Zajištění spolehlivého provozu Zextras Teamu v komplexních podnikových sítích

V minulém článku řekli jsme vám o Zextras Team, řešení, které vám umožňuje přidat do Zimbra Collaboration Suite Open-Source Edition funkce firemního textu a videochatu a také možnost vést videokonference s velkým počtem účastníků, aniž byste museli používat služeb třetích stran a bez přenosu jakýchkoli dat na stranu. Tento případ použití je ideální pro společnosti, které mají striktně definovaný bezpečnostní perimetr v podobě vnitřní sítě a mohou zajistit svou informační bezpečnost ochranou tohoto perimetru. Vnitřní síť podniku však není vždy jednoduchá a srozumitelná. V jedné velké síti je často velké množství různých podsítí, z nichž mnohé, pokud mluvíme o geograficky vzdálených pobočkách a kancelářích, jsou propojeny přes VPN. Složitá struktura vnitřní sítě může narušovat správný chod videochatů a videokonferencí v Zextras Teamu a my vám nyní prozradíme, co lze udělat pro to, aby vše fungovalo správně a bez poruch.

Zajištění spolehlivého provozu Zextras Teamu v komplexních podnikových sítích

Instalace Zextras Teamu je co nejjednodušší. Po instalaci Zextras Suite Pro stačí aktivovat winterlet com_zextras_Team z administrátorské konzole, poté se odpovídající funkce zobrazí všem uživatelům Zimbra OSE v podniku. Poté může správce systému omezit funkčnost Zextras Teamu jak pro různé skupiny uživatelů, tak pro jednotlivé účty. To se provádí pomocí následujících příkazů:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • Konfigurace zxsuite videoChatEnabled

První příkaz umožňuje zakázat řadu funkcí souvisejících s textovým chatem pro různé skupiny nebo jednotlivé uživatele. Druhý příkaz umožňuje zakázat ukládání historie chatu. Tuto akci lze provést jak pro všechny uživatele, tak pro uživatele konkrétního serveru a také pro různé skupiny či jednotlivé uživatele. Třetí příkaz umožňuje deaktivovat funkce související s videochaty. Tuto funkci lze deaktivovat globálně, na jednotlivém serveru, pro skupinu uživatelů nebo pro konkrétní účet. 

Po zavedení všech nezbytných omezení může správce pouze zajistit, aby videokomunikace v podniku správně fungovala. Vzhledem k tomu, že Zextras Team je založen na technologii Peer-to-peer WebRTC, jsou pro jeho provoz kritické dvě věci: snadné navázání připojení a dostatečná šířka pásma kanálu. A pokud se správce nemusí starat o šířku kanálu a kvalitu signálu v interní síti, může složitá architektura sítě zabránit navázání spojení mezi zaměstnanci podniku.

Aby nedocházelo k problémům při navazování spojení mezi klienty, zahrnuli vývojáři Zextras Teamu do řešení podporu pro TURN servery, které pomáhají navazovat spojení mezi uživateli v jakýchkoli, i těch nejrozsáhlejších vnitřních sítích. K tomu je nutné přidat do vnitřní sítě podniku uzel s TURN na palubě, viditelný pro jiné domény. 

Předpokládejme například, že bude volán odpovídající uzel v podnikové síti turn.company.ru. Musíme zajistit, aby při pokusu o vytvoření videochatu Zextras Team kontaktoval server TURN s autentizačními údaji uživatele, a pokud je vše v pořádku, naváže spojení jako WebSocket a umožní uživatelům mezi sebou normálně komunikovat. 

Chcete-li připojit server TURN k týmu Zextras, zadejte příkaz konzoly formuláře zxsuite Team iceServer přidat turn:turn.company.ru:3478?transport=udp pověření heslo uživatelské jméno admin cos default. V případě tohoto týmu jsme do seznamu Zextras Team přidali nový server TURN se specifikací jeho síťové adresy a informací o účtu správce a také jsme jej přidělili pro použití výchozí skupinou uživatelů. Stejným principem můžete přidat několik serverů TURN najednou, takže uživatelé z různých skupin používají k připojení různé servery. 

Kromě přidávání nových serverů TURN je můžete odebrat ze seznamu přidaných serverů pomocí příkazu zxsuite Team iceServer odstranit turn.company.rua také zobrazit seznam přidaných serverů pomocí příkazu zxsuite Team iceServer získat. Pamatujte, že na serveru TURN nemusíte vytvářet stejné uživatele jako v Zimbra OSE. Pro pohodlnou práci na serveru TURN potřebujete pouze administrátorský účet.

Po přidání serveru TURN do místní sítě a malé konfiguraci bude tedy spojení mezi uživateli Zextras Team navázáno dostatečně rychle bez ohledu na strukturu sítě a šířka kanálu vnitřní sítě by měla poskytovat trvale dobrý obraz jak během privátního videochaty a během videokonferencí

Se všemi dotazy týkajícími se Zextras Suite můžete kontaktovat zástupkyni Zextras Ekaterinu Triandafilidi e-mailem [chráněno e-mailem]

Zdroj: www.habr.com

Přidat komentář