Transmisja z sieci firmowej

Prowadzenie z sieci firmowej to moment, w którym gospodarz zaczyna się martwić. Firewall jest ostry, laptopa ustawiał kto inny, VPN jest obowiązkowy, a sprawdzić tego wszystkiego przed dniem wydarzenia nie ma gdzie. Krótka odpowiedź brzmi tak, że w większości przypadków nie musisz robić nic, bo pokój radzi sobie z zamkniętą siecią sam.

Poniżej rozpisane jest, co dzieje się bez ciebie, jak upewnić się, że zadziałało, oraz węższy zestaw przypadków, w których warto uruchomić wtyczkę.

Co właściwie tnie sieć

Przeglądarki niosą żywy dźwięk i obraz przez WebRTC, a ten wysyła je po UDP. Firmowe bezpieczeństwo UDP nie lubi. Firewall przepuszczający wyłącznie TCP na portach 80 i 443, VPN tunelujący TCP i porzucający resztę, urządzenie rozbierające pakiety i nieufne wobec tego, czego nie rozpoznało, każde z nich zatrzyma strumień WebRTC, nie uprzedzając o niczym.

To ograniczenie jest prawdziwe i zwyczajne w finansach, administracji, ochronie zdrowia i dużych firmach. Ale dla webinaru nie jest końcem.

Co dzieje się już bez ciebie

Obok trasy przeglądarkowej pracuje nasz własny adaptacyjny protokół transmisji. Na WebRTC nie jest oparty, w większości przypadków wystarcza mu sam port TCP 443, a włącza się samoczynnie dla każdego stałego pokoju webinarowego i każdego zaplanowanego wydarzenia. Port 443 to port, z którego korzysta każda strona po HTTPS, więc ruch idzie tą drogą, którą twój firewall i tak trzyma otwartą.

Zapamiętaj najważniejsze, obie trasy dochodzą do tego samego transportu. Uruchomienie wtyczki nie przenosi cię na szybszy ani wolniejszy protokół, uruchamia ten sam ręcznie. Wymagania techniczne opisują sam protokół, a opóźnienie transmisji rozbiera, jakiego opóźnienia się spodziewać, a między prowadzącymi na zdrowym łączu to od 100 do 600 milisekund, widzom ten sam zakres plus niewielki bufor wygładzający.

Czego nie potrafi żaden protokół, to wymyślić pasmo. Łącze naprawdę zbyt wolne albo zbyt niestabilne i tak kosztuje widza obrazu, a osobno rozbiera to co robić, gdy wideo zamiera albo uczestników wyrzuca.

Jak sprawdzić wcześniej

Nie czekaj do dnia transmisji. Otwórz nasz test połączenia z tej maszyny i z tej sieci, z której będziesz prowadzić, najlepiej o tej samej porze dnia, bo firmowe łącze o dziewiątej rano to nie to samo łącze, które sprawdziłeś o siódmej wieczorem.

Potem raz wejdź do samego pokoju. Przy wejściu proponuje sprawdzenie sprzętu i połączenia, i właśnie ta próba idzie prawdziwą drogą. Pojawiła się kamera i słychać głos, znaczy sieć ci nie przeszkadza.

Co daje uruchomienie wtyczki

Wtyczka DTS to ręczny tryb tego samego transportu. Skoro on i tak działa, całe pytanie brzmi, co zmienia ręczne uruchomienie, a odpowiedź jest taka, że strumień wychodzi z przeglądarki.

Liczy się to w dwóch sytuacjach. Pierwsza to pokaz ekranu, bo przeglądarka przy stratach pakietów daje rozsypany albo rozmyty tekst, a nasz program jest zrobiony tak, żeby trzymać straty na minimum i obraz pozostawał czytelny. Cały wywód rozbiera dlaczego pokaz ekranu wymaga naszego programu. Druga to łącze, które ciągle się potyka, gdzie trasa przeglądarkowa spędza czas na odzyskiwaniu, a wtyczka zamiast tego trzyma strumień w całości.

Zwróć uwagę, czego na tej liście nie ma. Wtyczka nie kupuje mniejszego opóźnienia i nie ratuje łącza, któremu zabrakło pasma.

