Requisiti di rete e regole del firewall

Di cosa hanno bisogno i giocatori easyCMS dalla tua rete, HTTPS in uscita, il canale di aggiornamento istantaneo, i proxy, i portali captive e i certificati, oltre a come testare una connessione dal dispositivo.

I player easyCMS non sono esigenti in termini di rete, ma sono rigorosi su alcuni aspetti. Fornite questa pagina al vostro team IT e la maggior parte dei problemi di connessione non si verificheranno.

Di cosa ha bisogno il giocatore

HTTPS in uscita sulla porta 443 al tuo indirizzo easyCMS (normalmenteapp.myeasycms.com Questo include la registrazione, il check-in che recupera il programma e tutti i download multimediali. Non è necessario aprire nulla. in entrata al giocatore, nessun port forwarding, nessun IP statico, nessuna VPN.

Un canale in uscita per aggiornamenti istantanei allo stesso host. Questo è ciò che fa sì che i comandi "Raccogli ora" e quelli pianificati vengano applicati in pochi secondi anziché al successivo controllo. Se il firewall consente solo il traffico web standard, questo canale potrebbe essere bloccato. Il lettore continua a funzionare, semplicemente si aggiorna all'intervallo di raccolta, in genere ogni 5 minuti. Il fatto che gli aggiornamenti istantanei non funzionino mai, mentre quelli normali funzionano correttamente, è la prova che questo canale è bloccato.

DNS che risolve il tuo indirizzo easyCMS e NTP quindi l'orologio del dispositivo è corretto.

Questo è l'elenco completo. I giocatori non hanno bisogno di comunicare tra loro e non devono trovarsi sulla stessa rete della tua workstation.

Larghezza di banda

La segnaletica è intermittente, non continua. I check-in sono brevi. Il carico è dovuto al download di contenuti multimediali: un video da 50 MB viene scaricato una sola volta per lettore e poi riprodotto dalla memoria locale all'infinito. Prevedere:

  • La dimensione della tua libreria di contenuti moltiplicata per il numero di giocatori, una sola volta, al momento del lancio.
  • Dopodiché, molto poco, finché non si modifica il contenuto.

Sui collegamenti vincolati, impostare un finestra di download nelle impostazioni di visualizzazione del profilo in modo che i lettori scarichino i contenuti multimediali durante la notte e limitino la larghezza di banda per ciascun lettore. Entrambe sono impostazioni specifiche per profilo in easyCMS.

Cose che bloccano i giocatori

Portali captive. Una rete Wi-Fi per ospiti che mostra una pagina "clicca per accettare" bloccherà silenziosamente e in modo permanente il lettore, impedendogli di cliccare. Posiziona gli schermi su un segmento di rete senza portale oppure inserisci l'indirizzo MAC del lettore nella whitelist.

Proxy per ispezione approfondita. Un proxy che rifirma HTTPS presenta il proprio certificato. A meno che tale certificato non sia installato come attendibile sul dispositivo, il player rifiuta la connessione. È possibile escludere l'indirizzo easyCMS dall'ispezione oppure installare il certificato radice del proxy su ogni player. Escludere l'indirizzo è di gran lunga la soluzione più semplice.

Certificati autofirmati e scaduti. I lettori li rifiutano. I pannelli LG webOS sono i più rigidi e forniscono i messaggi di errore meno utili. Utilizza un certificato rilasciato da un'autorità pubblica.

Filtri di contenuto quel blocco per categoria. Il traffico della segnaletica occasionalmente finisce in "streaming multimediale" o "non categorizzato". Aggiungi esplicitamente il nome host easyCMS alla whitelist.

Connessione Wi-Fi che si interrompe. Gli schermi sono solitamente montati in alto, spesso dietro una struttura metallica, e frequentemente lontani da un punto di accesso. Il cablaggio Ethernet elimina un'intera categoria di richieste di assistenza e vale sempre la pena di installare il cavo.

Test dal dispositivo

Prima di dare la colpa easyCMS , dimostra che il dispositivo può raggiungerlo:

  1. Apri il browser del dispositivo.
  2. Inserisci l'indirizzo del tuo easyCMS . Dovresti visualizzare la pagina di login, con un lucchetto valido.
  3. Se ciò non funziona, il problema risiede nella rete, nel DNS o nel certificato, e si trova dalla tua parte della connessione.

Su Windows è possibile effettuare la verifica anche da riga di comando sullo stesso segmento di rete. Se un laptop su quel segmento riesce a raggiungere easyCMS ma il player no, è necessario verificare cosa è diverso: VLAN, filtro MAC o portale captive.

Una lista di controllo da consegnare al reparto IT

Solo in uscita. Non è richiesto alcun accesso in entrata.

  • TCP 443 A<your easyCMS address> — contenuti, check-in e la connessione persistente che garantisce aggiornamenti istantanei.
  • Escludi quel nome host dall'ispezione HTTPS. I giocatori mantengono una connessione WebSocket sicura e di lunga durata, e un proxy che firma nuovamente l'HTTPS interrompe tale connessione, lasciando invece attivo il traffico ordinario.
  • TCP 9505 allo stesso host, per i giocatori che lo utilizzano per quel canale invece del WebSocket. Non è richiesto alcun accesso in entrata in entrambi i casi.
  • TCP 443 al servizio di licenza del lettore, per schermi Android e LG webOS . Questi schermi verificano nuovamente la loro licenza ogni 30 giorni; se la chiamata viene bloccata, gli schermi continuano a riprodurre i contenuti già presenti e smettono di scaricare nuovi contenuti circa un mese dopo l'installazione.
  • TCP 443 a qualsiasi host che fornisce contenuti web che incorporiamo sugli schermi.
  • DNS risolvendo l'indirizzo easyCMS e NTP quindi l'orologio del dispositivo è corretto.

Si prega inoltre di non applicare alcun filtro dei contenuti a tale hostname e di posizionare le schermate su un segmento senza portale captive.

Mancia Richiedeteci il nome host esatto della licenza da inserire nella whitelist e ve lo invieremo. Dipende dai lettori multimediali che state utilizzando.

Due di quelle linee sono quelle che vengono omesse, ed entrambe falliscono silenziosamente piuttosto che rumorosamente. Interrompendo il canale di aggiornamento istantaneo — eliminando la porta 9505 o ispezionando HTTPS su quel nome host — tutto funziona ancora, solo che non è mai istantaneo; questo è il suo articolo Bloccando la chiamata di licenza, ogni schermo Android e LG webOS smette di accettare nuovi contenuti circa un mese dopo la loro pubblicazione, molto tempo dopo che chiunque potrebbe collegare i due eventi.

Articoli correlati: Il display mostra lo stato offline , Collegamento del primo display , Lettura della finestra di stato del giocatore

---