Acasă/Platformă/Partajare între rețele

Partajarea ecranului între rețele Wi-Fi pentru oaspeți, VLAN-uri și rețele segmentate.

Subrețele, VLAN-uri, Wi-Fi pentru oaspeți, LTE, clădirea din celălalt capăt al orașului: un singur spațiu de lucru, fără VPN, fără apel UC, fără cabluri. Aceasta este capabilitatea care diferențiază Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Fiecare sesiune de aici traversează o rețea

Un oaspete conectat prin LTE la Londra partajează către o sală de consiliu din Denver. Ambele capete inițiază conexiuni de ieșire; conținutul media circulă direct.

semnalizare — TLS 443 de ieșire, ambele capete inițiază conexiunea media — direct între cele două capete media prin releu — soluția de rezervă, un salt în plus un NAT pe care nicio cale directă nu îl poate traversa
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Un oaspete conectat prin LTE încearcă să ajungă direct la afișaj. Nu există nicio rută și nici nu va fi creată.2. În schimb, partajarea pornește din browserul său: semnalizare TLS de ieșire pe TCP 443 către webrtc.mersive.com.3. Cloud-ul face cunoștință celor două capete; acestea negociază o conexiune WebRTC directă și criptată. Nimic nu trece prin Mersive; nimic nu face punte între rețele.4. Conținutul circulă de la dispozitiv la afișaj prin acea conexiune directă. Semnalizarea este exclusiv de ieșire pe ambele părți: nicio regulă de intrare în firewall.
linii punctate subțiri: semnalizare către cloud, TLS de ieșirelinii groase: media, direct între capeteoaspetele partajează din browser, fără aplicațiepereți hașurați: rute care nu există niciodată; deschideri: doar fluxuri negociate
Soluția de rezervă, în detaliu

Când nu se poate stabili nicio cale directă, conținutul media face un singur salt prin releu.

Globul de mai sus încheie astfel o sesiune din patru. Iată acel salt, mesaj cu mesaj — ce i se cere releului, ce are voie să transmită mai departe și ce poate vedea.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Un NAT simetric alocă fiecărei destinații un port extern diferit, așa că adresa primită de afișaj nu este adresa de la care ar sosi pachetele.

dispozitivul și NAT-ul săumesajele de control ale releului, apoi media prin releucriptarea la care releul nu are accespereți hașurați: NAT-ul și firewall-ul, niciunul dintre ele nu este deschis
Unde face diferența

Trei săli care pun în dificultate un sistem limitat la LAN-ul local.

Prezentatorul invitat

Un membru al consiliului de administrație sosește conectat prin LTE. Fără înregistrare în rețeaua Wi-Fi pentru oaspeți, fără token VPN, fără dongle. Se alătură spațiului de lucru dintr-un browser și prezintă în mai puțin de un minut, fără niciun acces la rețeaua dumneavoastră.

Încercați-l în sala dumneavoastră de consiliu →

Întreprinderea segmentată

Rețele corporate, pentru oaspeți, AV și OT care, prin politică, nu trebuie să comunice niciodată între ele. Polaris păstrează izolarea intactă și aduce totuși fiecare sursă pe același afișaj.

Povestea pentru întreprinderi →

Campusul cu mai multe clădiri

Echipa de inginerie din clădirea C partajează către camera de criză din clădirea A, prin VLAN-uri și fibră optică, fără a porni un apel UC doar pentru a muta pixeli.

La scară de campus →
Cum funcționează semnalizarea între rețele

Unde ajunge de fapt conținutul dumneavoastră

Polaris Cloud face cunoștință celor două capete ale unei partajări. Nu le transportă conținutul.

Când o sursă și un afișaj se află în rețele diferite, serviciul de semnalizare de la webrtc.mersive.com transmite detaliile de conexiune între dispozitivul care partajează și afișaj, iar cele două negociază între ele o conexiune WebRTC directă și criptată. Conținutul dumneavoastră circulă de la dispozitiv la afișaj. Nu trece prin Mersive.

  • Ce ajunge în cloud-ul nostru: semnalizarea sesiunii, adică detaliile de conexiune de care cele două capete au nevoie pentru a se găsi reciproc. Nu ecranul dumneavoastră.
  • Ce rămâne în rețeaua dumneavoastră: când o sursă și un afișaj se află deja în aceeași rețea, conexiunea este negociată doar cu adrese locale și nu părăsește niciodată LAN-ul.
  • Ce nu se întâmplă niciodată: nicio regulă de intrare în firewall, nicio punte între rețelele dumneavoastră. Tot traficul către cloud este TLS de ieșire pe TCP 443, din ambele părți. Un dispozitiv al unui oaspete nu primește niciun acces la rețeaua dumneavoastră; spațiul de lucru este singura suprafață partajată.
Pe scurt

Combinația dintre capabilitatea de partajare între rețele fără VPN, spațiul de lucru și paritatea ședințelor, cu o suprafață compozită disponibilă într-un browser web, diferențiază Polaris.

✓ Fără VPN✓ Fără apel UC✓ Fără deschideri de intrare✓ Oaspetele nu primește niciun acces la rețea✓ Fiecare nivel Polaris

Consultați matricea → Analiza de securitate →

Vedeți platforma în acțiune.

Pentru fiecare produs livrăm hardware de probă, direct de la Mersive. Când sălile confirmă rezultatul, vă prezentăm partenerul regional pentru implementare.

Începeți o probă Urmăriți pe YouTube ↗