периметър. Въпреки това, вътрешната мрежа на предприятието далеч не винаги е нещо просто и ясно. Често в една голяма мрежа съществува огромно разнообразие от подмрежи, много от които, ако говорим за териториално отдалечени филиали и офиси, са свързани чрез VPN. Сложната структура на вътрешната мрежа може да затрудни правилната работа на видео чатове и видеоконференции в Zextras Team, и сега ще ви разкажем какво може да направите, за да работи всичко правилно и безпроблемно.

Инсталацията на Zextras Team е максимално проста. След инсталиране на Zextras Suite Pro, просто активирайте зимлета com_zextras_Team от администраторския панел, след което съответната функционалност ще се появи при всички потребители на Zimbra OSE в предприятието. След това системният администратор може да ограничи функционалността на Zextras Team както за различни групи потребители, така и за отделни акаунти. Това се прави с помощта на следните команди:

• zxsuite config teamChatEnabled false
• zxsuite config historyEnabled false
• zxsuite config videoChatEnabled

Първата команда позволява да се деактивират редица функции, свързани с текстовия чат за различни групи или отделни потребители. Втората команда позволява деактивиране на запазването на историята на чата. Това действие може да се извърши както за всички потребители, така и за потребители на конкретен сървър, а също така и за различни групи или отделни потребители. Третата команда позволява да се деактивират функции, свързани с видеочатове. Тази функция може да бъде деактивирана глобално, на отделен сървър, както и за група потребители или за конкретен акаунт. 

След като всички необходими ограничения са приложени, администраторът трябва само да се погрижи видеосвързването в предприятието да работи безпроблемно. Тъй като Zextras Team се основава на технологията WebRTC, която работи по peer-to-peer технология, за нейното функциониране са критично важни две неща: лесната връзка и достатъчната пропускна способност на канала. И докато за широчината на канала и качеството на сигнала във вътрешната мрежа администраторът няма да трябва да се тревожи, сложната архитектура на мрежата може да попречи на установяването на връзка между служителите на предприятието.

За да се избегнат проблеми при установяването на връзка между клиентите, разработчиците на Zextras Team са внедрили поддръжка на TURN сървъри, които помагат за установяване на връзка между потребителите в каквато и да е, дори и най-разклонената вътрешна мрежа. За да се реализира това, е необходимо във вътрешната мрежа на предприятието да се добави видим за останалите домейни възел с TURN на борда. 

Например, нека предположим, че съответният възел в корпоративната мрежа ще се нарича turn.company.ru. Трябва да осигурим, че при опит за създаване на видеочат Zextras Team ще се обръща към TURN сървъра с данните за удостоверяване на потребителя и в случай, че всичко е наред, ще установи връзка подобно на WebSocket и ще позволи на потребителите да комуникират нормално помежду си. 

За да свържем TURN сървера с Zextras Team, въведете командата в конзолата: zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. С тази команда добавихме нов TURN сървър в списъка на Zextras Team, посочвайки неговия мрежов адрес и данните на администраторската сметка, а също така го заделихме за употреба от групата потребители default. По същия принцип може да се добавят и няколко TURN сървъра, за да могат потребителите от различни групи да използват различни сървъри за свързване. 

Освен добавянето на нови TURN сървъри, е възможно да ги премахвате от списъка на добавените с помощта на командата: zxsuite Team iceServer remove turn.company.ru, както и да преглеждате списъка на добавените сървъри чрез командата: zxsuite Team iceServer get. Отбелязваме, че не е необходимо да се създават същите потребители на TURN-сервера, каквито има в Zimbra OSE. За комфортна работа на TURN-сервера ще е нужна само администраторска сметка.

По този начин, след добавяне на TURN-сервера в локалната мрежа и малко настройки, свързването между потребителите на Zextras Team ще се установява достатъчно бързо, независимо от структурата на мрежата, а ширината на канала на вътрешната мрежа трябва да осигури стабилно добро изображение както по време на частни видеочати, така и по време на видеоконференции.

При всякакви въпроси, свързани с Zextras Suite, можете да се свържете с представителя на компанията "Zextras" Екатерина Триандафилиди на електронната поща katerina@zextras.com

Източник: habr.com