Home/Piattaforma/Condivisione tra reti

Condivisione dello schermo su Wi-Fi ospiti, VLAN e reti segmentate.

Subnet, VLAN, Wi-Fi ospiti, LTE, l'edificio dall'altra parte della città: un unico spazio di lavoro, senza VPN, senza chiamate UC, senza cavi. È questa la funzionalità che distingue Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Ogni sessione qui attraversa una rete

Un ospite in LTE a Londra condivide in una sala del consiglio a Denver. Entrambi gli estremi si collegano in uscita; i contenuti viaggiano in modo diretto.

segnalazione: TLS 443 in uscita, entrambi gli estremi si collegano verso l'esterno contenuti: diretti tra i due endpoint contenuti inoltrati: la soluzione di riserva, un passaggio in più un NAT che nessun percorso diretto riesce ad attraversare
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Un ospite in LTE prova a raggiungere direttamente il display. Non esiste alcun percorso, né ne verrà creato uno.2. La condivisione parte invece dal suo browser: segnalazione TLS in uscita su TCP 443 verso webrtc.mersive.com.3. Il cloud mette in contatto i due endpoint, che negoziano una connessione WebRTC diretta e cifrata. Nulla passa da Mersive; nulla viene messo in bridge.4. I contenuti viaggiano dal dispositivo al display su quella connessione diretta. La segnalazione è solo in uscita su entrambi i lati: nessuna regola firewall in ingresso.
tratteggio sottile: segnalazione verso il cloud, TLS in uscitalinee spesse: contenuti, diretti tra gli endpointl'ospite condivide dal browser, senza apppareti tratteggiate: percorsi che non esistono mai; aperture: solo flussi negoziati
La soluzione di riserva, nel dettaglio

Quando non è possibile stabilire un percorso diretto, i contenuti compiono un passaggio inoltrato.

Il globo qui sopra conclude in questo modo una sessione su quattro. Questo è quel passaggio, messaggio per messaggio: cosa viene chiesto al relay, cosa può inoltrare e cosa può vedere.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Un NAT simmetrico assegna una porta esterna diversa a ogni destinazione, quindi l'indirizzo comunicato al display non è quello da cui arriverebbero i pacchetti.

il dispositivo e il suo NATmessaggi di controllo del relay, poi contenuti inoltraticrittografia da cui il relay resta esclusopareti tratteggiate: il NAT e il firewall, nessuno dei quali viene aperto
Quando fa la differenza

Tre sale in cui un sistema limitato alla LAN fallisce.

Il relatore ospite

Un membro del consiglio arriva in LTE. Nessuna registrazione alla Wi-Fi ospiti, nessun token VPN, nessun dongle. Si collega allo spazio di lavoro da un browser e presenta in meno di un minuto, senza alcun accesso alla Sua rete.

Lo provi nella Sua sala del consiglio →

L'azienda segmentata

Reti aziendali, ospiti, AV e OT che per policy non devono mai comunicare tra loro. Polaris mantiene intatto l'isolamento e porta comunque ogni sorgente sullo stesso display.

La soluzione per le aziende →

Il campus con più edifici

Il reparto di ingegneria dell'edificio C condivide nella sala operativa dell'edificio A, attraverso VLAN e fibra, senza avviare una chiamata UC solo per spostare dei pixel.

Su scala di campus →
Come funziona la segnalazione tra reti

Dove vanno davvero i Suoi contenuti

Polaris Cloud mette in contatto i due estremi di una condivisione. Non li trasporta.

Quando una sorgente e un display si trovano su reti diverse, il servizio di segnalazione su webrtc.mersive.com scambia i dati di connessione tra il dispositivo che condivide e il display, e i due negoziano tra loro una connessione WebRTC diretta e cifrata. I Suoi contenuti viaggiano dal dispositivo al display. Non passano da Mersive.

  • Cosa raggiunge il nostro cloud: la segnalazione della sessione, ovvero i dati di connessione di cui i due endpoint hanno bisogno per trovarsi. Non il Suo schermo.
  • Cosa resta sulla Sua rete: quando una sorgente e un display si trovano già sulla stessa rete, la connessione viene negoziata solo con indirizzi locali e non lascia mai la LAN.
  • Cosa non succede mai: nessuna regola firewall in ingresso, nessun bridge tra le Sue reti. Tutto il traffico verso il cloud è TLS in uscita su TCP 443 da entrambi i lati. Un dispositivo ospite non ottiene alcun accesso alla Sua rete; lo spazio di lavoro è l'unica superficie condivisa.
In sintesi

La combinazione di condivisione tra reti senza VPN, spazio di lavoro e parità in riunione con un'area di lavoro composita disponibile in un browser web: è questo che distingue Polaris.

✓ Nessuna VPN✓ Nessuna chiamata UC✓ Nessuna apertura in ingresso✓ Nessun accesso alla rete per l'ospite✓ Ogni livello Polaris

Consulti la matrice → L'analisi di sicurezza →

Veda la piattaforma dal vivo.

Per ogni prodotto sono disponibili prove hardware, direttamente da Mersive. Quando le sale avranno dato prova di sé, Le presenteremo il partner della Sua area per l'implementazione.

Inizi una prova Guardi su YouTube ↗