Sigurimi i funksionimit të besueshëm të Zextras Team në rrjetet komplekse të korporatave

NĂ« artikullin e kaluar na treguam pĂ«r Zextras Team — njĂ« zgjidhje qĂ« lejon shtimin e funksionaliteteve tĂ« bisedave tekstuale dhe video nĂ« Zimbra Collaboration Suite Open-Source Edition, si dhe mundĂ«sinĂ« pĂ«r tĂ« kryer videokonferenca me numĂ«r tĂ« madh pjesĂ«marrĂ«sish, pa pasur nevojĂ« pĂ«r pĂ«rdorimin e shĂ«rbimeve tĂ« palĂ«ve tĂ« treta dhe pa transferimin e tĂ« dhĂ«nave nĂ« servera tĂ« jashtĂ«m. Ky skenar pĂ«rdorimi Ă«shtĂ« ideal pĂ«r kompanitĂ« qĂ« kanĂ« njĂ« perimetĂ«r tĂ« qartĂ« sigurie nĂ« formĂ«n e njĂ« rrjeti tĂ« brendshĂ«m dhe mund tĂ« ofrojnĂ« sigurinĂ« informative duke mbrojtur kĂ«tĂ« perimetĂ«r. MegjithatĂ«, rrjeti i brendshĂ«m i njĂ« kompanie nuk Ă«shtĂ« gjithmonĂ« diçka e thjeshtĂ« dhe e qartĂ«. shpesh, nĂ« njĂ« rrjet tĂ« madh ekziston njĂ« numĂ«r i madh nĂ«nrrjetesh tĂ« ndryshme, shumĂ« prej tĂ« cilave, kur flasim pĂ«r degĂ« dhe zyra tĂ« largĂ«ta, lidhen pĂ«rmes VPN. Strukturimi i ndĂ«rlikuar i rrjetit tĂ« brendshĂ«m mund tĂ« bĂ«het pengesĂ« pĂ«r funksionimin e saktĂ« tĂ« bisedave video dhe videokonferencave nĂ« Zextras Team, dhe tani do t'ju tregojmĂ« se çfarĂ« mund tĂ« bĂ«ni pĂ«r tĂ« siguruar qĂ« gjithçka tĂ« funksionojĂ« nĂ« mĂ«nyrĂ« tĂ« saktĂ« dhe pa ndĂ«rprerje.

Sigurimi i funksionimit të besueshëm të Zextras Team në rrjetet komplekse të korporatave

Instalimi i Zextras Team është sa më i lehtë. Pas instalimit të Zextras Suite Pro, mjafton të aktivizoni zimletin com_zextras_Team nga konsolës administrative, pas së cilës funksionaliteti përkatës do të shfaqet për të gjithë përdoruesit e Zimbra OSE në kompani. Pas kësaj, administratori i sistemit mund të kufizojë funksionalitetin e Zextras Team për grupet e ndryshme të përdoruesve, si dhe për llogari të veçanta. Kjo bëhet nëpërmjet komandave të mëposhtme:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Komanda e parë lejon çaktivizimin e disa funksioneve që lidhen me bisedën me tekst për grupe të ndryshme ose përdorues të veçantë. Komanda e dytë lejon çaktivizimin e ruajtjes së historisë së bisedës. Ky veprim mund të kryhet si për të gjithë përdoruesit, ashtu edhe për përdoruesit e një serveri të caktuar, si dhe për grupe të ndryshme ose për përdorues të veçantë. Komanda e tretë lejon çaktivizimin e funksioneve që lidhen me videobisedat. Ky funksion mund të çaktivizohet globalisht, në një server të veçantë, si dhe për një grup përdoruesish ose për një llogari të caktuar. 

