Des appels qui restent les vôtres

Votre cloud peut faire bien plus que stocker des fichiers. Une fois le chat et les appels activés, il devient l'endroit où votre équipe s'écrit et se voit — dans le même espace privé où se trouvent déjà vos documents. Aucune entreprise tierce au milieu, aucun compte à créer ailleurs, aucun lien de réunion qui expire.

Ce que vous obtenez

• Des conversations — en tête-à-tête, ou dans un salon par équipe ou par projet, avec l'historique conservé.
• Des appels vidéo et audio, directement depuis le navigateur. Rien à installer.
• Un appel depuis un fichier. Vous regardez un document ensemble et vous commencez à en parler — au même endroit.
• Un lien pour les invités, pour qu'une personne extérieure à votre organisation puisse rejoindre un appel sans compte.

Tout cela fonctionne sur votre machine, dans votre cloud, sous votre propre adresse.

Pourquoi les appels sont plus compliqués qu'ils n'en ont l'air

Envoyer un fichier à un serveur, c'est simple : le serveur a une adresse fixe et il écoute. Un appel, c'est un problème d'une autre nature — deux personnes doivent se joindre l'une l'autre, et aucune des deux n'est un serveur. Chacune se trouve généralement derrière un routeur domestique ou professionnel, très doué pour vous laisser sortir et, par conception, très réticent à laisser quiconque entrer.

Imaginez deux personnes dans deux grands immeubles, chacun avec un réceptionniste qui transmettra bien des messages vers l'extérieur, mais qui ne laissera pas passer d'étrangers. La plupart du temps, les deux côtés parviennent à établir une route directe entre eux, et l'appel passe tout droit — rapide, et sans toucher personne d'autre. Parfois, notamment sur des réseaux d'entreprise plus stricts ou certaines connexions mobiles, aucune route directe ne peut être trouvée.

Le relais

Dans ces cas-là, il faut un point intermédiaire que les deux côtés peuvent atteindre : un relais qui prend l'image et le son de l'un pour les transmettre à l'autre. C'est peu glamour, ça n'a pas d'interface, et personne n'y pense jamais — jusqu'au jour où un appel échoue, et où l'on découvre que c'était justement la pièce manquante.

La plupart des services résolvent ce problème en utilisant un relais qui appartient à quelqu'un d'autre. Ça fonctionne, mais ça veut dire que votre conversation passe par une machine que vous ne contrôlez pas.

MAESTRO place le relais sur votre propre machine, comme partie intégrante de votre cloud. Il est petit — quelques mégaoctets de mémoire, moins que presque tout ce que vous faites tourner par ailleurs. Il reçoit son propre secret, long, généré et scellé, et votre cloud est informé de son existence pour que les deux se reconnaissent. Vous cochez une case pendant l'installation, et c'est fait.

La partie honnête

Un relais n'est utile que si les personnes extérieures peuvent réellement l'atteindre, ce qui demande qu'un port soit ouvert : 3478, en TCP et en UDP. MAESTRO l'ouvre sur votre machine — mais votre hébergeur peut très bien avoir placé un pare-feu devant vous, que nous ne pouvons pas voir depuis l'intérieur.

Nous ne faisons donc pas de supposition. Une fois le service lancé, MAESTRO frappe à ce port depuis l'extérieur, via le vrai internet, et affiche la réponse sur la fiche du service :

• Il répond depuis internet — les appels se connecteront depuis n'importe où.
• Toujours fermé depuis internet : 3478/udp — suivi d'une phrase indiquant que les appels fonctionneront sur votre propre réseau, mais pas depuis l'extérieur, et que c'est au pare-feu de votre hébergeur de s'ouvrir.

Cette distinction compte plus qu'il n'y paraît. Un relais qui fonctionne mais reste inaccessible a l'air parfaitement en bonne santé, de tous les côtés sauf celui qui compte. Vous le dire maintenant coûte une phrase. Ne jamais vous le dire vous coûte un appel manqué avec un client, et un après-midi à en chercher la raison.

L'essentiel

Rien d'exotique ici. Le chat et les appels existent depuis des années, tout comme le relais qui les fait fonctionner. Ce qui manque généralement, c'est quelqu'un qui fasse le travail en entier : l'installer, lui donner son secret, en informer le cloud, ouvrir le port, puis vérifier honnêtement si le monde extérieur peut y accéder.

Vous cochez une case. Vos appels restent les vôtres.

← tous les articles