Zextras Team usaldusväärse töö tagamine keerulistes ettevõtte võrkudes

Eelmises artiklis rääkisime teile Zextras Team'ist – lahendusest, mis võimaldab lisada Zimbra Collaboration Suite Open-Source Editionile ettevõtte tasemel tekstivestluse ja videovestluse funktsioone ning võimaluse korraldada videokonverentse paljude osalejatega, ilma et oleks vaja kasutada kolmandate osapoolte teenuseid või edastada andmeid väljapoole. Selline kasutusstsenaarium sobib ideaalselt ettevõtetele, kellel on selgelt määratletud turvapiir, kuna nad saavad tagada oma teabe turvalisuse, kaitstes seda piiriga. Kuid ettevõtte sisemine võrk ei ole alati midagi lihtsat ja arusaadavat. Tihti on ühes suures võrgus tohutult erinevaid alamvõrke, millest paljusid, kui räägime territoriaalselt kaugetest filiaalidest ja kontoritest, on ühendatud VPN-i kaudu. Sisemise võrgu keeruline struktuur võib takistada Zextras Team'i videovestluste ja videokonverentide nõuetekohast toimimist, ning nüüd räägime sellest, mida saab teha, et kõik töötaks sujuvalt ja tõrgeteta.

Zextras Team usaldusväärse töö tagamine keerulistes ettevõtte võrkudes

Zextras Team'i paigaldamine on äärmiselt lihtne. Pärast Zextras Suite Pro paigaldamist piisab, kui aktiveerida zimlet com_zextras_Team administreerimiskonsoolist, pärast mida vastav funktsionaalsus ilmub kõigile Zimbra OSE kasutajatele ettevõttes. Pärast seda saab süsteemiadministraator piirata Zextras Team'i funktsioone erinevate kasutajagruppide või üksikute kontode jaoks. Seda saab teha järgmiste käskude abil:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Esimene käsk võimaldab keelata mitmeid funktsioone, mis on seotud tekstivestlusega erinevate gruppide või üksikute kasutajate jaoks. Teine käsk võimaldab keelata vestluse ajaloos salvestamise. Seda toimingut saab teha nii kõigi kasutajate, konkreetsel serveril olevate kasutajate, kui ka erinevate gruppide või üksikute kasutajate vahel. Kolmas käsk võimaldab keelata videovestlusega seotud funktsioonid. Seda funktsiooni saab keelata globaalselt, eraldi serveris, samuti kasutajagrupi või konkreetse konto jaoks. 

Kui kõik vajalikud piirangud on seadistatud, peab administraator tagama, et ettevõtte videokõned toimiksid sujuvalt. Kuna Zextras Team tugineb WebRTC tehnoloogiale, mis toimib peer-to-peer süsteemil, on selle toimimiseks kriitilise tähtsusega kaks asja: lihtsus ühenduse loomisel ja piisav kanalite laiust. Kui kanalite laius ja signaali kvaliteet sisemises võrgus ei вызывайте administreerimist, võib keeruline võrgu arhitektuur takistada töötajate vahelise ühenduse loomist.

Kliendi vahelise ühenduse loomise probleemide vältimiseks on Zextras Team arendajad integreerinud lahendusse TURN-serverite toe, mis aitavad luua ühendusi kasutajate vahel isegi kõige keerukamates sisevõrkudes. Selleks on vajalik lisada ettevõtte sisemisse võrku nähtav teistele domeenidele TURN-serveriga sõlm. 

Oletame näiteks, et vastav node ettevõtte võrgus on nimetatud turn.company.ru. Me peame tagama, et kui Zextras Team üritab videokõnet luua, pöörduks ta TURN-serveri poole kasutaja autentimisandmetega ning kui kõik on korras, looks ta WebSocketi sarnase ühenduse, mis võimaldab kasutajatel omavahel sujuvalt suhtelda. 

TURN-serveri ühendamiseks Zextras Team'iga sisestame käsurea käsu vormis zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. Antud käsuga lisasime Zextras Team'ile uue TURN-serveri, märkides selle võrguaadressi ja administraatori konto andmed ning määrates selle grupile default kasutamiseks. Sama põhimõttel saab lisada ka mitu TURN-serverit, et erinevate rühmade kasutajad kasutaksid erinevaid servereid ühenduse loomiseks. 

Uute TURN-serverite lisamise kõrval saab neid ka eemaldada lisatud loendist käsu abil zxsuite Team iceServer remove turn.company.ru, samuti saab vaadata lisatud serverite loendit serverid kasutades käsku zxsuite Team iceServer get. Oluline on märkida, et TURN-serveris ei ole vaja luua samu kasutajaid nagu Zimbra OSE-s. TURN-serveri mugavaks tööks on vajalik ainult administraatori konto.

Seega, pärast TURN-serveri lisamist kohaliku võrku ja väikest seadistamist, toimub Zextras Teami kasutajate vaheline ühendus piisavalt kiiresti, sõltumata võrgu struktuurist, ja sisemise võrgu ribalaius peab tagama pidevalt hea pildi nii privaatsetes videokõnedes kui ka videokonverentsidel.

Küsimuste korral, mis on seotud Zextras Suite'iga, võite pöörduda ettevõtte «Zextras» esindaja Ekaterina Triandafiliidi poole e-posti aadressil katerina@zextras.com

Allikas: habr.com

Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster