Home/Plataporma/Cross-network na pag-share

Screen sharing sa guest Wi-Fi, mga VLAN, at mga naka-segment na network.

Mga subnet, VLAN, guest Wi-Fi, LTE, ang gusali sa kabilang dulo ng bayan: iisang workspace, walang VPN, walang UC call, walang cable. Ito ang kakayahang nagpapaiba sa Polaris.

Polaris sessions on a rotating wireframe globe An orthographic wireframe Earth, drawn as a coastline and a fifteen-degree graticule, which can be dragged to rotate. Marked on it are sharing devices, meeting-room displays and Polaris Cloud signaling regions. Sessions play in a loop: both ends of a share open an outbound connection to a signaling region, the region introduces them, and the content itself then travels along a single direct arc between the two endpoints while the signaling links go idle. In the last session of the loop the two ends sit behind a network that will not allow a direct path, the direct arc breaks at a marked obstruction, and the encrypted content instead takes one extra hop through a relay before reaching the display. EU WESTDENVERLONDON
Bawat session dito ay tumatawid ng network

Isang bisitang naka-LTE sa London ang nagsi-share sa isang boardroom sa Denver. Parehong dulo ang tumatawag palabas; direkta ang daloy ng media.

signalling — outbound na TLS 443, parehong dulo ang tumatawag palabas media — direkta sa pagitan ng dalawang endpoint relayed na media — ang fallback, isang dagdag na hop isang NAT na hindi matawid ng anumang direktang daanan
GUEST DEVICEguest Wi-Fi / LTEPOLARIS CLOUDsignaling brokerPOLARIS PODdisplay · AV VLAN1 · DIAL OUT · TLS 4431 · DIAL OUT · TLS 443both connections start inside the network: no inbound rules, no open ports2 · SCREEN KEY · K7RM2XKEY RESOLVES TO THIS ROOM3 · SDP · ICE EXCHANGED3 · SDP · ICE EXCHANGEDeach side learns a direct path to the other4 · DIRECT MEDIA · ENCRYPTED · DTLS-SRTPEPHEMERAL UDP · PEER-TO-PEER · SOLICITED FLOW PASSES THE STATEFUL FWCLOUD IDLE · OUT OF THE MEDIA PATH5 · UNSOLICITED PACKET✕DROPPED · NO RULE MATCHESSTATEFUL FW · OUTBOUND ONLYSTATEFUL FW · OUTBOUND ONLYCNX-01 · CROSS-NETWORK DATA PATH · TIME RUNS DOWNWARD · CLOUD = SIGNALING ONLYSHEET 1/1 · REV C1 · NO ROUTEGuest Wi-Fi and the display’s VLANhave no route between them.DISPLAY · AV VLANGUEST DEVICE✕2 · THE HANDSHAKEBoth sides dial out to Polaris Cloud:TLS 443, signaling only.POLARIS CLOUDSDP · ICE3 · DIRECT MEDIAThe cloud introduces them, then steps away.Media flows device-to-device, encrypted.CLOUD · OUT OF THE MEDIA PATHENCRYPTED · P2P
1. Sinusubukan ng isang bisitang naka-LTE na maabot nang direkta ang display. Walang ruta, at walang lilikhain.2. Sa halip, lumalabas ang share mula sa kanilang browser: outbound na TLS signaling sa TCP 443 papunta sa webrtc.mersive.com.3. Ipinakikilala ng cloud ang dalawang endpoint; nagkakasundo sila sa isang direkta at naka-encrypt na WebRTC na koneksyon. Walang dumadaan sa Mersive; walang pinagdurugtong.4. Dumadaloy ang nilalaman mula device papunta sa display sa direktang koneksyong iyon. Outbound-only ang signaling sa magkabilang panig: walang inbound na patakaran sa firewall.
manipis na guhit-guhit: signaling papunta sa cloud, outbound na TLSmakakapal na linya: media, direkta sa pagitan ng mga endpointnagsi-share ang bisita mula sa browser, walang appmga pader na may hatch: mga rutang hindi kailanman umiiral; mga bukana: mga napagkasunduang daloy lamang
Ang fallback, nang buo

Kapag walang direktang daanang mabubuo, dumadaan ang media sa isang relayed na hop.

Ang globo sa itaas ay nagtatapos ng isa sa bawat apat na session sa ganitong paraan. Ito ang hop na iyon, mensahe por mensahe — kung ano ang hinihiling sa relay, kung ano ang pinapayagan nitong ipasa, at kung ano ang nakikita nito.

