Обезбедување сигурна работа на Zextras Team во сложени корпоративни мрежи

Во последната статија ви кажавме за Zeextras Team, решение кое ви овозможува да додадете функционалност за корпоративен текст и видео разговор на Zimbra Collaboration Suite со отворен извор, како и можност за спроведување видео конференции со голем број учесници, без потреба од користење услуги од трета страна и без пренос на податоци на страна. Овој случај за употреба е идеален за компании кои имаат строго дефиниран безбедносен периметар во форма на внатрешна мрежа и можат да ја обезбедат нивната безбедност на информации со заштита на овој периметар. Сепак, внатрешната мрежа на едно претпријатие не е секогаш нешто едноставно и разбирливо. Често, во една голема мрежа има огромен број на различни подмрежи, од кои многу, ако зборуваме за географски оддалечени филијали и канцеларии, се поврзани преку VPN. Комплексната структура на внатрешната мрежа може да го попречи правилното функционирање на видео разговорите и видео конференциите во тимот на Zextras, а сега ќе ви кажеме што може да се направи за да се осигура дека сè работи правилно и без дефекти.

Инсталирањето на Zextras Team е што е можно поедноставно. Откако ќе го инсталирате Zextras Suite Pro, само активирајте го Winterlet com_zextras_Team од администраторската конзола, по што ќе се појави соодветната функционалност за сите корисници на Zimbra OSE во претпријатието. После ова, системскиот администратор може да ја ограничи функционалноста на Zeextras Team и за различни групи корисници и за индивидуални сметки. Ова се прави со помош на следните команди:

• zxsuite config teamChatEnabled неточно
• zxsuite конфигурациската историја Овозможено е неточно
• zxsuite конфигурација на видеоChat Овозможено

Првата команда ви овозможува да оневозможите голем број функции поврзани со текстуален разговор за различни групи или индивидуални корисници. Втората команда ви овозможува да го оневозможите зачувувањето на историјата на разговорите. Ова дејство може да се изврши и за сите корисници и за корисници на одреден сервер, како и за различни групи или индивидуални корисници. Третата команда ви овозможува да ги оневозможите функциите поврзани со видео разговори. Оваа функција може да се оневозможи глобално, на поединечен сервер, како и за група корисници или за одредена сметка. 

Откако ќе се воведат сите потребни ограничувања, администраторот може само да се погрижи видео комуникацијата во претпријатието да работи правилно. Бидејќи тимот на Zextras се заснова на peer-to-peer WebRTC технологија, две работи се клучни за неговото функционирање: леснотијата на воспоставување врска и доволен пропусен опсег на каналот. И ако администраторот не мора да се грижи за ширината на каналот и квалитетот на сигналот во внатрешната мрежа, сложената мрежна архитектура може да спречи воспоставување врска помеѓу вработените во претпријатието.

Со цел да се избегнат проблеми при воспоставување врски меѓу клиентите, програмерите на Zeextras Team вклучија во поддршката за решенија за серверите TURN, кои помагаат да се воспостават врски меѓу корисниците во која било, дури и најобемна, внатрешни мрежи. За да го направите ова, неопходно е да се додаде јазол со TURN на одборот, видлив за други домени, во внатрешната мрежа на претпријатието. 

На пример, да претпоставиме дека ќе се повика соодветниот јазол во корпоративната мрежа turn.company.ru. Треба да се погрижиме кога се обидуваме да создадеме видео разговор, тимот на Zextras го контактира серверот TURN со податоците за автентикација на корисникот и, ако сè е во ред, воспоставува врска како WebSocket и им овозможува на корисниците нормално да комуницираат едни со други. 

За да го поврзете серверот TURN со тимот на Zextras, внесете команда од конзолата на формуларот zxsuite Team iceServer додадете turn:turn.company.ru:3478?transport=udp корисничко име лозинка за ингеренциите администратор како стандардно. Во случајот со овој тим, додадовме нов сервер TURN на списокот на тимот на Zextras, специфицирајќи ја неговата мрежна адреса и информации за администраторската сметка, а исто така го доделивме за употреба од стандардната корисничка група. Користејќи го истиот принцип, можете да додадете неколку TURN сервери одеднаш, така што корисниците од различни групи користат различни сервери за поврзување. 

Покрај додавањето нови TURN сервери, можете да ги отстраните од списокот на додадени со помош на командата zxsuite Team iceServer отстрани turn.company.ru, а исто така погледнете ја листата на додадени сервери користејќи ја командата zxsuite Team iceServer се. Забележете дека не треба да ги креирате истите корисници на серверот TURN како во Zimbra OSE. За да работите удобно на серверот TURN, потребна ви е само администраторска сметка.

Така, по додавањето на серверот TURN на локалната мрежа и малата конфигурација, врската помеѓу корисниците на тимот на Zextras ќе се воспостави доволно брзо без оглед на структурата на мрежата, а ширината на каналот на внатрешната мрежа треба да обезбеди постојано добра слика и за време на приватно видео разговори и за време на видео конференции.

За сите прашања поврзани со Zextras Suite, можете да контактирате со Претставникот на Zextras Екатерина Триандафилиди преку е-пошта [заштитена по е-пошта]

Извор: www.habr.com