הבטחת פעולה אמינה של צוות Zextras ברשתות ארגוניות מורכבות

בכתבה האחרונה סיפרנו לכם על Zextras Team, פתרון המאפשר לכם להוסיף פונקציונליות של טקסט ווידאו צ'אט ארגוני ל-Zimbra Collaboration Suite Source Open Edition, כמו גם את היכולת לנהל ועידות וידאו עם מספר רב של משתתפים, ללא צורך בשימוש שירותי צד שלישי וללא העברת נתונים כלשהם לצד. מקרה שימוש זה אידיאלי עבור חברות שיש להן היקף אבטחה מוגדר בקפדנות בצורה של רשת פנימית ויכולות להבטיח את אבטחת המידע שלהן על ידי הגנה על היקפי זה. עם זאת, הרשת הפנימית של ארגון היא לא תמיד משהו פשוט ומובן. לעתים קרובות, ברשת אחת גדולה יש מספר עצום של רשתות משנה שונות, שרבות מהן, אם אנחנו מדברים על סניפים ומשרדים מרוחקים גיאוגרפית, מחוברות באמצעות VPN. המבנה המורכב של הרשת הפנימית יכול להפריע לתפעול נכון של וידאו צ'טים ווידאו ועידות ב-Zextras Team, וכעת נספר לכם מה ניתן לעשות כדי להבטיח שהכל יעבוד נכון וללא תקלות.

התקנת Zextras Team היא פשוטה ככל האפשר. לאחר התקנת Zextras Suite Pro, פשוט הפעל את ה-winterlet com_zextras_Team ממסוף המנהלים, ולאחר מכן תופיע הפונקציונליות המתאימה עבור כל משתמשי Zimbra OSE בארגון. לאחר מכן, מנהל המערכת יכול להגביל את הפונקציונליות של Zextras Team הן עבור קבוצות משתמשים שונות והן עבור חשבונות בודדים. זה נעשה באמצעות הפקודות הבאות:

• zxsuite config teamChatEnabled false
• zxsuite config historyEnabled false
• zxsuite config videoChatEnabled

הפקודה הראשונה מאפשרת לך להשבית מספר תכונות הקשורות לצ'אט טקסט עבור קבוצות שונות או משתמשים בודדים. הפקודה השנייה מאפשרת לך לבטל את שמירת היסטוריית הצ'אט. פעולה זו יכולה להתבצע הן עבור כל המשתמשים והן עבור משתמשים של שרת ספציפי, כמו גם עבור קבוצות שונות או משתמשים בודדים. הפקודה השלישית מאפשרת לך להשבית תכונות הקשורות לצ'אטים בווידאו. ניתן להשבית פונקציה זו באופן גלובלי, בשרת בודד, כמו גם עבור קבוצת משתמשים או עבור חשבון ספציפי. 

לאחר הצגת כל ההגבלות הדרושות, המנהל יכול רק לוודא שתקשורת הווידאו בארגון פועלת כראוי. מכיוון ש-Zextras Team מבוסס על טכנולוגיית WebRTC של עמית לעמית, שני דברים קריטיים לתפעול שלו: קלות יצירת חיבור ורוחב פס מספיק של ערוץ. ואם המנהל לא צריך לדאוג לגבי רוחב הערוץ ואיכות האות ברשת הפנימית, ארכיטקטורת הרשת המורכבת יכולה למנוע יצירת קשר בין עובדי הארגון.

על מנת למנוע בעיות בעת יצירת קשרים בין לקוחות, מפתחי Zextras Team כללו בפתרון תמיכה בשרתי TURN, המסייעים ביצירת קשרים בין משתמשים בכל רשת פנימית, אפילו הנרחבת ביותר. על מנת לעשות זאת, יש צורך להוסיף צומת עם TURN בלוח, גלוי לדומיינים אחרים, לרשת הפנימית של הארגון. 

לדוגמה, נניח שהצומת המתאים ברשת הארגונית ייקרא turn.company.ru. אנחנו צריכים להבטיח שכאשר מנסים ליצור וידאו צ'אט, צוות Zextras ייצור קשר עם שרת TURN עם נתוני האימות של המשתמש, ואם הכל בסדר, יוצר חיבור כמו WebSocket ומאפשר למשתמשים לתקשר באופן רגיל אחד עם השני. 

על מנת לחבר את שרת TURN עם Zextras Team, הזן פקודת מסוף של הטופס zxsuite Team iceServer הוסף turn:turn.company.ru:3478?transport=udp סיסמת אישור שם משתמש admin cos default. במקרה של צוות זה, הוספנו שרת TURN חדש לרשימת צוות Zextras, תוך ציון כתובת הרשת ופרטי חשבון המנהל שלו, וגם הקצאנו אותו לשימוש על ידי קבוצת המשתמשים המוגדרת כברירת מחדל. באמצעות אותו עיקרון, ניתן להוסיף מספר שרתי TURN בו-זמנית כך שמשתמשים מקבוצות שונות ישתמשו בשרתים שונים כדי להתחבר. 

בנוסף להוספת שרתי TURN חדשים, ניתן להסיר אותם מרשימת השרתים שנוספו באמצעות הפקודה zxsuite Team iceServer הסר turn.company.ru, וגם הצג את רשימת השרתים שנוספו באמצעות הפקודה zxsuite Team iceServer get. שימו לב שאין צורך ליצור את אותם משתמשים בשרת TURN כמו ב-Zimbra OSE. כדי לעבוד בנוחות על שרת TURN, אתה צריך רק חשבון מנהל.

לפיכך, לאחר הוספת שרת TURN לרשת המקומית וקצת תצורה, החיבור בין משתמשי Zextras Team יתבסס במהירות מספקת ללא קשר למבנה הרשת, ורוחב הערוץ של הרשת הפנימית אמור לספק תמונה טובה באופן עקבי גם בזמן פרטי שיחות וידאו ובמהלך ועידת וידאו

לכל השאלות הקשורות ל-Zextras Suite, ניתן ליצור קשר עם נציגת Zextras Ekaterina Triandafilidi בדואר אלקטרוני [מוגן בדוא"ל]

מקור: www.habr.com