Osiguravanje pouzdanog rada Zextras tima u složenim korporativnim mrežama

U prošlom članku rekli smo vam o Zextras Teamu, rješenju koje vam omogućuje dodavanje funkcionalnosti korporativnog tekstualnog i videochata u Zimbra Collaboration Suite Open-Source Edition, kao i mogućnost vođenja videokonferencija s velikim brojem sudionika, bez potrebe za korištenjem usluge trećih strana i bez prijenosa podataka na stranu. Ovaj slučaj korištenja idealan je za tvrtke koje imaju strogo definiran sigurnosni perimetar u obliku interne mreže i mogu osigurati svoju informacijsku sigurnost zaštitom tog perimetra. Međutim, interna mreža poduzeća nije uvijek nešto jednostavno i razumljivo. Često u jednoj velikoj mreži postoji ogroman broj različitih podmreža, od kojih su mnoge, ako govorimo o geografski udaljenim podružnicama i uredima, povezane putem VPN-a. Složena struktura interne mreže može ometati ispravan rad video chatova i video konferencija u Zextras Teamu, a sada ćemo vam reći što možete učiniti kako biste osigurali da sve radi ispravno i bez kvarova.

Osiguravanje pouzdanog rada Zextras tima u složenim korporativnim mrežama

Instaliranje Zextras Team-a je najjednostavnije moguće. Nakon instaliranja Zextras Suite Pro, samo aktivirajte Winterlet com_zextras_Team s administratorske konzole, nakon čega će se odgovarajuća funkcionalnost pojaviti za sve korisnike Zimbra OSE u poduzeću. Nakon toga, administrator sustava može ograničiti funkcionalnost Zextras tima i za različite grupe korisnika i za pojedinačne račune. To se radi pomoću sljedećih naredbi:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Prva naredba omogućuje vam da onemogućite brojne značajke vezane uz tekstualni chat za različite grupe ili pojedinačne korisnike. Druga naredba omogućuje vam da onemogućite spremanje povijesti razgovora. Ova se radnja može izvršiti i za sve korisnike i za korisnike određenog poslužitelja, kao i za različite grupe ili pojedinačne korisnike. Treća naredba omogućuje vam da onemogućite značajke povezane s video razgovorima. Ova se funkcija može onemogućiti globalno, na pojedinačnom poslužitelju, kao i za grupu korisnika ili za određeni račun. 

Nakon što su uvedena sva potrebna ograničenja, administrator može samo osigurati da video komunikacija u poduzeću radi ispravno. Budući da se Zextras Team temelji na peer-to-peer WebRTC tehnologiji, dvije su stvari ključne za njegov rad: lakoća uspostavljanja veze i dovoljna propusnost kanala. A ako administrator ne mora brinuti o širini kanala i kvaliteti signala u internoj mreži, složena mrežna arhitektura može spriječiti uspostavljanje veze između zaposlenika poduzeća.

Kako bi se izbjegli problemi prilikom uspostavljanja veza između klijenata, programeri Zextras tima uključili su u rješenje podršku za TURN poslužitelje, koji pomažu u uspostavljanju veza između korisnika u bilo kojoj, čak i najopsežnijoj, internoj mreži. Da biste to učinili, potrebno je dodati čvor s ugrađenim TURNom, vidljiv drugim domenama, u internu mrežu poduzeća. 

Na primjer, pretpostavimo da će biti pozvan odgovarajući čvor u korporativnoj mreži turn.company.ru. Moramo osigurati da Zextras tim prilikom pokušaja kreiranja video chata kontaktira TURN poslužitelj s podacima za autentifikaciju korisnika i, ako je sve u redu, uspostavi vezu poput WebSocketa i omogući korisnicima normalnu međusobnu komunikaciju. 

Kako biste povezali TURN poslužitelj sa Zextras timom, unesite konzolnu naredbu obrasca zxsuite Team iceServer dodaj turn:turn.company.ru:3478?transport=udp vjerodajnica lozinka korisničko ime admin cos default. U slučaju ovog tima, dodali smo novi TURN poslužitelj na popis Zextras tima, navodeći njegovu mrežnu adresu i informacije o administratorskom računu, a također smo ga dodijelili za korištenje zadanoj grupi korisnika. Koristeći isti princip, možete dodati nekoliko TURN poslužitelja odjednom tako da korisnici iz različitih grupa koriste različite poslužitelje za povezivanje. 

Osim dodavanja novih TURN poslužitelja, možete ih ukloniti s popisa dodanih pomoću naredbe zxsuite Team iceServer ukloni turn.company.ru, a također pogledajte popis dodanih poslužitelja pomoću naredbe zxsuite Team iceServer dobiti. Imajte na umu da ne morate kreirati iste korisnike na TURN poslužitelju kao u Zimbra OSE. Za udoban rad na TURN poslužitelju potreban vam je samo administratorski račun.

Dakle, nakon dodavanja TURN poslužitelja lokalnoj mreži i male konfiguracije, veza između korisnika Zextras Teama bit će uspostavljena dovoljno brzo bez obzira na mrežnu strukturu, a širina kanala interne mreže trebala bi osigurati konstantno dobru sliku i tijekom privatne video chatova i tijekom video konferencija.

Za sva pitanja vezana uz Zextras Suite možete kontaktirati predstavnicu Zextrasa Ekaterinu Triandafilidi putem e-maila [e-pošta zaštićena]

Izvor: www.habr.com

Dodajte komentar