Pas vendosjes së të gjitha kufizimeve të nevojshme, administratorit i mbetet vetëm të kujdeset për funksionimin e lidhjes video në ndërmarrje. Duke qenë se Zextras Team bazohet në teknologjinë WebRTC që punon në mënyrë peer-to-peer, janë dy gjëra thelbësore për funksionimin e saj: thjeshtësia e vendosjes së lidhjes dhe kapaciteti i mjaftueshëm i kanalit. Ndërsa administratorit nuk do t'i nevojitet të shqetësohet për gjerësinë e kanalit dhe cilësinë e sinjalit në rrjetin e brendshëm, një arkitekturë e ndërlikuar e rrjetit mund të pengojë vendosjen e lidhjes midis punonjësve të ndërmarrjes.

Për të shmangur probleme gjatë vendosjes së lidhjes midis klientëve, zhvilluesit e Zextras Team kanë përfshirë në zgjidhje mbështetje për serverat TURN, të cilët ndihmojnë në vendosjen e lidhjeve midis përdoruesve në çdo rrjet, madje edhe në ato më të ndara. Për ta bërë këtë, është e nevojshme të shtohet një nyje me TURN në rrjetin e brendshëm të ndërmarrjes që të jetë e dukshme për domene të tjera. 

Si një shembull, le të supozojmë se nyja përkatëse në rrjetin korporativ do të quhet turn.company.ru. Na është e nevojshme të sigurohet që gjatë përpjekjes për të krijuar një videoklikim, Zextras Team të lidhet me serverin TURN me kredencialet e përdoruesit dhe, nëse gjithçka është në rregull, të vendosë një lidhje si WebSocket dhe të lejojë përdoruesit të komunikojnë normalisht me njëri-tjetrin. 

PĂ«r tĂ« lidhur serverin TURN me Zextras Team, do tĂ« futim njĂ« komandĂ« nĂ« konsolĂ« tĂ« formĂ«s zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. NĂ« rastin e kĂ«saj komande, ne kemi shtuar nĂ« listĂ«n e Zextras Team njĂ« server tĂ« ri TURN, duke specifikuar adresĂ«n e tij rrjetike dhe tĂ« dhĂ«nat e llogarive tĂ« administratorit, si dhe e kemi veçuar pĂ«r t’u pĂ«rdorur nga grupi i pĂ«rdoruesve default. NĂ« tĂ« njĂ«jtĂ«n mĂ«nyrĂ«, mund tĂ« shtoni menjĂ«herĂ« disa serverĂ« TURN qĂ« pĂ«rdoruesit nga grupe tĂ« ndryshme tĂ« pĂ«rdorin serverĂ« tĂ« ndryshĂ«m pĂ«r lidhje. 

PĂ«rveç shtimit tĂ« serverĂ«ve tĂ« rinj TURN, mund t’i hiqni ato nga lista e shtuar pĂ«rmes komandĂ«s zxsuite Team iceServer remove turn.company.ru, si dhe tĂ« shikoni listĂ«n e shtuar serverĂ«ve nĂ«pĂ«rmjet komandĂ«s zxsuite Team iceServer get. ËshtĂ« e rĂ«ndĂ«sishme tĂ« theksohet se nuk Ă«shtĂ« e nevojshme tĂ« krijoni nĂ« serverin TURN tĂ« njĂ«jtĂ«t pĂ«rdorues si nĂ« Zimbra OSE. PĂ«r njĂ« funksionim tĂ« rehatshĂ«m nĂ« serverin TURN Ă«shtĂ« e nevojshme vetĂ«m njĂ« llogari administratori.

Pra, pas shtimit të serverit TURN në rrjetin lokal dhe disa konfigurimeve të vogla, lidhja ndërmjet përdoruesve të Zextras Team do të krijohet mjaft shpejt, pa marrë parasysh strukturën e rrjetit, dhe gjerësia e kanalit të rrjetit të brendshëm do të duhet të ofrojë një imazh gjithmonë të mirë, si gjatë bisedave video private ashtu edhe gjatë videokonferencave.

Për çdo pyetje lidhur me Zextras Suite, mund të kontaktoni përfaqësuesen e kompanisë «Zextras», Ekaterina Triandafiliidi në e-mail katerina@zextras.com

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster