Осигуряване на надеждна работа на Zextras Team в сложни корпоративни мрежи

В последната статия разказахме ви за Zextras Team, решение, което ви позволява да добавите функционалност за корпоративен текстов и видео чат към Zimbra Collaboration Suite Open-Source Edition, както и възможността да провеждате видео конференции с голям брой участници, без да е необходимо да използвате услуги на трети страни и без прехвърляне на данни към страната. Този случай на използване е идеален за компании, които имат строго определен периметър на сигурност под формата на вътрешна мрежа и могат да осигурят своята информационна сигурност чрез защита на този периметър. Вътрешната мрежа на едно предприятие обаче не винаги е нещо просто и разбираемо. Често в една голяма мрежа има огромен брой различни подмрежи, много от които, ако говорим за географски отдалечени клонове и офиси, са свързани чрез VPN. Сложната структура на вътрешната мрежа може да попречи на правилната работа на видео чатовете и видеоконференциите в Zextras Team и сега ще ви кажем какво можете да направите, за да сте сигурни, че всичко работи правилно и без повреди.

Инсталирането на Zextras Team е възможно най-лесно. След като инсталирате Zextras Suite Pro, просто активирайте зимника com_zextras_Team от администраторската конзола, след което съответната функционалност ще се появи за всички потребители на Zimbra OSE в предприятието. След това системният администратор може да ограничи функционалността на Zextras Team както за различни потребителски групи, така и за отделни акаунти. Това става с помощта на следните команди:

• zxsuite config teamChatEnabled false
• zxsuite config historyEnabled false
• zxsuite config videoChatEnabled

Първата команда ви позволява да деактивирате редица функции, свързани с текстовия чат, за различни групи или отделни потребители. Втората команда ви позволява да деактивирате запазването на историята на чата. Това действие може да се извърши както за всички потребители, така и за потребители на конкретен сървър, както и за различни групи или отделни потребители. Третата команда ви позволява да деактивирате функции, свързани с видео чатове. Тази функция може да бъде деактивирана глобално, на отделен сървър, както и за група потребители или за конкретен акаунт. 

След като бъдат въведени всички необходими ограничения, администраторът може само да гарантира, че видеокомуникацията в предприятието работи правилно. Тъй като екипът на Zextras е базиран на peer-to-peer WebRTC технология, две неща са критични за работата му: лесно установяване на връзка и достатъчна честотна лента на канала. И ако администраторът не трябва да се тревожи за ширината на канала и качеството на сигнала във вътрешната мрежа, сложната мрежова архитектура може да попречи на установяването на връзка между служителите на предприятието.

За да се избегнат проблеми при установяване на връзки между клиенти, разработчиците на Zextras Team включиха в решението поддръжка за TURN сървъри, които помагат за установяване на връзки между потребители във всякакви, дори и най-обширните вътрешни мрежи. За да направите това, е необходимо да добавите възел с TURN на борда, видим за други домейни, към вътрешната мрежа на предприятието. 

Да приемем например, че ще бъде извикан съответният възел в корпоративната мрежа turn.company.ru. Трябва да гарантираме, че когато се опитваме да създадем видео чат, екипът на Zextras се свързва със сървъра на TURN с данните за удостоверяване на потребителя и, ако всичко е наред, установява връзка като WebSocket и позволява на потребителите да комуникират нормално помежду си. 

За да свържете TURN сървъра със Zextras Team, въведете конзолна команда на формуляра zxsuite Team iceServer добави turn:turn.company.ru:3478?transport=udp идентификационни данни парола потребителско име администратор cos подразбиране. В случая с този екип добавихме нов TURN сървър към списъка на екипа на Zextras, като посочихме мрежовия му адрес и информация за администраторския акаунт, а също така го разпределихме за използване от потребителската група по подразбиране. Използвайки същия принцип, можете да добавите няколко TURN сървъра наведнъж, така че потребителите от различни групи да използват различни сървъри за свързване. 

В допълнение към добавянето на нови TURN сървъри, можете да ги премахнете от списъка с добавени, като използвате командата zxsuite Team iceServer премахва turn.company.ru, а също така вижте списъка с добавени сървъри с помощта на командата zxsuite Team iceServer get. Имайте предвид, че не е необходимо да създавате същите потребители на TURN сървъра, както в Zimbra OSE. За да работите удобно на TURN сървъра, имате нужда само от администраторски акаунт.

По този начин, след добавяне на TURN сървър към локалната мрежа и малко конфигуриране, връзката между потребителите на Zextras Team ще бъде установена достатъчно бързо, независимо от мрежовата структура, а ширината на канала на вътрешната мрежа трябва да осигурява постоянно добро изображение както по време на лични видео чатове и по време на видеоконференции

За всички въпроси, свързани със Zextras Suite, можете да се свържете с представителя на Zextras Екатерина Триандафилиди по имейл [имейл защитен]

Източник: www.habr.com