SÀkerstÀller tillförlitlig drift av Zextras Team i komplexa företagsnÀtverk

I den sista artikeln vi berÀttade om Zextras Team, en lösning som lÄter dig lÀgga till företagstext- och videochattfunktioner till Zimbra Collaboration Suite Open-Source Edition, samt möjligheten att genomföra videokonferenser med ett stort antal deltagare, utan att behöva anvÀnda tredjepartstjÀnster och utan att överföra nÄgra data Ät sidan. Detta anvÀndningsfall Àr idealiskt för företag som har en strikt definierad sÀkerhetsperimeter i form av ett internt nÀtverk och kan sÀkerstÀlla sin informationssÀkerhet genom att skydda denna omkrets. Det interna nÀtverket i ett företag Àr dock inte alltid nÄgot enkelt och begripligt. Ofta finns det i ett stort nÀtverk ett stort antal olika subnÀt, av vilka mÄnga, om vi pratar om geografiskt avlÀgsna filialer och kontor, Àr anslutna via VPN. Den komplexa strukturen i det interna nÀtverket kan störa korrekt drift av videochatt och videokonferenser i Zextras Team, och nu kommer vi att berÀtta vad som kan göras för att sÀkerstÀlla att allt fungerar korrekt och utan fel.

SÀkerstÀller tillförlitlig drift av Zextras Team i komplexa företagsnÀtverk

Att installera Zextras Team Àr sÄ enkelt som möjligt. NÀr du har installerat Zextras Suite Pro Àr det bara att aktivera winterlet com_zextras_Team frÄn administratörskonsolen, varefter motsvarande funktionalitet visas för alla Zimbra OSE-anvÀndare i företaget. Efter detta kan systemadministratören begrÀnsa funktionaliteten hos Zextras Team bÄde för olika anvÀndargrupper och för enskilda konton. Detta görs med hjÀlp av följande kommandon:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Det första kommandot lĂ„ter dig inaktivera ett antal textchattrelaterade funktioner för olika grupper eller enskilda anvĂ€ndare. Det andra kommandot lĂ„ter dig inaktivera att spara chatthistorik. Denna Ă„tgĂ€rd kan utföras bĂ„de för alla anvĂ€ndare och för anvĂ€ndare av en specifik server, sĂ„vĂ€l som för olika grupper eller enskilda anvĂ€ndare. Det tredje kommandot lĂ„ter dig inaktivera funktioner relaterade till videochatt. Denna funktion kan inaktiveras globalt, pĂ„ en enskild server, sĂ„vĂ€l som för en grupp anvĂ€ndare eller för ett specifikt konto. 

Efter att alla nödvÀndiga begrÀnsningar har införts kan administratören bara se till att videokommunikationen i företaget fungerar korrekt. Eftersom Zextras Team Àr baserat pÄ peer-to-peer WebRTC-teknik Àr tvÄ saker avgörande för dess funktion: enkel anslutning och tillrÀcklig kanalbandbredd. Och om administratören inte behöver oroa sig för kanalbredden och signalkvaliteten i det interna nÀtverket, kan den komplexa nÀtverksarkitekturen förhindra upprÀttandet av en förbindelse mellan företagsanstÀllda.

För att undvika problem vid etablering av kopplingar mellan klienter inkluderade Zextras Team-utvecklarna i lösningsstödet för TURN-servrar, som hjĂ€lper till att upprĂ€tta förbindelser mellan anvĂ€ndare i alla, Ă€ven de mest omfattande, interna nĂ€tverken. För att göra detta Ă€r det nödvĂ€ndigt att lĂ€gga till en nod med TURN ombord, synlig för andra domĂ€ner, till företagets interna nĂ€tverk. 

LĂ„t oss till exempel anta att motsvarande nod i företagsnĂ€tverket kommer att anropas turn.company.ru. Vi mĂ„ste se till att nĂ€r de försöker skapa en videochatt kontaktar Zextras Team TURN-servern med anvĂ€ndarens autentiseringsdata och, om allt Ă€r bra, upprĂ€ttar en anslutning som WebSocket och lĂ„ter anvĂ€ndare kommunicera normalt med varandra. 

För att ansluta TURN-servern med Zextras Team, ange ett konsolkommando av formulĂ€ret zxsuite Team iceServer lĂ€gg till turn:turn.company.ru:3478?transport=udp anvĂ€ndarnamn lösenord anvĂ€ndarnamn admin cos default. NĂ€r det gĂ€ller det hĂ€r teamet lade vi till en ny TURN-server till Zextras Team-lista, och specificerade dess nĂ€tverksadress och administratörskontoinformation, och tilldelade den Ă€ven för anvĂ€ndning av standardanvĂ€ndargruppen. Med samma princip kan du lĂ€gga till flera TURN-servrar samtidigt sĂ„ att anvĂ€ndare frĂ„n olika grupper anvĂ€nder olika servrar för att ansluta. 

Förutom att lĂ€gga till nya TURN-servrar kan du ta bort dem frĂ„n listan över tillagda med kommandot zxsuite Team iceServer ta bort turn.company.ruoch Ă€ven visa listan över tillagda servrar s assisterande team zxsuite Team iceServer fĂ„. Observera att du inte behöver skapa samma anvĂ€ndare pĂ„ TURN-servern som i Zimbra OSE. För att arbeta bekvĂ€mt pĂ„ TURN-servern behöver du bara ett administratörskonto.

SÄledes, efter att ha lagt till en TURN-server till det lokala nÀtverket och lite konfiguration, kommer anslutningen mellan Zextras Team-anvÀndare att etableras tillrÀckligt snabbt oavsett nÀtverksstruktur, och kanalbredden pÄ det interna nÀtverket bör ge en genomgÄende bra bild bÄde under privat videochatt och under videokonferenser.

För alla frÄgor relaterade till Zextras Suite kan du kontakta Zextras representant Ekaterina Triandafilidi via e-post katerina@zextras.com

KĂ€lla: will.com

Köp pĂ„litlig hosting för webbplatser med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster