Αρχική/Πλατφόρμα/Κοινή χρήση μεταξύ δικτύων

Κοινή χρήση οθόνης σε guest Wi-Fi, VLAN και τμηματοποιημένα δίκτυα.

Υποδίκτυα, VLAN, guest Wi-Fi, LTE, το κτίριο στην άλλη άκρη της πόλης: ένας χώρος εργασίας, χωρίς VPN, χωρίς κλήση UC, χωρίς καλώδια. Αυτή είναι η δυνατότητα που ξεχωρίζει το Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Κάθε συνεδρία εδώ διασχίζει ένα δίκτυο

Ένας επισκέπτης σε LTE στο Λονδίνο μοιράζεται την οθόνη του σε μια αίθουσα διοικητικού συμβουλίου στο Ντένβερ. Και οι δύο πλευρές καλούν προς τα έξω· τα μέσα πηγαίνουν απευθείας.

σηματοδοσία — εξερχόμενη TLS 443, και οι δύο πλευρές καλούν προς τα έξω μέσα — απευθείας μεταξύ των δύο άκρων αναμεταδιδόμενα μέσα — η εφεδρική λύση, ένα επιπλέον βήμα ένα NAT που καμία άμεση διαδρομή δεν μπορεί να διασχίσει
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Ένας επισκέπτης σε LTE προσπαθεί να φτάσει απευθείας στην οθόνη. Δεν υπάρχει διαδρομή, και δεν θα δημιουργηθεί καμία.2. Αντί γι' αυτό, η κοινή χρήση ξεκινά από τον browser του: εξερχόμενη σηματοδοσία TLS σε TCP 443 προς webrtc.mersive.com.3. Το cloud συστήνει τα δύο άκρα· αυτά διαπραγματεύονται μια άμεση, κρυπτογραφημένη σύνδεση WebRTC. Τίποτα δεν δρομολογείται μέσω της Mersive· τίποτα δεν γεφυρώνεται.4. Το περιεχόμενο ρέει από τη συσκευή στην οθόνη μέσω αυτής της άμεσης σύνδεσης. Η σηματοδοσία είναι αποκλειστικά εξερχόμενη και από τις δύο πλευρές: κανένας εισερχόμενος κανόνας firewall.
λεπτές διακεκομμένες: σηματοδοσία προς το cloud, εξερχόμενη TLSέντονες γραμμές: μέσα, απευθείας μεταξύ των άκρωνο επισκέπτης μοιράζεται από τον browser, χωρίς εφαρμογήδιαγραμμισμένοι τοίχοι: διαδρομές που δεν υπάρχουν ποτέ· ανοίγματα: μόνο ροές που έχουν διαπραγματευτεί
Η εφεδρική λύση, αναλυτικά

Όταν δεν μπορεί να σχηματιστεί άμεση διαδρομή, τα μέσα κάνουν ένα βήμα μέσω αναμεταδότη.

Η υδρόγειος παραπάνω τερματίζει έτσι μία στις τέσσερις συνεδρίες. Αυτό είναι εκείνο το βήμα, μήνυμα προς μήνυμα — τι ζητείται από τον αναμεταδότη, τι επιτρέπεται να προωθήσει και τι μπορεί να δει.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Ένα symmetric NAT δίνει σε κάθε προορισμό διαφορετική εξωτερική θύρα, οπότε η διεύθυνση που δόθηκε στην οθόνη δεν είναι η διεύθυνση από την οποία θα έφταναν τα πακέτα.

η συσκευή και το NAT τηςμηνύματα ελέγχου αναμεταδότη, έπειτα αναμεταδιδόμενα μέσακρυπτογράφηση στην οποία ο αναμεταδότης δεν έχει πρόσβασηδιαγραμμισμένοι τοίχοι: το NAT και το firewall, κανένα από τα οποία δεν ανοίγει
Εκεί που σώζει την κατάσταση

Τρεις αίθουσες όπου ένα σύστημα περιορισμένο στο LAN αποτυγχάνει.

