Inicio/Plataforma/Compartir entre redes

Compartición de pantalla entre Wi-Fi de invitados, VLAN y redes segmentadas.

Subredes, VLAN, Wi-Fi de invitados, LTE, el edificio al otro lado de la ciudad: un espacio de trabajo, sin VPN, sin llamada UC, sin cables. Esta es la capacidad que diferencia a Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Cada sesión que ve aquí cruza una red

Un invitado con LTE en Londres comparte en una sala de juntas de Denver. Ambos extremos se conectan hacia fuera; los medios van directos.

señalización: TLS 443 saliente, ambos extremos se conectan hacia fuera medios: directos entre los dos extremos medios retransmitidos: la alternativa, un salto adicional un NAT que ninguna ruta directa puede atravesar
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Un invitado con LTE intenta llegar directamente a la pantalla. No existe ninguna ruta, ni se va a crear.2. En su lugar, el contenido sale de su navegador: señalización TLS saliente por TCP 443 hacia webrtc.mersive.com.3. La nube presenta los dos extremos; estos negocian una conexión WebRTC directa y cifrada. Nada pasa por Mersive; nada se puentea.4. El contenido fluye del dispositivo a la pantalla por esa conexión directa. La señalización es solo saliente en ambos lados: sin reglas de firewall entrantes.
guiones finos: señalización hacia la nube, TLS salientelíneas gruesas: medios, directos entre extremosel invitado comparte desde el navegador, sin aplicaciónmuros rayados: rutas que nunca existen; aberturas: solo flujos negociados
La alternativa, en detalle

Cuando no se puede establecer una ruta directa, los medios dan un salto retransmitido.

El globo de arriba termina así una de cada cuatro sesiones. Este es ese salto, mensaje a mensaje: qué se le pide al relé, qué se le permite reenviar y qué puede ver.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Un NAT simétrico asigna a cada destino un puerto externo distinto, así que la dirección que recibió la pantalla no es la dirección desde la que llegarían los paquetes.

el dispositivo y su NATmensajes de control del relé y después medios retransmitidoscifrado del que el relé queda fueramuros rayados: el NAT y el firewall, ninguno de los cuales se abre
Dónde le saca de un apuro

Tres salas en las que falla un sistema limitado a la LAN.

El ponente invitado

Un miembro del consejo llega con LTE. Sin registrarse en la Wi-Fi de invitados, sin token de VPN, sin dongle. Se une al espacio de trabajo desde un navegador y presenta en menos de un minuto, sin ningún acceso a su red.

Pruébelo en su sala de juntas →

La empresa segmentada

Redes corporativas, de invitados, de AV y de OT que, por política, nunca deben enrutarse entre sí. Polaris mantiene intacto el aislamiento y aun así lleva todas las fuentes a la misma pantalla.

La solución para empresas →

El campus de varios edificios

El equipo de ingeniería del edificio C comparte en la sala de crisis del edificio A, a través de VLAN y fibra, sin montar una llamada UC solo para mover píxeles.

Escala de campus →
Cómo funciona la señalización entre redes

Adónde va realmente su contenido

Polaris Cloud presenta los dos extremos de un contenido compartido. No los transporta.

Cuando una fuente y una pantalla están en redes distintas, el servicio de señalización de webrtc.mersive.com intercambia los datos de conexión entre el dispositivo que comparte y la pantalla, y ambos negocian entre sí una conexión WebRTC directa y cifrada. Su contenido viaja del dispositivo a la pantalla. No pasa por Mersive.

  • Lo que llega a nuestra nube: la señalización de la sesión, los datos de conexión que los dos extremos necesitan para encontrarse. No su pantalla.
  • Lo que se queda en su red: cuando una fuente y una pantalla ya están en la misma red, la conexión se negocia solo con direcciones locales y nunca sale de la LAN.
  • Lo que nunca ocurre: ni reglas de firewall entrantes ni puentes entre sus redes. Todo el tráfico con la nube es TLS saliente por TCP 443 desde ambos lados. Un dispositivo invitado no obtiene ningún acceso a su red; el espacio de trabajo es la única superficie compartida.
En resumen

La combinación de compartir entre redes sin VPN, el espacio de trabajo y la paridad en la reunión con un lienzo compuesto disponible en un navegador web es lo que diferencia a Polaris.

✓ Sin VPN✓ Sin llamada UC✓ Sin aberturas entrantes✓ El invitado no tiene ningún acceso a la red✓ Todos los niveles de Polaris

Consulte la matriz → El análisis de seguridad →

Vea la plataforma en directo.

Ofrecemos pruebas de hardware para todos los productos, directamente desde Mersive. Cuando las salas lo demuestren, le presentaremos a su partner regional para el despliegue.

Iniciar una prueba Ver en YouTube ↗