SHARING DEVICEbehind symmetric NATTURN RELAYpublic address, no NATPOLARIS PODdisplay · AV VLAN1 · SYMMETRIC NAT · A DIFFERENT EXTERNAL PORT FOR EVERY DESTINATIONoutbound, succeeds — mapped to 203.0.113.7:51000the display answers to 203.0.113.7:51000✕that mapping is valid only for traffic to the region that opened it — so the check is dropped, and no candidate pair succeeds2 · ALLOCATE · THE DEVICE ASKS THE RELAY FOR AN ADDRESS OF ITS OWNAllocate401 Unauthorized · realm + nonceAllocate · USERNAME · MESSAGE-INTEGRITYSuccess · XOR-RELAYED-ADDRESS · LIFETIME 600 s198.51.100.20:49200a public address that belongs to the device but lives on the relay. One NAT mapping, one destination — which is the thing symmetric NAT does not break3 · CREATEPERMISSION · THE RELAY IS TOLD WHO MAY REACH ITCreatePermission · XOR-PEER-ADDRESS · 300 sthe relay forwards from that one peer address and drops everything else — it is an allocation, not an open reflector4 · CHANNELBIND · 36 BYTES OF PER-PACKET OVERHEAD BECOME 4ChannelBind · channel number · 600 s5 · RELAYED MEDIA · ENCRYPTED · ONE EXTRA HOPDTLS-SRTP END TO END · THE RELAY FORWARDS CIPHERTEXT IT HOLDS NO KEY FORSYMMETRIC NATSTATEFUL FWCNX-02 · RELAYED FALLBACK · TIME RUNS DOWNWARD · RFC 8656 MECHANICS · RFC 5737 ADDRESSESSHEET 1/1 · REV A1 · NO DIRECT PATHA symmetric NAT uses a differentexternal port for every destination.DEVICEDISPLAY✕2 · ALLOCATEThe device asks a relay for a publicaddress of its own, and authenticates.TURN RELAY198.51.100.20:49200LIFETIME 600 s · ONE PEER PERMITTED3 · RELAYED MEDIAOne extra hop. The relay forwardsciphertext it holds no key for.DTLS-SRTP · END TO END

Nagbibigay ang symmetric NAT ng ibang external port sa bawat destinasyon, kaya ang address na ibinigay sa display ay hindi ang address na pagmumulan ng mga packet.

ang device at ang NAT nitomga control message ng relay, pagkatapos ay relayed na mediaencryption na labas sa saklaw ng relaymga pader na may hatch: ang NAT at ang firewall, na alinman ay hindi binubuksan
Kung saan ito nakapagliligtas

Tatlong silid na sumisira sa isang LAN-local na sistema.

Ang guest presenter

Pumasok ang isang miyembro ng board na naka-LTE. Walang sign-up sa guest Wi-Fi, walang VPN token, walang dongle. Sumasali sila sa workspace mula sa browser at nagpe-present sa loob ng wala pang isang minuto, nang walang anumang access sa inyong network.

Subukan ito sa inyong boardroom →

Ang naka-segment na enterprise

Mga network ng corp, guest, AV, at OT na hindi kailanman dapat magka-ruta sa isa't isa, ayon sa patakaran. Pinananatiling buo ng Polaris ang paghihiwalay at nailalapag pa rin ang bawat source sa parehong display.

Ang kuwento ng enterprise →

Ang campus na may maraming gusali

Nagsi-share ang Engineering sa Building C sa war room sa Building A, sa iba't ibang VLAN at fiber, nang hindi kailangang magbukas ng UC call para lang ilipat ang mga pixel.

Sa sukat ng campus →
Paano gumagana ang cross-network na signaling

Kung saan talaga napupunta ang inyong nilalaman

Ipinakikilala ng Polaris Cloud ang dalawang dulo ng isang share. Hindi nito dinadala ang mga ito.

Kapag ang isang source at isang display ay nasa magkaibang network, ang signaling service sa webrtc.mersive.com ay nagpapalitan ng mga detalye ng koneksyon sa pagitan ng sharing device at ng display, at ang dalawa ay nagkakasundo sa isang direkta at naka-encrypt na WebRTC na koneksyon sa pagitan nila. Naglalakbay ang inyong nilalaman mula sa device papunta sa display. Hindi ito dumadaan sa Mersive.

  • Ang umaabot sa aming cloud: session signaling, ang mga detalye ng koneksyon na kailangan ng dalawang endpoint para mahanap ang isa't isa. Hindi ang inyong screen.
  • Ang nananatili sa inyong network: kapag ang isang source at isang display ay nasa iisang network na, ang koneksyon ay pinagkakasunduan gamit ang mga lokal na address lamang at hindi kailanman lumalabas ng LAN.
  • Ang hindi kailanman nangyayari: walang inbound na patakaran sa firewall, walang pagdurugtong ng inyong mga network. Lahat ng trapiko sa cloud ay outbound na TLS sa TCP 443 mula sa magkabilang panig. Walang anumang access sa inyong network ang guest device; ang workspace lamang ang pinagsasaluhang espasyo.
Ang maikling bersyon

Ang kombinasyon ng cross-network na kakayahan nang walang VPN, ng workspace, at ng meeting parity na may composited canvas na available sa web browser ang nagpapaiba sa Polaris.

✓ Walang VPN✓ Walang UC call✓ Walang inbound na butas✓ Walang anumang network access ang bisita✓ Bawat tier ng Polaris

Tingnan ang matrix → Ang pagsusuri sa seguridad →

Panoorin nang live ang plataporma.

May hardware trial para sa bawat produkto, direkta mula sa Mersive. Kapag napatunayan na ito ng inyong mga silid, ipapakilala namin ang inyong regional partner para sa rollout.

Magsimula ng trial Panoorin sa YouTube ↗