Ο επισκέπτης παρουσιαστής

Ένα μέλος του διοικητικού συμβουλίου μπαίνει συνδεδεμένο σε LTE. Χωρίς εγγραφή σε guest Wi-Fi, χωρίς token VPN, χωρίς dongle. Συνδέεται στον χώρο εργασίας από έναν browser και παρουσιάζει σε λιγότερο από ένα λεπτό, με μηδενική πρόσβαση στο δίκτυό σας.

Δοκιμάστε το στην αίθουσα συμβουλίου σας →

Η τμηματοποιημένη επιχείρηση

Εταιρικά δίκτυα, δίκτυα επισκεπτών, AV και OT που, βάσει πολιτικής, δεν πρέπει ποτέ να δρομολογούνται μεταξύ τους. Το Polaris διατηρεί την απομόνωση ανέπαφη και φέρνει παρ' όλα αυτά κάθε πηγή στην ίδια οθόνη.

Η ιστορία για επιχειρήσεις →

Το συγκρότημα πολλών κτιρίων

Η ομάδα μηχανικών στο Κτίριο C μοιράζεται την οθόνη της στο war room του Κτιρίου A, μέσα από VLAN και οπτικές ίνες, χωρίς να στήνει κλήση UC μόνο για να μετακινήσει pixel.

Κλίμακα συγκροτήματος →
Πώς λειτουργεί η σηματοδοσία μεταξύ δικτύων

Πού πηγαίνει στην πραγματικότητα το περιεχόμενό σας

Το Polaris Cloud συστήνει τα δύο άκρα μιας κοινής χρήσης. Δεν τα μεταφέρει.

Όταν μια πηγή και μια οθόνη βρίσκονται σε διαφορετικά δίκτυα, η υπηρεσία σηματοδοσίας στο webrtc.mersive.com ανταλλάσσει στοιχεία σύνδεσης μεταξύ της συσκευής κοινής χρήσης και της οθόνης, και οι δύο διαπραγματεύονται μεταξύ τους μια άμεση, κρυπτογραφημένη σύνδεση WebRTC. Το περιεχόμενό σας ταξιδεύει από τη συσκευή στην οθόνη. Δεν περνά από τη Mersive.

  • Τι φτάνει στο cloud μας: η σηματοδοσία της συνεδρίας, τα στοιχεία σύνδεσης που χρειάζονται τα δύο άκρα για να βρουν το ένα το άλλο. Όχι η οθόνη σας.
  • Τι μένει στο δίκτυό σας: όταν μια πηγή και μια οθόνη βρίσκονται ήδη στο ίδιο δίκτυο, η σύνδεση διαπραγματεύεται μόνο με τοπικές διευθύνσεις και δεν βγαίνει ποτέ από το LAN.
  • Τι δεν συμβαίνει ποτέ: κανένας εισερχόμενος κανόνας firewall, καμία γεφύρωση των δικτύων σας. Όλη η κίνηση προς το cloud είναι εξερχόμενη TLS σε TCP 443 και από τις δύο πλευρές. Μια συσκευή επισκέπτη έχει μηδενική πρόσβαση στο δίκτυό σας· ο χώρος εργασίας είναι η μόνη κοινή επιφάνεια.
Με λίγα λόγια

Ο συνδυασμός δυνατότητας μεταξύ δικτύων χωρίς VPN, του χώρου εργασίας και της ισοτιμίας συσκέψεων με έναν σύνθετο καμβά διαθέσιμο σε browser ξεχωρίζει το Polaris.

✓ Χωρίς VPN✓ Χωρίς κλήση UC✓ Χωρίς εισερχόμενα ανοίγματα✓ Ο επισκέπτης έχει μηδενική πρόσβαση στο δίκτυο✓ Κάθε βαθμίδα Polaris

Δείτε τον πίνακα → Η ανάλυση ασφάλειας →

Δείτε την πλατφόρμα ζωντανά.

Οι δοκιμές υλικού αποστέλλονται για κάθε προϊόν, απευθείας από τη Mersive. Όταν οι αίθουσες το αποδείξουν, σας συστήνουμε τον συνεργάτη της περιοχής σας για την ανάπτυξη.

Ξεκινήστε μια δοκιμή Δείτε στο YouTube ↗