Sigurimi i funksionimit të besueshëm të Ekipit të Zextras në rrjetet komplekse të korporatave

Në artikullin e fundit ju treguam për Ekipin Zextras, një zgjidhje që ju lejon të shtoni funksionalitetin e tekstit të korporatës dhe bisedës me video në Zimbra Collaboration Suite Edition me burim të hapur, si dhe aftësinë për të kryer video-konferenca me një numër të madh pjesëmarrësish, pa pasur nevojë të përdorni shërbime të palëve të treta dhe pa transferuar asnjë të dhënë në anën. Ky rast përdorimi është ideal për kompanitë që kanë një perimetër sigurie të përcaktuar rreptësisht në formën e një rrjeti të brendshëm dhe mund të sigurojnë sigurinë e tyre të informacionit duke mbrojtur këtë perimetër. Megjithatë, rrjeti i brendshëm i një ndërmarrje nuk është gjithmonë diçka e thjeshtë dhe e kuptueshme. Shpesh, në një rrjet të madh ka një numër të madh të nën-rrjeteve të ndryshme, shumë prej të cilave, nëse po flasim për degë dhe zyra gjeografikisht të largëta, janë të lidhura përmes VPN. Struktura komplekse e rrjetit të brendshëm mund të ndërhyjë në funksionimin e saktë të bisedave me video dhe video-konferencave në Ekipin e Zextras, dhe tani ne do t'ju tregojmë se çfarë mund të bëhet për të siguruar që gjithçka të funksionojë si duhet dhe pa dështime.

Sigurimi i funksionimit të besueshëm të Ekipit të Zextras në rrjetet komplekse të korporatave

Instalimi i Zextras Team është sa më i thjeshtë që të jetë e mundur. Pas instalimit të Zextras Suite Pro, thjesht aktivizoni Winterlet com_zextras_Team nga tastiera e administratorit, pas së cilës funksionaliteti përkatës do të shfaqet për të gjithë përdoruesit e Zimbra OSE në ndërmarrje. Pas kësaj, administratori i sistemit mund të kufizojë funksionalitetin e Zextras Team si për grupe të ndryshme përdoruesish ashtu edhe për llogari individuale. Kjo bëhet duke përdorur komandat e mëposhtme:

  • konfigurimi i zxsuite teamChatEnabled false
  • Historia e konfigurimit zxsuite Enabled false
  • Zxsuite konfigurimi i videoChat u aktivizua

Komanda e parë ju lejon të çaktivizoni një numër funksionesh të lidhura me bisedën me tekst për grupe të ndryshme ose përdorues individualë. Komanda e dytë ju lejon të çaktivizoni ruajtjen e historisë së bisedës. Ky veprim mund të kryhet si për të gjithë përdoruesit ashtu edhe për përdoruesit e një serveri specifik, si dhe për grupe të ndryshme ose përdorues individualë. Komanda e tretë ju lejon të çaktivizoni veçoritë që lidhen me bisedat me video. Ky funksion mund të çaktivizohet globalisht, në një server individual, si dhe për një grup përdoruesish ose për një llogari specifike. 

Pasi të jenë futur të gjitha kufizimet e nevojshme, administratori mund të sigurojë vetëm që komunikimi me video në ndërmarrje funksionon siç duhet. Meqenëse Ekipi i Zextras bazohet në teknologjinë WebRTC peer-to-peer, dy gjëra janë kritike për funksionimin e tij: lehtësia e vendosjes së lidhjes dhe gjerësia e mjaftueshme e bandës së kanalit. Dhe nëse administratori nuk duhet të shqetësohet për gjerësinë e kanalit dhe cilësinë e sinjalit në rrjetin e brendshëm, arkitektura komplekse e rrjetit mund të parandalojë krijimin e një lidhjeje midis punonjësve të ndërmarrjes.

Për të shmangur problemet gjatë vendosjes së lidhjeve midis klientëve, zhvilluesit e Ekipit Zextras përfshinin në zgjidhjen e mbështetjes për serverët TURN, të cilët ndihmojnë në krijimin e lidhjeve midis përdoruesve në çdo rrjet të brendshëm, madje edhe më të gjerë. Për ta bërë këtë, është e nevojshme të shtoni një nyje me TURN në bord, të dukshme për domenet e tjera, në rrjetin e brendshëm të ndërmarrjes. 

Për shembull, le të supozojmë se do të thirret nyja përkatëse në rrjetin e korporatës turn.company.ru. Ne duhet të sigurohemi që kur përpiqemi të krijojmë një video chat, Ekipi Zextras të kontaktojë serverin TURN me të dhënat e vërtetimit të përdoruesit dhe, nëse gjithçka është në rregull, të krijojë një lidhje si WebSocket dhe t'i lejojë përdoruesit të komunikojnë normalisht me njëri-tjetrin. 

Për të lidhur serverin TURN me Ekipin e Zextras, futni një komandë konsole të formularit zxsuite Team iceServer shtoni turn:turn.company.ru:3478?transport=udp fjalëkalimi kredencial, emri i përdoruesit admin cos default. Në rastin e këtij ekipi, ne shtuam një server të ri TURN në listën e Ekipit të Zextras, duke specifikuar adresën e rrjetit dhe informacionin e llogarisë së administratorit, si dhe e caktuam atë për përdorim nga grupi i parazgjedhur i përdoruesve. Duke përdorur të njëjtin parim, mund të shtoni disa serverë TURN njëherësh në mënyrë që përdoruesit nga grupe të ndryshme të përdorin serverë të ndryshëm për t'u lidhur. 

Përveç shtimit të serverëve të rinj TURN, mund t'i hiqni nga lista e të shtuarve duke përdorur komandën zxsuite Team iceServer hiqni turn.company.ru, dhe gjithashtu shikoni listën e serverëve të shtuar duke përdorur komandën Zxsuite Team iceServer merrni. Vini re se nuk keni nevojë të krijoni të njëjtët përdorues në serverin TURN si në Zimbra OSE. Për të punuar rehat në serverin TURN, ju nevojitet vetëm një llogari administratori.

Kështu, pas shtimit të një serveri TURN në rrjetin lokal dhe një konfigurimi të vogël, lidhja midis përdoruesve të Ekipit të Zextras do të vendoset mjaft shpejt, pavarësisht nga struktura e rrjetit, dhe gjerësia e kanalit të rrjetit të brendshëm duhet të sigurojë një imazh vazhdimisht të mirë si gjatë kohës private. biseda me video dhe gjatë videokonferencave.

Për të gjitha pyetjet në lidhje me Zextras Suite, mund të kontaktoni Përfaqësuesen e Zextras Ekaterina Triandafilidi me e-mail [email mbrojtur]

Burimi: www.habr.com

Shto një koment