Трансляція з корпоративної мережі

Ефір із корпоративної мережі це момент, коли ведучий починає хвилюватися. Фаєрвол суворий, ноутбук налаштовував не він, VPN обовʼязковий, а перевірити все це до дня заходу ніде. Коротка відповідь така, що здебільшого робити нічого не треба, кімната дає раду закритій мережі сама.

Нижче розібрано, що відбувається без вас, як переконатися, що це спрацювало, і те вужче коло випадків, коли програму варто запустити.

Що саме ріже мережа

Браузери несуть живий звук і відео через WebRTC, а він надсилає їх по UDP. Корпоративна безпека UDP не любить. Фаєрвол, який пропускає лише TCP на портах 80 і 443, VPN, що тунелює TCP і роняє решту, пристрій, який розбирає пакети й не довіряє тому, чого не зміг упізнати, кожен із них зупинить потік WebRTC, ні про що не попередивши.

Обмеження це справжнє і звичне для фінансів, держсектору, медицини та великих компаній. Але вебінару воно не кінець.

Що вже відбувається без вас

Поряд із браузерним маршрутом працює наш власний адаптивний протокол трансляції. На WebRTC він не побудований, здебільшого йому вистачає одного TCP порту 443, і вмикається він сам для кожної постійної вебінарної кімнати та кожної запланованої події. Порт 443 це порт, яким користується кожен сайт по HTTPS, тож трафік іде тим шляхом, який ваш фаєрвол і так тримає відкритим.

Тримайте в голові головне, обидва маршрути приходять до одного й того самого транспорту. Запуск програми не переводить вас на швидший чи повільніший протокол, він запускає той самий вручну. Технічні вимоги описують сам протокол, а затримка трансляції розбирає, якої затримки чекати, а між ведучими на здоровій лінії це від 100 до 600 мілісекунд, глядачам той самий діапазон плюс невеликий згладжувальний буфер.

Чого не вміє жоден протокол, так це вигадати смугу. Лінія, яка справді надто повільна або надто нестабільна, все одно коштує глядачеві картинки, і це окремо розбирає що робити, якщо відео завмирає або учасників викидає.

Як перевірити заздалегідь

Не чекайте дня ефіру. Відкрийте наш тест зʼєднання з тієї машини і з тієї мережі, звідки вестимете, і краще о тій самій порі дня, бо корпоративна лінія о девʼятій ранку це не та лінія, яку ви перевірили о сьомій вечора.

Потім один раз зайдіть у саму кімнату. На вході вона пропонує перевірку обладнання та звʼязку, і саме ця перевірка проходить справжнім шляхом. Зʼявилася камера і чути голос, отже мережа вам не заважає.

Що додає запуск програми

Програма DTS це ручний режим того самого транспорту. Раз він і так працює, усе питання в тому, що змінюється при ручному запуску, і відповідь така, що потік іде з браузера.

Це важливо у двох випадках. Перший це показ екрана, бо браузер при втратах пакетів видає розсипаний або каламутний текст, а наша програма зроблена так, щоб тримати втрати на мінімумі й картинка лишалася читною. Повністю довід розбирає чому для показу екрана потрібна наша програма. Другий це лінія, яка весь час спотикається, де браузерний маршрут витрачає час на відновлення, а програма натомість тримає потік цілим.

Зверніть увагу, чого в цьому списку немає. Програма не купує меншої затримки і не рятує зʼєднання, у якого не лишилося смуги.

Чого програма коштує

Працює вона на Windows і macOS, тому ведучий на Linux лишається на браузерному маршруті. Кімнату перемикає власник акаунту в панелі керування, і з цього моменту програма потрібна кожному, хто виходить в ефір у цій кімнаті, а глядачі не ставлять нічого і заходять як завжди.

Ставиться вона один раз, а запускати її треба перед кожним ефіром, бо сама вона не стартує. На цьому маршруті кімната ще отримує два звукові контроли, яких у браузера немає, і втрачає «Розмиття фону» ("Blur background"), якого тут поки не буває. Повне керівництво зі встановлення це альтернативна технологія трансляції (програма DTS), а про звукові контроли розповідає якість звуку на вебінарах.

Втрата ця насправді лише у Windows. На Mac розмиття "Portrait" і заміну фону "Background" накладає сама macOS, причому до того, як картинка дійде хоч до якогось застосунку. Програма отримує вже готовий кадр, і обидва ефекти працюють далі в повному обсязі. Як їх увімкнути і як зрозуміти, чи є на цьому Mac пункт "Background" взагалі, розбирають віртуальні фони на macOS.

Робота через VPN

Обовʼязковий корпоративний VPN це не вирок. Відомі корпоративні сервіси кімнату несуть, і можливим це робить якраз описаний вище автоматичний транспорт. З безкоштовними VPN історія інша, у них рідко вистачає смуги на рівний звук і відео, тож від ефіру їх краще тримати подалі.

Двом продуктам потрібне окреме правило, перш ніж вони пропустять кімнату. Точний обхід дає трансляція з Opera із вбудованим VPN, а другий випадок розбирають проблеми зі зʼєднанням WebSocket через BitDefender VPN.

Якщо заблоковано саму платформу

Деякі мережі йдуть далі блокування протоколу й закривають нашу адресу цілком. Виглядає це інакше, кімната не відкривається зовсім, а не відкривається без камери. Обхідний шлях це доступ через дзеркальний домен, коли платформу заблоковано, і знати про нього краще заздалегідь.

Часті питання

У нас у компанії закритий UDP. Мені обовʼязково щось ставити?

Зазвичай ні. Адаптивний протокол вмикається сам для кожної постійної кімнати та кожної запланованої події, і здебільшого йому вистачає TCP порту 443, який ваш фаєрвол і так відкриває під звичайний веб. Програму ставте тоді, коли показ екрана має лишатися чітким, або коли браузерний маршрут спотикається на слабкій лінії.

Програма зменшує затримку?

Ні. Вона запускає той самий транспорт, яким кімната користується і так, тому затримка в обох випадках в одному діапазоні, між ведучими на здоровій лінії це від 100 до 600 мілісекунд. Програма змінює не швидкість, а стійкість, адже потік, який не відновлюється, і не відстає.

Чи потрібно щось моїм глядачам у корпоративній мережі?

Ні. Глядачі не ставлять нічого і заходять за звичайним посиланням. Програма потрібна лише на машинах тих, хто виходить в ефір, а до глядача за корпоративним фаєрволом потік доносить той самий автоматичний транспорт.

Чи можна перевірити мережу заздалегідь, не заводячи кімнати?

Так. Наш тест зʼєднання запускається з тієї машини і з тієї мережі, звідки ви плануєте вести, і варто прогнати його о тій самій порі дня, на яку призначено захід, бо корпоративна лінія протягом дня поводиться по-різному.

Служба безпеки питає, які порти відкрити. Що їм відповісти?

TCP порт 443, той самий, яким користується HTTPS. Адаптивний протокол не побудований на WebRTC, і здебільшого йому більше нічого не потрібно. Надішліть їм технічні вимоги, а як захищено потік дорогою, описує безпека платформи.

Якщо ваша мережа виявиться суворішою за все описане, відкрийте онлайн-чат і розкажіть, що робить кімната, коли ви натискаєте «Говорити». Розберемося разом.