Säkerställande av Zextras Teams pålitliga drift i komplexa företagsnätverk

I den föregående artikeln berättade vi om Zextras Team – en lösning som gör det möjligt att lägga till funktionalitet för företags text- och videochattar i Zimbra Collaboration Suite Open-Source Edition, samt möjligheten att genomföra videokonferenser med ett stort antal deltagare, utan behov av externa tjänster och utan att överföra några data. Detta användningsscenario passar perfekt för företag som har en strikt definierad säkerhetsperimeter i form av ett internt nätverk och kan säkerställa sin informationssäkerhet genom att skydda denna perimeter. Dock är det interna företagsnätverket långt ifrån alltid något enkelt och tydligt. Ofta finns det ett stort antal olika undernät i ett enda stort nät, där många av dem, om vi pratar om geografiskt avlägsna filialer och kontor, är anslutna via VPN. Den komplexa strukturen i det interna nätverket kan bli ett hinder för korrekt drift av videochattar och videokonferenser i Zextras Team, och nu kommer vi att berätta vad som kan göras för att allt ska fungera korrekt och utan avbrott.

Installationen av Zextras Team sker på ett maximalt enkelt sätt. Efter installationen av Zextras Suite Pro räcker det att aktivera zimlet com_zextras_Team från administrationskonsolen, varefter motsvarande funktionalitet blir tillgänglig för alla användare av Zimbra OSE i företaget. Därefter kan systemadministratören begränsa funktionaliteten i Zextras Team både för olika användargrupper och för enskilda konton. Detta görs med hjälp av följande kommandon:

• zxsuite config teamChatEnabled false
• zxsuite config historyEnabled false
• zxsuite config videoChatEnabled

Det första kommandot gör det möjligt att stänga av en rad funktioner relaterade till textchatten för olika grupper eller enskilda användare. Det andra kommandot gör att chatthistoriken inte sparas. Denna åtgärd kan utföras både för alla användare, för användare på en specifik server, samt för olika grupper eller enskilda användare. Det tredje kommandot gör att funktioner relaterade till videochattar kan stängas av. Denna funktion kan stängas av globalt, på en specifik server, eller för en grupp användare eller för ett specifikt konto. 

När alla nödvändiga begränsningar har lagts till, behöver administratören bara se till att videokommunikationen på företaget fungerar korrekt. Eftersom Zextras Team baseras på WebRTC-teknologi, som fungerar med peer-to-peer teknik, är två saker kritiskt viktiga för dess funktion: enkelhet vid anslutning och tillräcklig bandbredd. Om administratören inte behöver oroa sig för bandbredd och signalens kvalitet i det interna nätverket, kan en komplex nätverksarkitektur hindra anslutningen mellan företagsanställda.

För att undvika problem vid anslutningen mellan klienter har utvecklarna av Zextras Team integrerat stöd för TURN-servrar i lösningen, vilket hjälper till att upprätta anslutning mellan användare i alla, även de mest komplexa interna nätverken. För att göra detta krävs det att en synlig nod med TURN är tillagd i företagets interna nätverk. 

Som exempel kan vi anta att den aktuella noden i det företagsnätverket kommer att heta turn.company.ru. Vi måste se till att när Zextras Team försöker skapa en videokonferens, kontaktar den TURN-servern med användarens autentiseringsuppgifter och om allt är i sin ordning, upprättar anslutning liknande WebSocket och låter användarna kommunicera med varandra. 

För att koppla TURN-servern med Zextras Team, skriver vi in en kommandorad av typen zxsuite Team iceServer add turn:turn.company.ru:3478?transport=udp credential password username admin cos default. Med detta kommando har vi lagt till en ny TURN-server till Zextras Team:s lista, angett dess nätverksadress och uppgifter för administratörskontot, samt tilldelat den för användning av gruppen default. På samma sätt kan flera TURN-servrar läggas till så att användare från olika grupper använder olika servrar för anslutning. 

Förutom att lägga till nya TURN-servrar kan de tas bort från den tillagda listan med kommandot zxsuite Team iceServer remove turn.company.ru, samt visa den tillagda listan servrar med kommandot zxsuite Team iceServer getDet är värt att nämna att det inte krävs att skapa samma användare på TURN-servern som i Zimbra OSE. För en smidig användning av TURN-servern behövs endast ett administratörskonto.

Därmed, efter att TURN-servern lagts till i det lokala nätverket och genomfört en liten konfiguration, kommer anslutningen mellan användarna i Zextras Team att etableras relativt snabbt oavsett nätverksstruktur, och bandbredden i det interna nätverket bör ge stabilt bra bildkvalitet både under privata videochattar och videokonferenser.

För alla frågor relaterade till Zextras Suite kan ni kontakta företagets representant "Zextras", Ekaterina Triandafiliidi, via e-post katerina@zextras.com

Källa: habr.com