Sicherstellung eines zuverlässigen Betriebs des Zextras-Teams in komplexen Unternehmensnetzwerken

Im letzten Artikel haben wir Sie über das Zextras-Team informiert - eine Lösung, mit der Sie der Open-Source-Edition der Zimbra Collaboration Suite die Funktionalität von Unternehmenstext- und Video-Chats hinzufügen sowie Videokonferenzen mit einer großen Anzahl von Teilnehmern durchführen können, ohne Dienste von Drittanbietern nutzen zu müssen und ohne diese zu übertragen Alle Daten zur Seite. Dieses Nutzungsszenario ist ideal für Unternehmen, die einen streng definierten Sicherheitsbereich in Form eines internen Netzwerks haben und ihre Informationssicherheit durch den Schutz dieses Bereichs gewährleisten können. Das interne Netzwerk des Unternehmens ist jedoch alles andere als einfach und verständlich. Oft gibt es in einem großen Netzwerk eine große Anzahl verschiedener Subnetze, von denen viele, wenn es sich um geografisch entfernte Niederlassungen und Büros handelt, über VPN verbunden sind. Die komplexe Struktur des internen Netzwerks kann den ordnungsgemäßen Betrieb von Video-Chats und Videokonferenzen im Zextras-Team beeinträchtigen. Jetzt erfahren Sie, wie Sie sicherstellen können, dass alles ordnungsgemäß und fehlerfrei funktioniert.

Bild

Die Installation von Zextras Team ist so einfach wie möglich. Nach der Installation von Zextras Suite Pro reicht es aus, den Winter com_zextras_Team über die Administratorkonsole zu aktivieren. Danach verfügen alle Zimbra OSE-Benutzer im Unternehmen über die entsprechenden Funktionen. Danach kann der Systemadministrator die Funktionalität des Zextras-Teams sowohl für verschiedene Benutzergruppen als auch für einzelne Konten einschränken. Dies erfolgt mit den folgenden Befehlen:

  • zxsuite config teamChatEnabled false
  • zxsuite config historyEnabled false
  • zxsuite config videoChatEnabled

Mit dem ersten Befehl können Sie eine Reihe von Funktionen im Zusammenhang mit Textchat für verschiedene Gruppen oder einzelne Benutzer deaktivieren. Mit dem zweiten Befehl können Sie das Speichern des Chat-Verlaufs deaktivieren. Diese Aktion kann für alle Benutzer sowie für Benutzer eines bestimmten Servers sowie für verschiedene Gruppen oder einzelne Benutzer ausgeführt werden. Mit dem dritten Befehl können Sie die mit Video-Chats verbundenen Funktionen deaktivieren. Diese Funktion kann global, auf einem separaten Server sowie für eine Gruppe von Benutzern oder für ein bestimmtes Konto deaktiviert werden.

Nachdem alle erforderlichen Einschränkungen eingeführt wurden, kann der Administrator nur sicherstellen, dass die Videokommunikation im Unternehmen ordnungsgemäß funktioniert. Da das Zextras Team auf der Peer-to-Peer-WebRTC-Technologie basiert, sind zwei Dinge für den Betrieb von entscheidender Bedeutung: einfache Einrichtung der Verbindung und ausreichende Kanalbandbreite. Wenn sich der Administrator nicht um die Kanalbreite und Signalqualität im internen Netzwerk kümmern muss, kann die komplexe Netzwerkarchitektur die Verbindung zwischen den Mitarbeitern des Unternehmens verhindern.

Um Probleme beim Herstellen einer Verbindung zwischen Clients zu vermeiden, haben die Entwickler des Zextras-Teams die Lösungsunterstützung für TURN-Server eingeführt, mit deren Hilfe eine Verbindung zwischen Benutzern in beliebigen, selbst in den am stärksten verzweigten internen Netzwerken hergestellt werden kann. Dazu muss dem internen Netzwerk des Unternehmens ein Knoten mit TURN an Bord hinzugefügt werden, der für andere Domänen sichtbar ist.

Angenommen, der entsprechende Knoten im Unternehmensnetzwerk heißt turn.company.ru . Wir müssen sicherstellen, dass das Zextras-Team beim Erstellen eines Video-Chats den TURN-Server mit den Authentifizierungsdaten des Benutzers kontaktiert und, wenn alles in Ordnung ist, eine Verbindung wie WebSocket herstellt und den Benutzern ermöglicht, normal miteinander zu kommunizieren.

Um den TURN-Server mit Zextras Team zu verbinden, führen wir einen Konsolenbefehl in der Form zxsuite Team iceServer ein. Add turn: turn.company.ru: 3478? Transport = udp Berechtigungsnachweis Kennwort Benutzername admin cos default . Bei diesem Team haben wir der Liste des Zextras-Teams einen neuen TURN-Server hinzugefügt, der die Netzwerkadresse und die Administratorkontoinformationen angibt, und ihn der Standardbenutzergruppe zur Verwendung zugewiesen. Nach dem gleichen Prinzip können Sie mehrere TURN-Server gleichzeitig hinzufügen, sodass Benutzer aus verschiedenen Gruppen unterschiedliche Server für die Verbindung verwenden.

Zusätzlich zum Hinzufügen neuer TURN-Server können Sie diese mit dem Befehl zxsuite Team iceServer remove turn.company.ru aus der Liste entfernen und mit dem Befehl zxsuite Team iceServer get die Liste der hinzugefügten Server anzeigen . Beachten Sie, dass das Erstellen derselben Benutzer auf dem TURN-Server wie in Zimbra OSE nicht erforderlich ist. Für eine komfortable Arbeit auf dem TURN-Server benötigen Sie nur ein Administratorkonto.

Nach dem Hinzufügen eines TURN-Servers zum lokalen Netzwerk und einer kleinen Konfiguration wird die Verbindung zwischen den Benutzern des Zextras-Teams unabhängig von der Netzwerkstruktur recht schnell hergestellt, und die Kanalbreite des internen Netzwerks muss sowohl während des privaten Video-Chats als auch während des Vorgangs ein konstant gutes Bild liefern Videokonferenzen.

Bei allen Fragen zur Zextras Suite können Sie sich per E-Mail an katerina@zextras.com an die Vertreterin von Zextras, Ekaterina Triandafilidi, wenden

Source: https://habr.com/ru/post/de467137/


All Articles