Netzwerkanforderungen und Firewall-Regeln

easyCMS-Player verlangen wenig von Ihrem Netzwerk: ausgehenden Webverkehr zu Ihrer easyCMS-Adresse, nichts eingehend. Geben Sie Ihrer IT diese Seite, und die meisten Verbindungsprobleme entstehen gar nicht erst.

Kurz gesagt

Nur ausgehend. Keine Portweiterleitung, keine feste IP, kein VPN. Player müssen weder einander noch Ihren Computer erreichen.
Kabel schlägt WLAN. Bildschirme hängen hoch, oft hinter Metall und weit weg von einem Access Point. Ein Kabel erspart eine ganze Klasse von Support-Tickets.
Kein WLAN mit „Klicken zum Akzeptieren“. Ein Gastnetz mit Anmeldeseite legt einen Player dauerhaft lahm.
Wenig Bandbreite nach dem ersten Tag. Inhalte werden einmal heruntergeladen und dann aus dem eigenen Speicher des Players abgespielt.

Vom Gerät aus testen

Bevor Sie easyCMS die Schuld geben, prüfen Sie, ob das Gerät es erreicht:

Öffnen Sie den eigenen Browser des Geräts.
Laden Sie Ihre easyCMS-Adresse. Sie sollten die Anmeldeseite erhalten, mit einem gültigen Schloss-Symbol.
Schlägt das fehl, liegt das Problem bei Netzwerk, DNS oder Zertifikat, auf Ihrer Seite der Verbindung.

Wenn ein Laptop im selben Netzwerksegment easyCMS erreicht, der Player aber nicht, suchen Sie den Unterschied: VLAN, MAC-Filter oder ein Captive Portal.

Für Ihre IT-Abteilung

Was der Player braucht

Ausgehendes HTTPS auf Port 443 zu Ihrer easyCMS-Adresse (normalerweise app.myeasycms.com): Registrierung, der Check-in, der den Zeitplan abruft, und alle Mediendownloads.
Ein ausgehender Kanal für Sofort-Updates zum selben Host, damit „Jetzt abrufen“ und geplante Befehle innerhalb von Sekunden greifen. Ist er blockiert, arbeitet der Player in seinem Abrufintervall weiter, typischerweise alle 5 Minuten; das Erkennungszeichen: Sofort-Updates funktionieren nie, normale Updates schon.
DNS, das Ihre easyCMS-Adresse auflöst, und NTP, damit die Geräteuhr korrekt ist.

Bandbreite

Check-ins sind winzig; ein Video mit 50 MB wird einmal pro Player heruntergeladen und dann aus dem lokalen Speicher abgespielt. Planen Sie beim Rollout Ihre Inhaltsbibliothek × die Anzahl der Player ein, danach sehr wenig, bis sich Inhalte ändern. Bei eingeschränkten Verbindungen bitten Sie uns, ein Download-Zeitfenster (Medien werden nachts geladen) und eine Bandbreitengrenze pro Player im Profil festzulegen, das Ihr Konto teilt.

Dinge, die Player blockieren

Hindernis	Was zu tun ist
Captive Portals	Ein Player kann nicht auf „Akzeptieren“ klicken. Setzen Sie die Bildschirme in ein Segment ohne Portal, oder nehmen Sie die MAC-Adresse des Players in die Whitelist auf.
Proxys mit Deep Inspection	Ein Proxy, der HTTPS neu signiert, legt sein eigenes Zertifikat vor, und der Player lehnt es ab. Nehmen Sie Ihre easyCMS-Adresse von der Prüfung aus (viel weniger Aufwand) oder installieren Sie das Root-Zertifikat des Proxys auf jedem Player.
Selbstsignierte oder abgelaufene Zertifikate	Player lehnen sie ab; LG webOS ist am strengsten und liefert die am wenigsten hilfreiche Fehlermeldung. Verwenden Sie ein Zertifikat einer öffentlichen Zertifizierungsstelle.
Inhaltsfilter	Signage-Verkehr kann unter „Streaming-Medien“ oder „nicht kategorisiert“ landen. Nehmen Sie Ihren easyCMS-Hostnamen ausdrücklich in die Whitelist auf.

Die Checkliste

Nur ausgehend. Kein eingehender Zugriff erforderlich.

TCP 443 zu <your easyCMS address> — Inhalte, Check-ins und die persistente Verbindung, die Sofort-Updates überträgt.

Nehmen Sie diesen Hostnamen von der HTTPS-Inspektion aus. Die Player halten zu ihm ein langlebiges, sicheres WebSocket, und ein Proxy, der HTTPS neu signiert, unterbricht diese Verbindung, während der normale Datenverkehr weiterläuft.

TCP 9505 zum selben Host, für Player, die diesen Kanal statt des WebSockets nutzen. In beiden Fällen ist kein eingehender Zugriff erforderlich.

TCP 443 zum Lizenzdienst des Players, für Android-, LG-webOS- und Samsung-Tizen-Bildschirme. Diese prüfen ihre Lizenz alle 30 Tage erneut; wird dieser Aufruf blockiert, spielen die Bildschirme weiter ab, was sie bereits haben, und laden etwa einen Monat nach der Installation keine neuen Inhalte mehr herunter.

TCP 443 zu jedem Host, der Webinhalte bereitstellt, die wir auf den Displays einbetten.

DNS zur Auflösung der easyCMS-Adresse, und NTP, damit die Geräteuhr korrekt ist.

Bitte wenden Sie außerdem keine Inhaltsfilterung auf diesen Hostnamen an, und platzieren Sie die Displays in einem Segment ohne Captive Portal.

Tipp Fragen Sie uns nach dem genauen Lizenzierungs-Hostnamen für die Whitelist, wir senden ihn Ihnen. Er hängt davon ab, welche Player Sie betreiben.

Zwei Zeilen werden am häufigsten vergessen, und beide scheitern still. Verwerfen Sie 9505 oder prüfen Sie HTTPS auf diesem Hostnamen, und alles funktioniert, aber nie sofort (Sofort-Updates funktionieren nicht). Blockieren Sie den Lizenzaufruf, und Android-, LG-webOS- und Samsung-Tizen-Bildschirme nehmen etwa einen Monat später keine neuen Inhalte mehr an, lange nachdem noch jemand beides in Verbindung bringen würde.