Garantizar el funcionamiento confiable del equipo Zextras en redes corporativas complejas

En el último artículo, le contamos sobre el equipo de Zextras: una solución que le permite agregar la funcionalidad de los chats de texto y video corporativos a Zimbra Collaboration Suite Open-Source Edition, así como la capacidad de realizar videoconferencias con una gran cantidad de participantes, sin la necesidad de usar servicios de terceros y sin transferir ningún Cualquier dato a un lado. Este escenario de uso es ideal para empresas que tienen un perímetro de seguridad estrictamente definido en forma de red interna y pueden proporcionar seguridad de su información protegiendo este perímetro. Sin embargo, la red interna de la empresa está lejos de ser siempre algo simple y comprensible. A menudo, en una gran red hay una gran cantidad de subredes diferentes, muchas de las cuales, si hablamos de sucursales y oficinas geográficamente remotas, están conectadas a través de VPN. La compleja estructura de la red interna puede interferir con el funcionamiento correcto de los chats de video y las videoconferencias en el equipo de Zextras y ahora le diremos qué se puede hacer para garantizar que todo funcione correctamente y sin fallas.

imagen

Instalar Zextras Team es lo más simple posible. Después de instalar Zextras Suite Pro, es suficiente activar el invierno com_zextras_Team desde la consola del administrador, después de lo cual todos los usuarios de Zimbra OSE en la empresa tendrán la funcionalidad correspondiente. Después de eso, el administrador del sistema puede limitar la funcionalidad del equipo de Zextras tanto para diferentes grupos de usuarios como para cuentas individuales. Esto se hace usando los siguientes comandos:

  • zxsuite config teamChatEnabled false
  • Historial de configuración de zxsuite Habilitado falso
  • zxsuite config videoChatEnabled

El primer comando le permite deshabilitar una serie de funciones relacionadas con el chat de texto para varios grupos o usuarios individuales. El segundo comando le permite deshabilitar el guardado del historial de chat. Esta acción se puede realizar para todos los usuarios, así como para los usuarios de un servidor específico, así como para varios grupos o usuarios individuales. El tercer comando le permite deshabilitar las funciones asociadas con los chats de video. Esta función se puede deshabilitar globalmente, en un servidor separado, así como para un grupo de usuarios o para una cuenta específica.

Después de que se hayan introducido todas las restricciones necesarias, el administrador solo puede asegurarse de que la comunicación por video en la empresa funcione correctamente. Dado que Zextras Team se basa en la tecnología WebRTC punto a punto, dos cosas son de importancia crítica para su funcionamiento: facilidad de configuración de conexión y suficiente ancho de banda del canal. Y si el administrador no tiene que preocuparse por el ancho del canal y la calidad de la señal en la red interna, entonces la compleja arquitectura de la red puede impedir la conexión entre los empleados de la empresa.

Para evitar problemas al establecer una conexión entre clientes, los desarrolladores del equipo Zextras pusieron en soporte servidores TURN, que ayudan a establecer una conexión entre usuarios en cualquiera, incluso en las redes internas más ramificadas. Para hacer esto, es necesario agregar un nodo con TURN a bordo a la red interna de la empresa que sea visible para otros dominios.

Por ejemplo, suponga que el nodo correspondiente en la red corporativa se llamará turn.company.ru . Necesitamos asegurarnos de que al intentar crear un chat de video, el equipo de Zextras contacte al servidor TURN con los datos de autenticación del usuario y, si todo está bien, establezca una conexión como WebSocket y permita a los usuarios comunicarse normalmente entre sí.

Para conectar el servidor TURN al equipo Zextras, introducimos un comando de consola con el formato zxsuite Team iceServer add turn: turn.company.ru: 3478? Transport = udp credential password username admin cos default . En el caso de este equipo, agregamos un nuevo servidor TURN a la lista del Equipo Zextras, indicando su dirección de red y la información de la cuenta del administrador, y lo asignamos al grupo de usuarios predeterminado para su uso. Por el mismo principio, puede agregar varios servidores TURN a la vez para que los usuarios de diferentes grupos usen diferentes servidores para la conexión.

Además de agregar nuevos servidores TURN, puede eliminarlos de la lista agregada usando el comando zxsuite Team iceServer remove turn.company.ru , y también ver la lista de servidores agregados usando el comando zxsuite Team iceServer get . Tenga en cuenta que no es necesario crear los mismos usuarios en el servidor TURN que en Zimbra OSE. Para trabajar cómodamente en el servidor TURN, solo necesita una cuenta de administrador.

Por lo tanto, después de agregar un servidor TURN a la red local y una configuración pequeña, la conexión entre los usuarios del Equipo Zextras se establecerá con bastante rapidez, independientemente de la estructura de la red, y el ancho del canal de la red interna deberá proporcionar una buena imagen tanto durante el chat de video privado como durante videoconferencia.

Para todas las preguntas relacionadas con la Suite Zextras, puede contactar al representante de Zextras, Ekaterina Triandafilidi, por correo electrónico katerina@zextras.com

Source: https://habr.com/ru/post/467137/


All Articles