Zextras Teami usaldusväärse töö tagamine keerukates ettevõtete võrkudes

Viimases artiklis rääkisime teile Zextras Teamist – lahendusest, mis võimaldab lisada Zimbra Collaboration Suite'i avatud lähtekoodiga väljaandele ettevõtte teksti- ja videovestluse funktsioonid, samuti võimaluse pidada suure osavõtjate arvuga videokonverentse, ilma et oleks vaja kolmanda osapoole teenuseid ja andmeid küljele edastamata. See kasutusjuht sobib ideaalselt ettevõtetele, kellel on sisevõrgu näol rangelt määratletud turvapiirkond ja kes suudavad seda perimeetrit kaitstes tagada oma infoturbe. Ettevõtte sisevõrk ei ole aga alati midagi lihtsat ja arusaadavat. Sageli on ühes suures võrgus tohutul hulgal erinevaid alamvõrke, millest paljud, kui me räägime geograafiliselt kaugetest filiaalidest ja kontoritest, on ühendatud VPN-i kaudu. Sisevõrgu keeruline struktuur võib häirida Zextras Teami videovestluste ja videokonverentside korrektset toimimist ning nüüd räägime teile, mida saab teha, et kõik toimiks õigesti ja tõrgeteta.

Zextras Teami usaldusväärse töö tagamine keerukates ettevõtete võrkudes

Zextras Teami installimine on võimalikult lihtne. Pärast Zextras Suite Pro installimist aktiveerige lihtsalt talvekast com_zextras_Meeskond administraatorikonsoolist, misjärel ilmub vastav funktsionaalsus kõigile ettevõtte Zimbra OSE kasutajatele. Pärast seda saab süsteemiadministraator piirata Zextras Teami funktsionaalsust nii erinevate kasutajagruppide kui ka üksikkontode jaoks. Seda tehakse järgmiste käskude abil:

  • zxsuite config teamChatEnabled väär
  • zxsuite konfiguratsiooni ajaluguLubatud false
  • zxsuite config videoChatEnabled

Esimene käsk võimaldab teil keelata mitmed tekstivestlusega seotud funktsioonid erinevate rühmade või üksikute kasutajate jaoks. Teine käsk võimaldab keelata vestluste ajaloo salvestamise. Seda toimingut saab teha nii kõikidele kasutajatele kui ka konkreetse serveri kasutajatele, aga ka erinevatele rühmadele või üksikutele kasutajatele. Kolmas käsk võimaldab keelata videovestlustega seotud funktsioonid. Selle funktsiooni saab keelata nii globaalselt, üksikus serveris kui ka kasutajate rühma või konkreetse konto jaoks. 

Pärast kõigi vajalike piirangute kehtestamist saab administraator tagada vaid videoside korrektse toimimise ettevõttes. Kuna Zextras Team põhineb peer-to-peer WebRTC tehnoloogial, on selle toimimiseks kriitilise tähtsusega kaks asja: ühenduse loomise lihtsus ja piisav kanali ribalaius. Ja kui administraator ei pea muretsema sisevõrgu kanali laiuse ja signaali kvaliteedi pärast, võib keeruline võrguarhitektuur takistada ühenduse loomist ettevõtte töötajate vahel.

Et vältida probleeme klientidevaheliste ühenduste loomisel, lisasid Zextras Teami arendajad lahendustoe TURN-serveritele, mis aitavad luua kasutajate vahel ühendusi mis tahes, isegi kõige ulatuslikumates sisevõrkudes. Selleks on vaja ettevõtte sisevõrku lisada teistele domeenidele nähtav sõlm, mille pardal on TURN. 

Oletame näiteks, et helistatakse ettevõtte võrgu vastavale sõlmele turn.company.ru. Peame tagama, et videovestluse loomisel võtaks Zextras Team ühendust TURN-i serveriga kasutaja autentimisandmetega ja kui kõik on korras, loob ühenduse nagu WebSocket ja võimaldab kasutajatel omavahel normaalselt suhelda. 

TURN-serveri ühendamiseks Zextras Teamiga sisesta vormi konsoolikäsk zxsuite Team iceServer lisa turn:turn.company.ru:3478?transport=udp mandaadi parool kasutajanimi admin cos vaikimisi. Selle meeskonna puhul lisasime Zextras Teami nimekirja uue TURN-serveri, määrates selle võrguaadressi ja administraatori konto andmed ning eraldasime selle ka vaikimisi kasutajarühmale kasutamiseks. Samal põhimõttel saate lisada mitu TURN-serverit korraga, nii et erinevatest rühmadest pärit kasutajad kasutavad ühenduse loomiseks erinevaid servereid. 

Lisaks uute TURN-serverite lisamisele saate neid käsuga lisatud loendist eemaldada zxsuite Team iceServer eemalda turn.company.ruja käsu abil saate vaadata ka lisatud serverite loendit zxsuite Team iceServer saada. Pange tähele, et te ei pea TURN-i serveris looma samu kasutajaid kui Zimbra OSE-s. TURN-serveris mugavaks töötamiseks vajate ainult administraatori kontot.

Seega peale TURN-serveri lisamist kohalikku võrku ja veidi seadistamist luuakse Zextras Teami kasutajate vahel ühendus olenemata võrgustruktuurist piisavalt kiiresti ning sisevõrgu kanali laius peaks tagama ühtlaselt hea pildi nii privaatsel ajal. videovestluste ja videokonverentside ajal.

Kõigi Zextras Suite'i puudutavate küsimuste korral võite pöörduda Zextras esindaja Ekaterina Triandafilidi poole e-posti teel [meiliga kaitstud]

Allikas: www.habr.com

Lisa kommentaar