Sicherstellung des zuverlässigen Betriebs von Zextras Team in komplexen Unternehmensnetzwerken

Im vorherigen Artikel Wir haben Ihnen von Zextras Team erzählt – einer Lösung, die es ermöglicht, in Zimbra Collaboration Suite Open-Source Edition die Funktionalität von Unternehmens-Text- und Video-Chats hinzuzufügen sowie die Möglichkeit, Videokonferenzen mit einer großen Anzahl von Teilnehmern durchzuführen, ohne auf Drittanbieter-Services angewiesen zu sein und ohne Daten nach außen zu übertragen. Ein solches Nutzungsszenario ist ideal für Unternehmen, die über einen klar definierten Sicherheitsperimeter in Form eines internen Netzwerks verfügen und ihre Informationssicherheit durch den Schutz dieses Perimeters gewährleisten können. Allerdings ist das interne Netzwerk eines Unternehmens keineswegs immer einfach und verständlich. Oft gibt es in einem großen Netzwerk eine riesige Anzahl verschiedener Subnetze, von denen viele – wenn wir über geografisch entfernte Niederlassungen und Büros sprechen – per VPN verbunden sind. Die komplexe Struktur des internen Netzwerks kann eine Hindernis für das reibungslose Funktionieren von Video-Chats und Videokonferenzen in Zextras Team darstellen, und jetzt werden wir Ihnen erzählen, was Sie tun können, damit alles korrekt und ohne Unterbrechungen funktioniert.

Die Installation von Zextras Team gestaltet sich äußerst einfach. Nach der Installation von Zextras Suite Pro genügt es, das Winterlet über die Administrationskonsole zu aktivieren, com_zextras_Team wonach die entsprechende Funktionalität allen Zimbra OSE-Nutzern im Unternehmen zur Verfügung steht. Danach kann der Systemadministrator die Funktionalität von Zextras Team sowohl für verschiedene Benutzergruppen als auch für einzelne Konten einschränken. Dies geschieht mit den folgenden Befehlen:

• zxsuite config teamChatEnabled false
• zxsuite config historyEnabled false
• zxsuite config videoChatEnabled

Der erste Befehl deaktiviert eine Reihe von Funktionen, die mit dem Textchat für verschiedene Gruppen oder einzelne Benutzer verbunden sind. Der zweite Befehl erlaubt es, die Chat-Historie zu deaktivieren. Diese Aktion kann sowohl für alle Benutzer als auch für spezielle Serverbenutzer oder für verschiedene Gruppen oder einzelne Benutzer durchgeführt werden. Der dritte Befehl ermöglicht es, Funktionen im Zusammenhang mit Videochats zu deaktivieren. Diese Funktion kann global, auf einem bestimmten Server sowie für eine Benutzergruppe oder für ein spezifisches Konto deaktiviert werden. 

Nachdem alle erforderlichen Einschränkungen vorgenommen wurden, muss der Administrator sicherstellen, dass die Videoverbindung im Unternehmen zuverlässig funktioniert. Da Zextras Team auf der WebRTC-Technologie basiert, die peer-to-peer arbeitet, sind zwei Dinge entscheidend: die Einfachheit der Verbindungsherstellung und eine ausreichende Bandbreite. Während der Administrator sich um die Bandbreite und die Signalqualität im internen Netzwerk keine Sorgen machen muss, kann eine komplexe Netzwerkarchitektur die Verbindung zwischen den Mitarbeitern des Unternehmens erschweren.

Um Probleme bei der Verbindungsherstellung zwischen den Clients zu vermeiden, haben die Entwickler von Zextras Team die Unterstützung von TURN-Servern in die Lösung integriert, die dabei helfen, Verbindungen zwischen Nutzern in allen, selbst den komplexesten internen Netzwerken herzustellen. Dazu muss ein in der internen Netzwerk sichtbar für andere Domänen befindlicher Knoten mit TURN zugefügt werden. 

Zum Beispiel nehmen wir an, dass der entsprechende Knoten im Unternehmensnetzwerk genannt wird turn.company.ru. Es ist notwendig, dass Zextras Team beim Versuch, einen Video-Chat zu erstellen, den TURN-Server mit den Benutzerdaten kontaktiert und, falls alles in Ordnung ist, eine Verbindung ähnlich wie WebSocket herstellt, die es den Benutzern ermöglicht, normal miteinander zu kommunizieren. 

Um den TURN-Server mit Zextras Team zu verbinden, geben wir einen Konsolenbefehl in folgender Form ein: zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. Mit diesem Befehl haben wir einen neuen TURN-Server zur Liste von Zextras Team hinzugefügt, indem wir seine Netzwerkadresse und die Daten des Administratorkontos angegeben und ihn der Benutzergruppe 'default' zugewiesen haben. Nach demselben Prinzip können mehrere TURN-Server hinzugefügt werden, damit Benutzer aus verschiedenen Gruppen unterschiedliche Server für die Verbindung nutzen. 

Zusätzlich zum Hinzufügen neuer TURN-Server können diese mit dem Befehl zxsuite Team iceServer remove turn.company.ru, aus der Liste der hinzugefügten entfernt werden, sowie die Liste der hinzugefügten Server mit dem Befehl zxsuite Team iceServer get. Es ist nicht erforderlich, dieselben Benutzer auf dem TURN-Server zu erstellen wie in Zimbra OSE. Für eine komfortable Nutzung des TURN-Servers wird lediglich ein Administratorkonto benötigt.

Nach dem Hinzufügen des TURN-Servers zum lokalen Netzwerk und einer kleinen Konfiguration wird die Verbindung zwischen den Benutzern von Zextras Team recht schnell hergestellt, unabhängig von der Netzwerkstruktur. Die Bandbreite des internen Netzwerks sollte eine stabil gute Bildqualität sowohl bei privaten Videochats als auch bei Videokonferenzen gewährleisten.

Bei Fragen zu Zextras Suite können Sie sich an die Unternehmensvertreterin von «Zextras», Ekaterina Triandafiliidi, unter der E-Mail-Adresse katerina@zextras.com wenden.

Quelle: habr.com