Zorgen voor een betrouwbare werking van het Zextras Team in complexe bedrijfsnetwerken

In het laatste artikel we hebben u verteld over Zextras Team, een oplossing waarmee u zakelijke tekst- en videochatfunctionaliteit kunt toevoegen aan de Zimbra Collaboration Suite Open-Source Edition, evenals de mogelijkheid om videoconferenties te houden met een groot aantal deelnemers, zonder de noodzaak om diensten van derden en zonder gegevens naar de zijkant over te dragen. Deze use case is ideaal voor bedrijven die een strikt gedefinieerde beveiligingsperimeter hebben in de vorm van een intern netwerk en hun informatiebeveiliging kunnen garanderen door deze perimeter te beschermen. Het interne netwerk van een onderneming is echter niet altijd iets eenvoudigs en begrijpelijks. Vaak zijn er in één groot netwerk een groot aantal verschillende subnetten, waarvan er vele, als we het hebben over geografisch afgelegen vestigingen en kantoren, via VPN zijn verbonden. De complexe structuur van het interne netwerk kan de juiste werking van videochats en videoconferenties in Zextras Team verstoren, en nu zullen we u vertellen wat u kunt doen om ervoor te zorgen dat alles correct en zonder fouten werkt.

Zorgen voor een betrouwbare werking van het Zextras Team in complexe bedrijfsnetwerken

Het installeren van Zextras Team is zo eenvoudig mogelijk. Na het installeren van Zextras Suite Pro activeert u gewoon de winterlet com_zextras_Team vanuit de beheerdersconsole, waarna de bijbehorende functionaliteit verschijnt voor alle Zimbra OSE-gebruikers in de onderneming. Hierna kan de systeembeheerder de functionaliteit van Zextras Team beperken voor zowel verschillende gebruikersgroepen als voor individuele accounts. Dit gebeurt met behulp van de volgende opdrachten:

  • zxsuite config teamChatEnabled false
  • zxsuite configuratiegeschiedenisEnabled false
  • zxsuite-configuratie videoChatEnabled

Met de eerste opdracht kunt u een aantal tekstchatgerelateerde functies uitschakelen voor verschillende groepen of individuele gebruikers. Met de tweede opdracht kunt u het opslaan van de chatgeschiedenis uitschakelen. Deze actie kan zowel voor alle gebruikers als voor gebruikers van een specifieke server worden uitgevoerd, maar ook voor verschillende groepen of individuele gebruikers. Met het derde commando kunt u functies met betrekking tot videochats uitschakelen. Deze functie kan globaal worden uitgeschakeld, op een individuele server, maar ook voor een groep gebruikers of voor een specifiek account. 

Nadat alle noodzakelijke beperkingen zijn ingevoerd, kan de beheerder er alleen voor zorgen dat de videocommunicatie in de onderneming naar behoren werkt. Omdat het Zextras Team gebaseerd is op peer-to-peer WebRTC-technologie, zijn twee dingen van cruciaal belang voor de werking ervan: het gemak waarmee de verbinding tot stand kan worden gebracht en voldoende kanaalbandbreedte. En als de beheerder zich geen zorgen hoeft te maken over de kanaalbreedte en signaalkwaliteit in het interne netwerk, kan de complexe netwerkarchitectuur het tot stand brengen van een verbinding tussen bedrijfsmedewerkers voorkomen.

Om problemen bij het tot stand brengen van verbindingen tussen clients te voorkomen, hebben de ontwikkelaars van het Zextras-team in de oplossing ondersteuning voor TURN-servers opgenomen, die helpen bij het tot stand brengen van verbindingen tussen gebruikers in alle, zelfs de meest uitgebreide, interne netwerken. Om dit te doen is het noodzakelijk om een ​​knooppunt met TURN aan boord, zichtbaar voor andere domeinen, toe te voegen aan het interne netwerk van de onderneming. 

Laten we bijvoorbeeld aannemen dat het corresponderende knooppunt in het bedrijfsnetwerk wordt aangeroepen turn.company.ru. We moeten ervoor zorgen dat wanneer we proberen een videochat te maken, het Zextras Team contact opneemt met de TURN-server met de authenticatiegegevens van de gebruiker en, als alles in orde is, een verbinding tot stand brengt zoals WebSocket, zodat gebruikers normaal met elkaar kunnen communiceren. 

Om de TURN-server met het Zextras Team te verbinden, voert u een consoleopdracht van het formulier in zxsuite Team iceServer toevoegen turn:turn.company.ru:3478?transport=udp inloggegevens wachtwoord gebruikersnaam admin cos standaard. In het geval van dit team hebben we een nieuwe TURN-server toegevoegd aan de Zextras-teamlijst, met vermelding van het netwerkadres en de beheerdersaccountinformatie, en hebben we deze ook toegewezen voor gebruik door de standaardgebruikersgroep. Volgens hetzelfde principe kunt u meerdere TURN-servers tegelijk toevoegen, zodat gebruikers uit verschillende groepen verschillende servers gebruiken om verbinding te maken. 

Naast het toevoegen van nieuwe TURN-servers, kunt u deze ook verwijderen uit de lijst met toegevoegde servers met behulp van de opdracht zxsuite Team iceServer verwijder turn.company.ruen bekijk ook de lijst met toegevoegde servers met behulp van de opdracht zxsuite Team ijsServer krijgen. Houd er rekening mee dat u op de TURN-server niet dezelfde gebruikers hoeft aan te maken als in Zimbra OSE. Om comfortabel op de TURN-server te kunnen werken, heeft u alleen een beheerdersaccount nodig.

Dus na het toevoegen van een TURN-server aan het lokale netwerk en een beetje configuratie zal de verbinding tussen Zextras Team-gebruikers snel genoeg tot stand worden gebracht, ongeacht de netwerkstructuur, en de kanaalbreedte van het interne netwerk zou een consistent goed beeld moeten bieden, zowel tijdens privé- als privé-situaties. videochats en tijdens videoconferenties.

Voor alle vragen met betrekking tot Zextras Suite kunt u per e-mail contact opnemen met de vertegenwoordiger van Zextras Ekaterina Triandafilidi [e-mail beveiligd]

Bron: www.habr.com

Voeg een reactie