Sicherstellung des zuverlässigen Betriebs des Zextras-Teams in komplexen Unternehmensnetzwerken

Im letzten Artikel Wir haben Ihnen von Zextras Team erzählt, einer Lösung, mit der Sie Unternehmenstext- und Video-Chat-Funktionen zur Zimbra Collaboration Suite Open-Source Edition hinzufügen können, sowie die Möglichkeit, Videokonferenzen mit einer großen Anzahl von Teilnehmern durchzuführen, ohne sie verwenden zu müssen Dienste Dritter und ohne Übermittlung von Daten an die Seite. Dieser Anwendungsfall ist ideal für Unternehmen, die über einen streng definierten Sicherheitsperimeter in Form eines internen Netzwerks verfügen und durch den Schutz dieses Perimeters ihre Informationssicherheit gewährleisten können. Allerdings ist das interne Netzwerk eines Unternehmens nicht immer einfach und verständlich. In einem großen Netzwerk gibt es oft eine Vielzahl unterschiedlicher Subnetze, von denen viele, wenn es um geografisch entfernte Niederlassungen und Büros geht, über VPN verbunden sind. Die komplexe Struktur des internen Netzwerks kann den ordnungsgemäßen Betrieb von Video-Chats und Videokonferenzen im Zextras Team beeinträchtigen. Wir verraten Ihnen nun, was Sie tun können, um sicherzustellen, dass alles ordnungsgemäß und fehlerfrei funktioniert.

Sicherstellung des zuverlässigen Betriebs des Zextras-Teams in komplexen Unternehmensnetzwerken

Die Installation von Zextras Team ist so einfach wie möglich. Nach der Installation von Zextras Suite Pro müssen Sie nur noch das Winterlet aktivieren com_zextras_Team über die Administratorkonsole. Anschließend wird die entsprechende Funktionalität für alle Zimbra OSE-Benutzer im Unternehmen angezeigt. Danach kann der Systemadministrator die Funktionalität von Zextras Team sowohl für verschiedene Benutzergruppen als auch für einzelne Konten einschränken. Dies geschieht mit den folgenden Befehlen:

  • zxsuite config teamChatEnabled false
  • zxsuite-KonfigurationshistorieEnabled falsch
  • zxsuite-Konfiguration videoChatEnabled

Mit dem ersten Befehl können Sie eine Reihe von Text-Chat-bezogenen Funktionen für verschiedene Gruppen oder einzelne Benutzer deaktivieren. Mit dem zweiten Befehl können Sie das Speichern des Chatverlaufs deaktivieren. Diese Aktion kann sowohl für alle Benutzer und für Benutzer eines bestimmten Servers als auch für verschiedene Gruppen oder einzelne Benutzer durchgeführt werden. Mit dem dritten Befehl können Sie Funktionen im Zusammenhang mit Video-Chats deaktivieren. Diese Funktion kann global, auf einem einzelnen Server sowie für eine Gruppe von Benutzern oder für ein bestimmtes Konto deaktiviert werden. 

Nachdem alle notwendigen Einschränkungen vorgenommen wurden, kann der Administrator nur noch dafür sorgen, dass die Videokommunikation im Unternehmen ordnungsgemäß funktioniert. Da Zextras Team auf der Peer-to-Peer-WebRTC-Technologie basiert, sind zwei Dinge für den Betrieb von entscheidender Bedeutung: einfacher Verbindungsaufbau und ausreichende Kanalbandbreite. Und wenn sich der Administrator keine Gedanken über die Kanalbreite und Signalqualität im internen Netzwerk machen muss, kann die komplexe Netzwerkarchitektur den Verbindungsaufbau zwischen Unternehmensmitarbeitern verhindern.

Um Probleme beim Herstellen von Verbindungen zwischen Clients zu vermeiden, haben die Entwickler des Zextras-Teams die Unterstützung von TURN-Servern in die Lösung aufgenommen, die dabei helfen, Verbindungen zwischen Benutzern in jedem, selbst den umfangreichsten internen Netzwerken, herzustellen. Dazu ist es notwendig, dem internen Netzwerk des Unternehmens einen Knoten mit TURN an Bord hinzuzufügen, der für andere Domänen sichtbar ist. 

Nehmen wir beispielsweise an, dass der entsprechende Knoten im Unternehmensnetzwerk aufgerufen wird turn.company.ru. Wir müssen sicherstellen, dass das Zextras-Team beim Versuch, einen Video-Chat zu erstellen, den TURN-Server mit den Authentifizierungsdaten des Benutzers kontaktiert und, wenn alles in Ordnung ist, eine Verbindung wie WebSocket aufbaut und den Benutzern ermöglicht, normal miteinander zu kommunizieren. 

Um den TURN-Server mit Zextras Team zu verbinden, geben Sie einen Konsolenbefehl des Formulars ein zxsuite Team iceServer hinzufügen turn:turn.company.ru:3478?transport=udp Anmeldeinformationen Passwort Benutzername Admin Cos Standard. Im Fall dieses Teams haben wir einen neuen TURN-Server zur Zextras-Teamliste hinzugefügt, seine Netzwerkadresse und Administratorkontoinformationen angegeben und ihn auch für die Verwendung durch die Standardbenutzergruppe zugewiesen. Nach dem gleichen Prinzip können Sie mehrere TURN-Server gleichzeitig hinzufügen, sodass Benutzer aus verschiedenen Gruppen unterschiedliche Server für die Verbindung verwenden. 

Zusätzlich zum Hinzufügen neuer TURN-Server können Sie diese mit dem Befehl auch aus der Liste der hinzugefügten Server entfernen zxsuite Team iceServer entfernen turn.company.ru, und zeigen Sie mit dem Befehl auch die Liste der hinzugefügten Server an zxsuite Team iceServer get. Beachten Sie, dass Sie auf dem TURN-Server nicht dieselben Benutzer wie in Zimbra OSE erstellen müssen. Um komfortabel auf dem TURN-Server arbeiten zu können, benötigen Sie lediglich ein Administratorkonto.

Nach dem Hinzufügen eines TURN-Servers zum lokalen Netzwerk und einer kleinen Konfiguration wird die Verbindung zwischen Zextras Team-Benutzern unabhängig von der Netzwerkstruktur schnell genug hergestellt, und die Kanalbreite des internen Netzwerks sollte sowohl im privaten als auch im privaten Bereich ein konstant gutes Bild liefern Video-Chats und während Videokonferenzen

Bei allen Fragen im Zusammenhang mit der Zextras Suite können Sie sich per E-Mail an die Vertreterin von Zextras Ekaterina Triandafilidi wenden [E-Mail geschützt]

Source: habr.com

Kommentar hinzufügen