Zextras Teami usaldusväärse töö tagamine keerulistes ettevõtte võrkudes

Eelmises artiklis rääkisime Zextras Team'ist — lahendusest, mis võimaldab Zimbra Collaboration Suite Open-Source Edition'ile lisada ettevõtte tasemel tekstivestluse ja videovestluse funktsioone ning korraldada videokoosolekuid suure hulga osalejatega, ilma et oleks vaja kasutada kolmanda osapoole teenuseid ja edastada andmeid väljapoole. See kasutusstsenaarium sobib ideaalselt ettevõtetele, kellel on selgelt määratletud turvapiir, nagu sisemine võrk, ja kes suudavad tagada oma informaatorit turvalisuse läbi selle piiri kaitsmise. Siiski ei ole ettevõtte sisevõrk alati midagi lihtsat ja arusaadavat. Tihti sisaldab üks suur võrk tohutult erinevaid alamvõrke, millest paljusid, kui räägime geograafiliselt eraldatud filiaalidest ja kontoritest, ühendatakse VPN-i kaudu. Sisemise võrgustruktuuri keerukus võib takistada Zextras Team'i videovestluste ja videokonverentside nõuetekohast toimimist ning nüüd räägime teile, mida saab teha, et kõik töötaks sujuvalt ja tõrgeteta.

Zextras Teami usaldusväärse töö tagamine keerulistes ettevõtte võrkudes

Zextras Team'i paigaldamine on äärmiselt lihtne. Pärast Zextras Suite Pro installeerimist piisab, kui aktiveerida zimlet com_zextras_Team administreerimise konsoolist, mille järel vastav funktsionaalsus kuvatakse kõigil Zimbra OSE kasutajatel ettevõttes. Pärast seda saab süsteemiadministraator piirata Zextras Team'i funktsionaalsust erinevatele kasutajagruppidele ja ka individuaalsetele kontodele. Seda tehakse järgmiste käskudega:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Esimene käsk võimaldab välja lülitada tekstichatiga seotud funktsioone erinevatele gruppidele või üksikutele kasutajatele. Teine käsk võimaldab keelata vestluse ajaloo salvestamise. Seda toimingut saab teha nii kõikide kasutajate puhul kui ka konkreetse serveri kasutajate, erinevate gruppide või üksikute kasutajate jaoks. Kolmas käsk võimaldab välja lülitada videokõnedele seotud funktsioone. Seda funktsiooni saab välja lülitada globaalselt, eraldi serveris ning ka kasutajagruppide või konkreetsete kontode jaoks. 

Pärast kõigi vajalike piirangute seadmist peab administraator hoolitsema selle eest, et videokõned ettevõttes sujalt toimiksid. Kuna Zextras Team põhineb WebRTC tehnoloogial, mis töötab peer-to-peer põhimõttel, on selle toimimiseks kriitilise tähtsusega kaks asja: ühenduse loomise lihtsus ja piisav kanali läbilaskevõime. Kui administraator ei pea muretsema kogu kohaliku võrgu kanalite laiuse ja signaali kvaliteedi pärast, siis keeruline võrgustruktuur võib takistada ühenduse loomist ettevõtte töötajate vahel.

Probleemide vältimiseks klientide vahelise ühenduse seadistamisel on Zextras Team arendajad lahendusse lisanud TURN-serverite toe, mis aitavad kasutajatel luua ühendusi igasugustes, isegi kõige keerukamates sisevõrkudes. Selleks tuleb ettevõtte sisevõrku lisada teistele domeenidele nähtav TURN-serveriga sõlm. 

Näiteks oletame, et vastav sõlm ettevõtte sisevõrgus kannab nime turn.company.ru. Tuleb saavutada, et Zextras Teami videokõnede loomise katsetamisel pöördub see TURN-serveri poole kasutaja autentimisandmetega ja juhul, kui kõik on korras, loob ühenduse, mis sarnaneb WebSocketiga, võimaldades kasutajatel omavahel vabalt suhelda. 

TURN-serveri ühendamiseks Zextras Teamiga sisestame käsurea käsu järgmises vormingus zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. Antud käsu puhul oleme Zextras Team'i loendisse lisanud uue TURN-serveri, määratledes selle võrguaadressi ja administraatori konto andmed ning määrates selle kasutamiseks default kasutajagrupiga. Samamoodi saab lisada mitmeid TURN-servereid, et erinevate gruppide kasutajad saaksid kasutada erinevaid servereid ühenduse loomiseks. 

Uute TURN-serverite lisamise kõrval saab neid eemaldada juba lisatud loendist käsu abil zxsuite Team iceServer remove turn.company.ru, samuti vaadata lisatud loendit serverite kasutades käsku zxsuite Team iceServer get. Tuleb märkida, et TURN-serveris ei ole vaja luua samu kasutajaid nagu Zimbra OSE-s. TURN-serveri mugavaks kasutamiseks on vajalik vaid administraatori konto.

Nii et pärast TURN-serveri lisamist kohaliku võrku ja väikest seadistamist luuakse Zextras Team kasutajate vahel ühendus piisavalt kiiresti, sõltumata võrgu struktuurist, kui sisemise võrgu ribalaius tagab stabiilselt hea pildi nii privaatses videovestluses kui ka videokonverentsidel.

Küsimuste korral, mis on seotud Zextras Suite'iga, võite pöörduda Zextra esindaja Ekaterina Triandafiliidi poole e-posti teel katerina@zextras.com

Allikas: habr.com

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster