Assurer le bon fonctionnement de Zextras Team dans des réseaux d'entreprise complexes

Dans l'article précédent Nous vous avons parlé de Zextras Team, une solution qui permet d'ajouter à Zimbra Collaboration Suite Open-Source Edition des fonctionnalités de chat texte et vidéo d'entreprise, ainsi que la possibilité d'organiser des vidéoconférences avec un grand nombre de participants, sans avoir besoin de services tiers et sans transmission de données vers l'extérieur. Ce scénario d'utilisation est idéal pour les entreprises qui ont un périmètre de sécurité strict sous la forme d'un réseau interne et peuvent assurer leur sécurité informationnelle en protégeant ce périmètre. Cependant, le réseau interne d'une entreprise n'est pas toujours quelque chose de simple et de compréhensible. Souvent, dans un grand réseau, il existe une multitude de sous-réseaux différents, dont beaucoup, lorsqu'il s'agit de succursales et de bureaux éloignés, sont connectés par VPN. La structure complexe du réseau interne peut devenir un obstacle au bon fonctionnement des vidéochats et des vidéoconférences dans Zextras Team, et nous allons vous expliquer ce qui peut être fait pour que tout fonctionne correctement et sans interruptions.

L'installation de Zextras Team est très simple. Après avoir installé Zextras Suite Pro, il suffit d'activer le zimlet com_zextras_Team depuis la console d'administration, après quoi la fonctionnalité correspondante sera disponible pour tous les utilisateurs de Zimbra OSE dans l'entreprise. Ensuite, l'administrateur système peut limiter la fonctionnalité de Zextras Team pour différents groupes d'utilisateurs ainsi que pour des comptes individuels. Cela se fait à l'aide des commandes suivantes :

• zxsuite config teamChatEnabled false
• zxsuite config historyEnabled false
• zxsuite config videoChatEnabled

La première commande permet de désactiver un certain nombre de fonctions liées au chat texte pour différents groupes ou utilisateurs individuels. La deuxième commande permet de désactiver l'enregistrement de l'historique des chats. Cette action peut être exécutée pour tous les utilisateurs, pour les utilisateurs d'un serveur spécifique, ainsi que pour différents groupes ou utilisateurs individuels. La troisième commande permet de désactiver les fonctions liées aux vidéochats. Cette fonction peut être désactivée globalement, sur un serveur spécifique, ainsi que pour un groupe d'utilisateurs ou pour un compte particulier. 

Une fois toutes les restrictions nécessaires appliquées, l'administrateur doit s'assurer que la vidéo-conférence au sein de l'entreprise fonctionne correctement. Puisque Zextras Team repose sur la technologie WebRTC, qui fonctionne selon le principe peer-to-peer, deux éléments sont cruciaux pour son bon fonctionnement : la simplicité de l'établissement de la connexion et une bande passante suffisante. Si l'administrateur n'a pas à s'inquiéter de la largeur de bande et de la qualité du signal au sein du réseau interne, une architecture réseau complexe peut cependant entraver l'établissement de connexions entre les employés de l'entreprise.

Pour éviter des problèmes lors de l'établissement de connexions entre les clients, les développeurs de Zextras Team ont intégré une prise en charge des serveurs TURN, qui aident à établir des connexions entre les utilisateurs même dans les réseaux internes les plus complexes. Pour cela, il est nécessaire d'ajouter un nœud visible pour les autres domaines dans le réseau interne de l'entreprise, doté d'un serveur TURN. 

Prenons par exemple que le nœud correspondant dans le réseau d'entreprise sera nommé turn.company.ru. Nous devons veiller à ce que lorsque Zextras Team tente de créer une vidéo-conférence, il se connecte au serveur TURN avec les informations d'identification de l'utilisateur, et si tout se passe bien, établisse une connexion similaire à WebSocket, permettant aux utilisateurs de communiquer normalement entre eux. 

Pour connecter le serveur TURN à Zextras Team, nous entrerons une commande en console de la forme zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. Dans le cas de cette commande, nous avons ajouté un nouveau serveur TURN à la liste de Zextras Team, en spécifiant son adresse réseau et les données du compte administrateur, et nous l'avons également désigné pour le groupe d'utilisateurs par défaut. De la même manière, il est possible d'ajouter plusieurs serveurs TURN afin que les utilisateurs de différents groupes utilisent différents serveurs pour se connecter. 

En plus d'ajouter de nouveaux serveurs TURN, il est possible de les supprimer de la liste ajoutée à l'aide de la commande zxsuite Team iceServer remove turn.company.ru, ainsi que de visualiser la liste des ajoutés serveurs à l'aide de la commande zxsuite Team iceServer get. Il n'est pas nécessaire de créer les mêmes utilisateurs sur le serveur TURN que dans Zimbra OSE. Pour un fonctionnement optimal du serveur TURN, il suffit d'un compte administrateur.

Ainsi, après l'ajout du serveur TURN au réseau local et quelques configurations, la connexion entre les utilisateurs de Zextras Team s'établira assez rapidement, peu importe la structure du réseau. La bande passante du réseau interne devra garantir une image de qualité constante, que ce soit pendant des vidéoconférences privées ou des réunions en ligne.

Pour toute question concernant Zextras Suite, vous pouvez contacter la représentante de la société « Zextras », Ekaterina Triandaphilidi, par e-mail à katerina@zextras.com.

Source : habr.com