Accueil/Plateforme/Partage entre réseaux

Partage d'écran entre Wi-Fi invités, VLAN et réseaux segmentés.

Sous-réseaux, VLAN, Wi-Fi invités, LTE, le bâtiment à l'autre bout de la ville : un seul espace de travail, sans VPN, sans appel UC, sans câble. C'est la fonctionnalité qui distingue Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Chaque session ici traverse un réseau

Un invité en LTE à Londres partage vers une salle de conseil à Denver. Les deux extrémités se connectent en sortant; les médias circulent en direct.

signalisation : TLS 443 sortant, les deux extrémités se connectent en sortant médias : en direct entre les deux points de terminaison médias relayés : la solution de repli, un saut supplémentaire un NAT qu'aucun chemin direct ne peut traverser
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Un invité en LTE essaie d'atteindre l'écran directement. Aucune route n'existe, et aucune ne sera créée.2. Le partage quitte plutôt son navigateur : signalisation TLS sortante sur TCP 443 vers webrtc.mersive.com.3. Le nuage met en relation les deux points de terminaison; ceux-ci négocient une connexion WebRTC directe et chiffrée. Rien ne transite par Mersive; rien n'est ponté.4. Le contenu circule de l'appareil vers l'écran sur cette connexion directe. La signalisation est uniquement sortante des deux côtés : aucune règle de pare-feu entrante.
tirets fins : signalisation vers le nuage, TLS sortanttraits épais : médias, en direct entre les points de terminaisonl'invité partage depuis le navigateur, sans applicationmurs hachurés : routes qui n'existent jamais; ouvertures : flux négociés uniquement
La solution de repli, en détail

Lorsqu'aucun chemin direct ne peut être établi, les médias passent par un saut relayé.

Le globe ci-dessus termine ainsi une session sur quatre. Voici ce saut, message par message : ce que l'on demande au relais, ce qu'il est autorisé à transmettre et ce qu'il peut voir.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Un NAT symétrique attribue un port externe différent à chaque destination, de sorte que l'adresse transmise à l'écran n'est pas celle d'où arriveraient les paquets.

l'appareil et son NATmessages de contrôle du relais, puis médias relayéschiffrement dont le relais est exclumurs hachurés : le NAT et le pare-feu, dont aucun n'est ouvert
Là où cela vous sauve la mise

Trois salles qui mettent en échec un système limité au LAN.

L'intervenant invité

Un membre du conseil d'administration arrive en LTE. Aucune inscription au Wi-Fi invités, aucun jeton VPN, aucun dongle. Il rejoint l'espace de travail depuis un navigateur et présente en moins d'une minute, sans aucun accès à votre réseau.

Essayez-le dans votre salle de conseil →

L'entreprise segmentée

Réseaux d'entreprise, invités, AV et OT qui, par politique, ne doivent jamais communiquer entre eux. Polaris préserve l'isolement tout en affichant chaque source sur le même écran.

La solution pour les entreprises →

Le campus à plusieurs bâtiments

L'équipe d'ingénierie du bâtiment C partage vers la salle de crise du bâtiment A, à travers les VLAN et la fibre, sans lancer un appel UC juste pour déplacer des pixels.

À l'échelle d'un campus →
Comment fonctionne la signalisation entre réseaux

Où va réellement votre contenu

Polaris Cloud met en relation les deux extrémités d'un partage. Il ne les transporte pas.

Lorsqu'une source et un écran se trouvent sur des réseaux différents, le service de signalisation de webrtc.mersive.com échange les informations de connexion entre l'appareil qui partage et l'écran, et les deux négocient entre eux une connexion WebRTC directe et chiffrée. Votre contenu circule de l'appareil vers l'écran. Il ne transite pas par Mersive.

  • Ce qui atteint notre nuage : la signalisation de session, c'est-à-dire les informations de connexion dont les deux points de terminaison ont besoin pour se trouver. Pas votre écran.
  • Ce qui reste sur votre réseau : lorsqu'une source et un écran sont déjà sur le même réseau, la connexion est négociée avec des adresses locales uniquement et ne quitte jamais le LAN.
  • Ce qui n'arrive jamais : aucune règle de pare-feu entrante, aucun pont entre vos réseaux. Tout le trafic infonuagique est du TLS sortant sur TCP 443, des deux côtés. Un appareil invité n'obtient aucun accès à votre réseau; l'espace de travail est la seule surface partagée.
En bref

La combinaison du partage entre réseaux sans VPN, de l'espace de travail et de l'équité en réunion grâce à un canevas composé accessible dans un navigateur web : voilà ce qui distingue Polaris.

✓ Sans VPN✓ Sans appel UC✓ Aucune ouverture entrante✓ Aucun accès réseau pour l'invité✓ Tous les niveaux Polaris

Consulter la matrice → L'analyse de sécurité →

Découvrez la plateforme en direct.

Des essais matériels sont proposés pour chaque produit, directement par Mersive. Lorsque vos salles ont fait leurs preuves, nous vous présentons votre partenaire régional pour le déploiement.

Démarrer un essai Regarder sur YouTube ↗