Od lat korzystasz z tej samej aplikacji pilota do prezentacji bez żadnych problemów. Potem prezentujesz w biurze klienta albo Twoja firma wdraża nową politykę zapory sieciowej i nagle nic się nie łączy. Wskaźnik ładowania się kręci, slajd stoi w miejscu, a dział IT już dawno poszedł do domu. Firmowe zapory sieciowe blokują narzędzia do prezentacji częściej, niż większość osób zdaje sobie sprawę, a przyczyną prawie nigdy nie jest błąd w aplikacji.
Dobra wiadomość: to rozwiązany problem, a nie zagadka. Gdy zrozumiesz, co właściwie blokują sieci firmowe i dlaczego, możesz to naprawić w kilka minut albo wybrać narzędzie, które w ogóle nie napotyka tej ściany.
Firmowe działy IT nie próbują zepsuć Twojego wystąpienia. Sieci biurowe są budowane po to, aby złośliwe oprogramowanie nie mogło kontaktować się z serwerami atakujących, aby dane nie wyciekały niemonitorowanymi kanałami i aby istniał ślad audytowy tego, co i dokąd się łączy. Zwykle oznacza to:
Każda z tych praktyk to rozsądne podejście do bezpieczeństwa. Problem w tym, że wiele programów do prezentacji i pilotów zaprojektowano z myślą o otwartej sieci domowej, a nie o zablokowanej sieci biurowej.
| Ograniczenie sieciowe | Co blokuje | Dlaczego ma to znaczenie podczas prezentacji |
|---|---|---|
| Automatyczna konfiguracja proxy (PAC) | Aplikacje ignorujące systemowe ustawienia proxy | Aplikacja w ogóle nie łączy się z internetem, choć przeglądarka tak |
| Zablokowany UDP | Bezpośrednie połączenia multimedialne peer-to-peer | Udostępnianie ekranu i obraz z kamery nie mogą się połączyć |
| Zablokowane niestandardowe porty | Wszystko poza 80/443 | Serwery sygnalizacyjne lub multimedialne stają się nieosiągalne |
| Brak połączeń przychodzących | Każde narzędzie oczekujące połączenia przychodzącego | Coraz rzadsze w nowoczesnych narzędziach, ale wciąż dotyczy niektórych mostków sprzętowych |
Zdecydowanie najczęstsze są dwie pierwsze usterki: aplikacja, która nie respektuje systemowego proxy, w połączeniu z całkowicie zablokowanym UDP. Razem dają klasyczny objaw: ekran logowania z komunikatem „bad gateway” albo pilot, który się łączy, ale nigdy nie przełącza slajdu.
Rozwiązanie leży w architekturze i składa się z trzech współpracujących elementów:
Jeśli komputer ma już skonfigurowane proxy, ręcznie lub przez plik PAC, aplikacja powinna z niego korzystać, zamiast próbować łączyć się z internetem bezpośrednio.
Pojedynczy, zakodowany na sztywno adres to pojedynczy punkt awarii; odporna aplikacja po cichu przełącza się na trasę zapasową.
Jeśli UDP jest zablokowany, ruch multimedialny i sterujący powinien być w całości przekazywany przez ten sam port HTTPS, którego używa już przeglądarka, za pośrednictwem przekaźnika TURN. Jest to wolniejsze niż bezpośrednie połączenie peer-to-peer, ale działa, a przełączenie powinno być automatyczne i niewidoczne dla prezentera.
Dokładnie tak działa aplikacja desktopowa Cliqer: automatycznie korzysta z Twojego systemowego proxy, przełącza się na trasę zapasową, jeśli główny adres jest zablokowany, i potrafi przekazywać cały ruch przez standardowe porty HTTPS w sieciach, które przepuszczają tylko ruch webowy. Po stronie IT nie trzeba zmieniać zapory ani wnioskować o wyjątki. Techniczne aspekty tej ścieżki przekazywania omawiamy w artykule czy WebRTC jest bezpieczny, a podstawy sieciowe w dokumentacji Bezpieczeństwo i sieć.
Nawet narzędzie, które automatycznie radzi sobie z zaporami, zyskuje na wcześniejszym uprzedzeniu działu IT, zwłaszcza w obiekcie, nad którym nie masz kontroli. Dwie rzeczy przyspieszają ten proces:
Jeśli Twój zespół ocenia narzędzia na dużą skalę, a nie naprawia jednorazowy problem z połączeniem, przejdź równolegle pełną listę kontrolną bezpieczeństwa oprogramowania do prezentacji, bo zachowanie sieciowe to tylko jeden element oceny. Zespoły standaryzujące cały zestaw technologii dla obiektu, a nie pojedynczy pilot, mogą też zajrzeć do naszego szerszego omówienia stosu technologicznego wydarzeń hybrydowych.
Jeśli na pięć minut przed wystąpieniem wpatrujesz się w zerwane połączenie:
Na dłuższą metę zgłoś sprawę działowi IT, korzystając z powyższych wymagań dotyczących połączeń wychodzących, aby przy następnym wydarzeniu nie powtórzyła się nerwówka, a kolejny prezenter nie odświeżał kręcącego się wskaźnika na dwie minuty przed wyjściem na scenę.
Serwery TURN: wyjaśnienie
Jak przekaźnik TURN przepuszcza multimedia, gdy sieć całkowicie blokuje UDP.
Dokumentacja Bezpieczeństwo i sieć
Pełne wymagania dotyczące połączeń wychodzących do przekazania osobie kontaktowej w IT.
Sieci domowe są niemal zawsze otwarte, bez proxy i bez ograniczeń UDP. Sieci biurowe często wymuszają jedno i drugie, i właśnie tam zawiedzie narzędzie, które nie obsługuje proxy ani nie przełącza się na TCP.
Nie. Cliqer nawiązuje wyłącznie połączenia wychodzące i w restrykcyjnych sieciach automatycznie przełącza się na standardowe porty HTTPS, więc nie jest wymagane przekierowanie portów przychodzących ani specjalny wyjątek w zaporze.
Problem z proxy całkowicie uniemożliwia aplikacji połączenie z internetem i zwykle objawia się błędem połączenia lub bramy podczas logowania. Problem z UDP pozwala się zalogować, ale blokuje bezpośrednie połączenia multimedialne i zwykle objawia się tym, że udostępnianie ekranu lub kamera nigdy się nie łączą, choć cała reszta działa.
Dodaje niewielkie opóźnienie w porównaniu z połączeniem bezpośrednim, ale to niezawodne rozwiązanie awaryjne, a nie spadek jakości, a przełączenie następuje automatycznie, bez żadnego działania ze strony prezentera.
Jeśli problemy z zaporą już kiedyś dały Ci się we znaki, wypróbuj Cliqer za darmo w kolejnej sieci, która budzi Twoje obawy, firmowej czy jakiejkolwiek innej. Zespołom standaryzującym narzędzia w różnych obiektach i biurach polecamy plan Enterprise z centralnym wdrażaniem i wsparciem.
Monitory podglądowe w praktyce: co widzi prelegent i dlaczego
Co monitor podglądowy pokazuje prelegentowi, dlaczego to ważne i jak zbudować go z zapasowego ekranu i odliczania.
Jak przyspieszyliśmy udostępnianie ekranu czterokrotnie
Inżynierska historia o tym, jak skróciliśmy opóźnienie udostępniania ekranu w Cliqer z ponad dwóch sekund do około pół sekundy.
Czytaj dalej
Praktyczne poradniki dla prezenterów, ekip AV i zespołów eventowych oraz wydania Cliqer, które mają znaczenie. Bez spamu, rezygnacja jednym kliknięciem.
