Osiguravanje pouzdanog rada Zextras tima u složenim korporativnim mrežama

U prethodnom članku rekli smo vam o Zextras Teamu, rješenju koje vam omogućava da dodate funkcionalnost korporativnog teksta i video chata u Zimbra Collaboration Suite Open-Source Edition, kao i mogućnost vođenja video konferencija sa velikim brojem učesnika, bez potrebe za korištenjem usluge trećih strana i bez prenošenja ikakvih podataka na stranu. Ovaj slučaj upotrebe je idealan za kompanije koje imaju strogo definisan sigurnosni perimetar u obliku interne mreže i mogu osigurati svoju informacijsku sigurnost tako što će zaštititi ovaj perimetar. Međutim, interna mreža preduzeća nije uvijek nešto jednostavno i razumljivo. Često u jednoj velikoj mreži postoji ogroman broj različitih podmreža, od kojih su mnoge, ako govorimo o geografski udaljenim podružnicama i uredima, povezane putem VPN-a. Složena struktura interne mreže može ometati ispravan rad video chatova i video konferencija u Zextras Teamu, a sada ćemo vam reći šta se može učiniti da sve radi ispravno i bez kvarova.

Osiguravanje pouzdanog rada Zextras tima u složenim korporativnim mrežama

Instalacija Zextras Team-a je što je moguće jednostavnija. Nakon što instalirate Zextras Suite Pro, samo aktivirajte Winterlet com_zextras_Team sa administratorske konzole, nakon čega će se odgovarajuća funkcionalnost pojaviti za sve korisnike Zimbra OSE u preduzeću. Nakon toga, administrator sistema može ograničiti funkcionalnost Zextras tima kako za različite grupe korisnika tako i za pojedinačne naloge. Ovo se radi pomoću sljedećih naredbi:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Prva komanda vam omogućava da onemogućite brojne funkcije tekstualnog ćaskanja za različite grupe ili pojedinačne korisnike. Druga komanda vam omogućava da onemogućite čuvanje istorije razgovora. Ova radnja se može izvesti kako za sve korisnike tako i za korisnike određenog servera, kao i za različite grupe ili pojedinačne korisnike. Treća komanda vam omogućava da onemogućite funkcije vezane za video razgovore. Ova funkcija se može onemogućiti globalno, na pojedinačnom serveru, kao i za grupu korisnika ili za određeni nalog. 

Nakon što su uvedena sva potrebna ograničenja, administrator može samo osigurati da video komunikacija u preduzeću funkcioniše ispravno. Budući da je Zextras Team baziran na peer-to-peer WebRTC tehnologiji, dvije stvari su kritične za njegov rad: jednostavnost uspostavljanja veze i dovoljna propusnost kanala. A ako administrator ne mora da brine o širini kanala i kvalitetu signala u internoj mreži, složena mrežna arhitektura može sprečiti uspostavljanje veze između zaposlenih u preduzeću.

Kako bi izbjegli probleme pri uspostavljanju konekcija između klijenata, Zextras Team programeri su u rješenje uključili podršku za TURN servere, koji pomažu u uspostavljanju konekcija između korisnika u bilo kojoj, pa i najopsežnijoj internoj mreži. Da bi se to uradilo potrebno je internoj mreži preduzeća dodati čvor sa TURN na ploči, vidljiv drugim domenima. 

Na primjer, pretpostavimo da će biti pozvan odgovarajući čvor u korporativnoj mreži turn.company.ru. Moramo osigurati da kada pokušavamo kreirati video chat, Zextras Team kontaktira TURN server s podacima za autentifikaciju korisnika i, ako je sve u redu, uspostavi vezu poput WebSocket-a i omogući korisnicima da normalno komuniciraju jedni s drugima. 

Da biste povezali TURN server sa Zextras Teamom, unesite konzolnu komandu obrasca zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp vjerodajnica lozinka korisničko ime admin cos default. U slučaju ovog tima, dodali smo novi TURN server na Zextras tim listu, navodeći njegovu mrežnu adresu i informacije o administratorskom nalogu, a takođe smo ga dodijelili za korištenje zadanoj grupi korisnika. Koristeći isti princip, možete dodati nekoliko TURN servera odjednom tako da korisnici iz različitih grupa koriste različite servere za povezivanje. 

Pored dodavanja novih TURN servera, možete ih ukloniti sa liste dodatih pomoću naredbe zxsuite Team iceServer ukloni turn.company.ru, a također pogledajte listu dodatih servera pomoću naredbe zxsuite Team iceServer get. Imajte na umu da ne morate kreirati iste korisnike na TURN serveru kao u Zimbra OSE. Za udoban rad na TURN serveru potreban vam je samo administratorski račun.

Dakle, nakon dodavanja TURN servera lokalnoj mreži i malog konfigurisanja, veza između korisnika Zextras Teama će se uspostaviti dovoljno brzo bez obzira na strukturu mreže, a širina kanala interne mreže treba da pruži konstantno dobru sliku i tokom privatnog video ćaskanje i tokom video konferencija

Za sva pitanja vezana za Zextras Suite, možete kontaktirati predstavnicu Zextras Ekaterinu Triandafilidi putem e-maila [email zaštićen]

izvor: www.habr.com

Dodajte komentar