Ile wtyczka kosztuje

Działa na Windows i macOS, więc prowadzący na Linuksie zostaje na trasie przeglądarkowej. Pokój przełącza właściciel konta w panelu, i od tego momentu wtyczka jest potrzebna każdemu, kto wychodzi na antenę w tym pokoju, a widzowie nie instalują nic i wchodzą jak zawsze.

Instalujesz ją raz, a uruchamiać trzeba przed każdą transmisją, bo sama nie startuje. Na tej trasie pokój dostaje jeszcze dwa regulatory dźwięku, których przeglądarka nie ma, i traci «Rozmycie tła» ("Blur background"), którego tu na razie nie ma. Pełny przewodnik instalacji to alternatywna technologia transmisji (wtyczka DTS), a o regulatorach dźwięku opowiada jakość dźwięku na webinarach.

Ta strata dotyczy w rzeczywistości tylko Windowsa. Na Macu rozmycie "Portrait" i podmianę tła "Background" nakłada sam macOS, i to zanim obraz w ogóle trafi do jakiejkolwiek aplikacji. Wtyczka dostaje klatkę, która już niesie efekt, a oba działają dalej w pełni. Wirtualne tła na macOS pokazuje, jak je włączyć i po czym poznać, czy ten Mac w ogóle oferuje "Background".

Praca przez VPN

Obowiązkowy firmowy VPN to nie wyrok. Znane firmowe usługi pokój przenoszą, a możliwym czyni to właśnie opisany wyżej automatyczny transport. Z darmowymi VPN historia jest inna, rzadko starcza im pasma na równy dźwięk i obraz, więc od transmisji lepiej trzymać je z daleka.

Dwa produkty potrzebują własnej reguły, zanim przepuszczą pokój. Dokładne obejście daje transmisja z Opery z wbudowanym VPN, a drugi przypadek rozbierają problemy z połączeniem WebSocket przez BitDefender VPN.

Jeśli zablokowana jest sama platforma

Niektóre sieci idą dalej niż blokada protokołu i zamykają nasz adres w całości. Wygląda to inaczej, pokój nie otwiera się wcale, a nie otwiera się bez kamery. Droga naokoło to dostęp przez domenę lustrzaną, gdy platforma jest zablokowana, i lepiej wiedzieć o niej wcześniej.

Często zadawane pytania

U nas w firmie UDP jest zamknięty. Czy muszę coś instalować?

Zwykle nie. Adaptacyjny protokół włącza się sam dla każdego stałego pokoju i każdego zaplanowanego wydarzenia, a w większości przypadków wystarcza mu port TCP 443, który twój firewall i tak otwiera pod zwykły ruch webowy. Wtyczkę instaluj wtedy, gdy pokaz ekranu ma zostać ostry, albo gdy trasa przeglądarkowa potyka się na słabym łączu.

Czy wtyczka zmniejsza opóźnienie?

Nie. Uruchamia ten sam transport, z którego pokój korzysta i tak, więc opóźnienie w obu przypadkach jest w tym samym zakresie, między prowadzącymi na zdrowym łączu to od 100 do 600 milisekund. Wtyczka zmienia nie szybkość, lecz stabilność, bo strumień, który się nie odzyskuje, ten też nie zostaje w tyle.

Czy moi widzowie w sieci firmowej potrzebują czegoś?

Nie. Widzowie nie instalują nic i wchodzą zwykłym linkiem. Wtyczka jest potrzebna tylko na maszynach tych, którzy wychodzą na antenę, a do widza za firmowym firewallem strumień donosi ten sam automatyczny transport.

Czy da się sprawdzić sieć wcześniej, bez zakładania pokoju?

Tak. Nasz test połączenia uruchamia się z tej maszyny i z tej sieci, z której planujesz prowadzić, i warto przepuścić go o tej porze dnia, na którą wyznaczone jest wydarzenie, bo firmowe łącze w ciągu dnia zachowuje się różnie.

Dział bezpieczeństwa pyta, które porty otworzyć. Co im odpowiedzieć?

Port TCP 443, ten sam, z którego korzysta HTTPS. Adaptacyjny protokół nie jest oparty na WebRTC i w większości przypadków nic więcej mu nie trzeba. Wyślij im wymagania techniczne, a jak strumień jest chroniony po drodze, opisuje bezpieczeństwo platformy.

Jeśli twoja sieć okaże się ostrzejsza niż wszystko powyższe, otwórz czat online i opowiedz, co robi pokój, gdy naciskasz «Mów». Rozpracujemy to razem.