Strona główna/Platforma/Udostępnianie między sieciami

Udostępnianie ekranu w gościnnych sieciach Wi-Fi, sieciach VLAN i sieciach segmentowanych.

Podsieci, sieci VLAN, gościnne Wi-Fi, LTE, budynek na drugim końcu miasta: jedna przestrzeń robocza, bez VPN, bez połączenia UC, bez kabli. To funkcja, która wyróżnia Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Każda sesja tutaj przechodzi przez sieć

Gość w Londynie, korzystający z LTE, udostępnia ekran w sali zarządu w Denver. Obie strony łączą się na zewnątrz; media płyną bezpośrednio.

sygnalizacja — wychodząca TLS 443, obie strony łączą się na zewnątrz media — bezpośrednio między dwoma punktami końcowymi media przez przekaźnik — wariant awaryjny, jeden dodatkowy przeskok NAT, przez który nie przejdzie żadna bezpośrednia ścieżka
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Gość korzystający z LTE próbuje połączyć się z wyświetlaczem bezpośrednio. Trasa nie istnieje i nie zostanie utworzona.2. Zamiast tego udostępnienie wychodzi z przeglądarki: wychodząca sygnalizacja TLS na porcie TCP 443 do webrtc.mersive.com.3. Chmura zapoznaje ze sobą oba punkty końcowe; negocjują one bezpośrednie, szyfrowane połączenie WebRTC. Nic nie jest kierowane przez Mersive; nic nie jest mostkowane.4. Treść płynie z urządzenia do wyświetlacza tym bezpośrednim połączeniem. Sygnalizacja po obu stronach jest wyłącznie wychodząca: brak reguł przychodzących w zaporze.
cienkie kreski: sygnalizacja do chmury, wychodząca TLSgrube linie: media, bezpośrednio między punktami końcowymigość udostępnia z przeglądarki, bez aplikacjizakreskowane ściany: trasy, które nigdy nie istnieją; otwory: wyłącznie negocjowane przepływy
Wariant awaryjny w całości

Gdy nie da się utworzyć bezpośredniej ścieżki, media przechodzą jeden przeskok przez przekaźnik.

Globus powyżej kończy w ten sposób co czwartą sesję. Oto ten przeskok, komunikat po komunikacie — o co prosi się przekaźnik, co wolno mu przekazywać i co może zobaczyć.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Symetryczny NAT przydziela inny port zewnętrzny dla każdego celu, więc adres przekazany wyświetlaczowi nie jest adresem, z którego przychodziłyby pakiety.

urządzenie i jego NATkomunikaty sterujące przekaźnika, potem media przez przekaźnikszyfrowanie, do którego przekaźnik nie ma dostępuzakreskowane ściany: NAT i zapora, z których żadna nie zostaje otwarta
Gdzie to ratuje sytuację

Trzy sale, w których system działający tylko w sieci LAN zawodzi.

Prezentujący gość

Członek zarządu wchodzi z telefonem na LTE. Bez rejestracji w gościnnej sieci Wi-Fi, bez tokenu VPN, bez dongla. Dołącza do przestrzeni roboczej z przeglądarki i prezentuje w niecałą minutę, bez żadnego dostępu do Państwa sieci.

Wypróbuj w swojej sali zarządu →

Przedsiębiorstwo z segmentowaną siecią

Sieci firmowa, gościnna, AV i OT, które zgodnie z polityką nigdy nie mogą się ze sobą łączyć. Polaris zachowuje tę izolację, a mimo to wyświetla każde źródło na tym samym wyświetlaczu.

Dla dużych przedsiębiorstw →

Kampus z wieloma budynkami

Dział inżynierii z budynku C udostępnia ekran w sali sztabowej w budynku A, przez sieci VLAN i światłowód, bez uruchamiania połączenia UC tylko po to, by przesłać obraz.

Skala kampusu →
Jak działa sygnalizacja między sieciami

Dokąd naprawdę trafiają Państwa treści

Polaris Cloud zapoznaje ze sobą obie strony udostępnienia. Nie przenosi ich treści.

Gdy źródło i wyświetlacz są w różnych sieciach, usługa sygnalizacji pod adresem webrtc.mersive.com wymienia dane połączenia między urządzeniem udostępniającym a wyświetlaczem, a te negocjują między sobą bezpośrednie, szyfrowane połączenie WebRTC. Treść płynie z urządzenia do wyświetlacza. Nie przechodzi przez Mersive.

  • Co trafia do naszej chmury: sygnalizacja sesji, czyli dane połączenia potrzebne obu punktom końcowym, by się odnaleźć. Nie Państwa ekran.
  • Co zostaje w Państwa sieci: gdy źródło i wyświetlacz są już w tej samej sieci, połączenie jest negocjowane wyłącznie z adresami lokalnymi i nigdy nie opuszcza sieci LAN.
  • Co nigdy się nie dzieje: żadnych reguł przychodzących w zaporze, żadnego mostkowania sieci. Cały ruch do chmury to wychodzące TLS na porcie TCP 443 z obu stron. Urządzenie gościa nie dostaje żadnego dostępu do Państwa sieci; jedyną wspólną powierzchnią jest przestrzeń robocza.
W skrócie

Połączenie udostępniania między sieciami bez VPN, przestrzeni roboczej i równorzędnego udziału w spotkaniu dzięki komponowanemu obrazowi dostępnemu w przeglądarce wyróżnia Polaris.

✓ Bez VPN✓ Bez połączenia UC✓ Bez otwartych portów przychodzących✓ Gość bez dostępu do sieci✓ Każdy poziom Polaris

Zobacz macierz → Analiza bezpieczeństwa →

Zobacz platformę na żywo.

Sprzęt do testów wysyłamy dla każdego produktu, bezpośrednio od Mersive. Gdy sale potwierdzą wartość rozwiązania, przedstawimy regionalnego partnera, który przeprowadzi wdrożenie.

Rozpocznij wersję próbną Obejrzyj w YouTube ↗