Matrix / Synapse
Основа корпоративного мессенджера: учёт комнат, обмен событиями и взаимодействие клиентов.
СОБСТВЕННЫЙ ПРОЕКТ / VESS.SU
Общение команды.
На вашем сервере.
Корпоративный мессенджер
на базе Matrix и Element.
Развернули VESS.SU для собственных задач и демонстрации компаниям. На работающей инфраструктуре показываем, как организовать корпоративное общение с зашифрованными комнатами и возможностью размещения на сервере организации.
ElementСобственная инфраструктура.
Для себясобственная рабочая среда
Для показадемонстрационный сервер
На Matrixоткрытая экосистема
В своём контуревариант для организации
ЗАДАЧА ПРОЕКТА
Своя площадка.
Понятный пример для бизнеса.
Создать собственную среду общения на базе Matrix и использовать её как демонстрационную площадку для других компаний. Обсуждать корпоративный мессенджер на примере работающей системы: показать клиент, комнаты и устройство серверной части.
VESS.SU — собственный проект ITDALEX. Это позволяет разбирать с заказчиком сценарии общения и требования к внедрению до развёртывания отдельного сервера в его организации.
УСТРОЙСТВО РЕШЕНИЯ
Клиент у сотрудника.
Сервер — под вашим управлением.
Укрупнённая схема развёрнутого стека.
Без адресов, ключей и служебных доступов.
Рабочее местоНоутбукМобильный клиент
VESS.SUMatrix / Synapse
Собственный серверElementMAS
PostgreSQL
LiveKit + JWT
KetesaAdmin UI
UbuntuDockerКонтейнерное развёртываниеСобственный сервер можно разместить в инфраструктуре организации. Место размещения, сетевой доступ и правила взаимодействия с внешними Matrix-серверами выбираются под её требования.
ТЕХНОЛОГИИ ПРОЕКТА
Не только чат.
Целая серверная среда.
Сервисы, из которых собрана
инфраструктура VESS.SU.
Element
Пользовательский интерфейс для общения в экосистеме Matrix.
Matrix Authentication Service
Отдельный компонент входа в систему и управления пользовательскими сессиями.
PostgreSQL
Компонент хранения серверных данных в составе развёрнутой инфраструктуры.
LiveKit + JWT
Медиасервер и служба авторизации для подсистемы звонков MatrixRTC.
Ketesa и админ-интерфейс
Развёрнутые инструменты управления Matrix-сервером.
Платформа размещенияUbuntu + Docker
Компоненты разделены на контейнеры. Резервное копирование, обновления и контроль доступности требуют отдельного эксплуатационного регламента.
ЗАЩИЩЁННОЕ ОБЩЕНИЕ
Сквозное шифрование.
С ясными границами защиты.
Устройство отправителяШифрование сообщения
Сервер MatrixЗашифрованное содержимое
Устройство получателяРасшифровка сообщения
Что защищает E2EE
В комнатах с включённым сквозным шифрованием содержимое сообщений шифруется клиентами. Сервер передаёт зашифрованные события и не получает их открытый текст только за счёт роли сервера.
Что остаётся важным
Метаданные, учётные записи и часть служебной информации остаются доступны серверной стороне. Защита устройств, проверка сессий и сохранность ключей восстановления тоже влияют на безопасность переписки.
E2EE относится к зашифрованным комнатам, а не автоматически ко всем данным сервиса. Собственное размещение не исключает копии на других серверах, если используются федеративные комнаты. О шифровании в Matrix ↗
ИНТЕРФЕЙС И ФИРМЕННЫЙ СТИЛЬ
Так выглядит VESS.SU.
Так может выглядеть ваш мессенджер.
Фирменный экран входа,
клиент на ПК и смартфоне.
В стиле вашей компании
Логотип, цвета и оформление входа — на примере VESS.SU. Вариант брендирования для организации согласуем под её фирменный стиль.
Рабочие чаты на компьютере
Пример интерфейса Element: пользователи, комнаты, окно переписки и кнопки звонков. Имена, аватары, названия чатов и история общения замылены.
Обезличенная копия. Нажмите на изображение, чтобы рассмотреть интерфейс.
Команда всегда под рукой
Пример мобильного интерфейса: список чатов, поиск и навигация. Контакты, названия комнат, даты и превью сообщений замылены.
Обезличенная копия. Нажмите, чтобы открыть крупнее.Общение команды
Знакомство с клиентом, личными диалогами и комнатами для рабочих групп.
Зашифрованная комната
Разбор E2EE, проверки устройств и роли ключей восстановления.
Свой сервер в компании
Обсуждение размещения, управления пользователями и дальнейшего сопровождения.
Инфраструктура звонков
В составе VESS.SU развёрнуты LiveKit и JWT. Сценарий показа звонков согласуется отдельно.
РЕЗУЛЬТАТ
Рабочая основа
для корпоративной связи.
VESS.SU развёрнут как собственный Matrix-проект и демонстрационная площадка для компаний. Подготовлена серверная среда с клиентом, аутентификацией, базой данных, администрированием и компонентами звонков.
При внедрении для заказчика отдельно определяются структура комнат, порядок создания пользователей, политика шифрования и регламент обслуживания.
ОБСУДИМ КОРПОРАТИВНЫЙ МЕССЕНДЖЕР