Memastikan operasi Pasukan Zextras yang boleh dipercayai dalam rangkaian korporat yang kompleks

Dalam artikel lepas kami memberitahu anda tentang Pasukan Zextras, penyelesaian yang membolehkan anda menambah teks korporat dan fungsi sembang video ke Zimbra Collaboration Suite Open-Source Edition, serta keupayaan untuk menjalankan persidangan video dengan bilangan peserta yang ramai, tanpa perlu menggunakan perkhidmatan pihak ketiga dan tanpa memindahkan sebarang data ke tepi. Kes penggunaan ini sesuai untuk syarikat yang mempunyai perimeter keselamatan yang ditetapkan dengan ketat dalam bentuk rangkaian dalaman dan boleh memastikan keselamatan maklumat mereka dengan melindungi perimeter ini. Walau bagaimanapun, rangkaian dalaman perusahaan bukanlah sesuatu yang mudah dan boleh difahami. Selalunya, dalam satu rangkaian besar terdapat sejumlah besar subnet yang berbeza, kebanyakannya, jika kita bercakap tentang cawangan dan pejabat terpencil secara geografi, disambungkan melalui VPN. Struktur kompleks rangkaian dalaman boleh mengganggu operasi sembang video dan persidangan video yang betul dalam Pasukan Zextras, dan kini kami akan memberitahu anda perkara yang boleh dilakukan untuk memastikan semuanya berfungsi dengan betul dan tanpa kegagalan.

Memastikan operasi Pasukan Zextras yang boleh dipercayai dalam rangkaian korporat yang kompleks

Memasang Pasukan Zextras semudah mungkin. Selepas memasang Zextras Suite Pro, hanya aktifkan winterlet com_zextras_Team daripada konsol pentadbir, selepas itu kefungsian yang sepadan akan muncul untuk semua pengguna OSE Zimbra dalam perusahaan. Selepas ini, pentadbir sistem boleh mengehadkan kefungsian Pasukan Zextras untuk kumpulan pengguna yang berbeza dan untuk akaun individu. Ini dilakukan menggunakan arahan berikut:

  • zxsuite config teamChatEnabled false
  • sejarah konfigurasi zxsuite Didayakan palsu
  • zxsuite config videoChatEnabled

Perintah pertama membolehkan anda melumpuhkan beberapa ciri berkaitan sembang teks untuk kumpulan atau pengguna individu yang berbeza. Perintah kedua membolehkan anda melumpuhkan menyimpan sejarah sembang. Tindakan ini boleh dilakukan untuk semua pengguna dan untuk pengguna pelayan tertentu, serta untuk kumpulan atau pengguna individu yang berbeza. Perintah ketiga membolehkan anda melumpuhkan ciri yang berkaitan dengan sembang video. Fungsi ini boleh dilumpuhkan secara global, pada pelayan individu, serta untuk sekumpulan pengguna atau untuk akaun tertentu. 

Selepas semua sekatan yang diperlukan telah diperkenalkan, pentadbir hanya boleh memastikan komunikasi video dalam perusahaan berfungsi dengan baik. Memandangkan Pasukan Zextras berasaskan teknologi WebRTC rakan ke rakan, dua perkara penting untuk operasinya: kemudahan sambungan dan lebar jalur saluran yang mencukupi. Dan jika pentadbir tidak perlu bimbang tentang lebar saluran dan kualiti isyarat dalam rangkaian dalaman, seni bina rangkaian yang kompleks boleh menghalang penubuhan hubungan antara pekerja perusahaan.

Untuk mengelakkan masalah apabila mewujudkan sambungan antara pelanggan, pembangun Pasukan Zextras menyertakan dalam sokongan penyelesaian untuk pelayan TURN, yang membantu mewujudkan sambungan antara pengguna dalam mana-mana, walaupun rangkaian dalaman yang paling luas. Untuk melakukan ini, adalah perlu untuk menambah nod dengan TURN pada papan, kelihatan kepada domain lain, pada rangkaian dalaman perusahaan. 

Sebagai contoh, mari kita anggap bahawa nod yang sepadan dalam rangkaian korporat akan dipanggil turn.company.ru. Kami perlu memastikan bahawa apabila cuba membuat sembang video, Pasukan Zextras menghubungi pelayan TURN dengan data pengesahan pengguna dan, jika semuanya baik-baik saja, mewujudkan sambungan seperti WebSocket dan membenarkan pengguna berkomunikasi secara normal antara satu sama lain. 

Untuk menyambung pelayan TURN dengan Pasukan Zextras, masukkan arahan konsol borang zxsuite Pasukan iceServer tambah turn:turn.company.ru:3478?transport=udp kata laluan kelayakan nama pengguna pentadbir kerana lalai. Dalam kes pasukan ini, kami menambahkan pelayan TURN baharu pada senarai Pasukan Zextras, menyatakan alamat rangkaian dan maklumat akaun pentadbirnya, dan turut memperuntukkannya untuk digunakan oleh kumpulan pengguna lalai. Menggunakan prinsip yang sama, anda boleh menambah beberapa pelayan TURN sekaligus supaya pengguna daripada kumpulan berbeza menggunakan pelayan berbeza untuk menyambung. 

Selain menambah pelayan TURN baharu, anda boleh mengalih keluarnya daripada senarai yang ditambah menggunakan arahan zxsuite Team iceServer alih keluar turn.company.ru, dan juga melihat senarai pelayan tambahan menggunakan arahan zxsuite Team iceServer dapatkan. Ambil perhatian bahawa anda tidak perlu mencipta pengguna yang sama pada pelayan TURN seperti dalam Zimbra OSE. Untuk bekerja dengan selesa pada pelayan TURN, anda hanya memerlukan akaun pentadbir.

Oleh itu, selepas menambah pelayan TURN pada rangkaian tempatan dan sedikit konfigurasi, sambungan antara pengguna Pasukan Zextras akan diwujudkan dengan cukup cepat tanpa mengira struktur rangkaian, dan lebar saluran rangkaian dalaman harus memberikan imej yang baik secara konsisten semasa peribadi. sembang video dan semasa persidangan video.

Untuk semua soalan berkaitan Zextras Suite, anda boleh menghubungi Wakil Zextras Ekaterina Triandafilidi melalui e-mel [e-mel dilindungi]

Sumber: www.habr.com

Tambah komen