Montáž obrazovek
Další možnosti
Probrat s Marií Požadavky na síť
Technické podklady pro správce školní sítě: pevná IP pro televize, povolená spojení ven, komunikace mezi přehrávačem a televizí a co dělat bez DHCP.
Tato stránka je pro správce školní sítě. U každé obrazovky je přehrávač (malý počítač, kterému ve Studiu říkáme zařízení) a televize. Přehrávač stahuje obsah z internetu a televizi ovládá po místní síti: zapíná ji, vypíná a přepíná vstup.
Shrnutí
- Přehrávač i televize jsou na kabelu (Wi-Fi jen po domluvě s námi) a ve stejné podsíti.
- Každá televize má pevnou IP adresu, nejlépe jako rezervaci v DHCP.
- Přehrávač potřebuje jen odchozí spojení: HTTPS (443), SSH na náš server pro vzdálenou správu (22) a HTTP pro aktualizace systému (80), k tomu DNS a NTP.
- Žádná příchozí spojení z internetu, žádný port forwarding ani veřejná IP.
- Síť bez proxy a bez přihlašovací stránky (captive portal).
Adresy IP a DHCP
Přehrávač si adresu bere z DHCP a pevnou adresu nepotřebuje.
Televize potřebuje pevnou IP adresu, nejlépe jako rezervaci v DHCP podle její MAC adresy. Přehrávač si adresu televize pamatuje. Kdyby televize po výpadku proudu dostala jinou adresu, přehrávač ji chvíli neumí ovládat (zapnout podle rozvrhu, přepnout vstup), než ji v síti znovu najde. MAC adresu televize známe nejpozději při montáži, proto je dobré, aby byl správce sítě v den montáže k zastižení a rezervaci rovnou nastavil.
Spojení z přehrávače do internetu
Všechna spojení navazuje přehrávač ven. Pokud škola filtruje odchozí provoz, povolte tato:
| Protokol a port | Cíl | K čemu |
|---|---|---|
| HTTPS, TCP 443 (včetně WebSocketu) | oujoezwbmlandgzzxjei.supabase.co | Obsah obrazovek, scénáře, data widgetů, obrázky a videa, živé aktualizace a aktualizace aplikace přehrávače. |
| HTTPS, TCP 443 | cli.suplovani.cz | První spuštění, kontrola internetu a denní aktualizace správcovského nástroje. |
| HTTPS, TCP 443 | sshr.suplovani.cz | Stažení klíčů pro vzdálenou správu při instalaci. |
| SSH, TCP 22 | sshr.suplovani.cz | Vzdálená správa a podpora. Přehrávač si sám otevře šifrované spojení k našemu serveru, přes které ho na dálku spravujeme. |
| HTTP, TCP 80 | zrcadla Ubuntu: archive.ubuntu.com, security.ubuntu.com (případně národní zrcadlo, např. cz.archive.ubuntu.com) | Bezpečnostní aktualizace operačního systému. |
| HTTPS, TCP 443 | api.open-meteo.com | Widget Počasí (jen pokud ho škola na obrazovkách používá). |
| HTTPS, TCP 443 | adresy zadané ve widgetu Web | Widget Web zobrazuje cizí stránku, ta musí být z přehrávače dostupná. |
| DNS, UDP/TCP 53 | DNS server z DHCP | Překlad adres. |
| NTP, UDP 123 | ntp.ubuntu.com nebo NTP server z DHCP | Přesný čas, nutný pro šifrované spojení a pro rozvrh zapínání. Novější Ubuntu může čas ověřovat i přes NTS (TCP 4460). |
Když je port 22 na sshr.suplovani.cz zablokovaný, obrazovky dál fungují, ale nemůžeme je spravovat na dálku a každá oprava pak znamená cestu k vám. Jak vzdálená správa funguje, popisuje článek Jak funguje vzdálená správa obrazovek.
Komunikace mezi přehrávačem a televizí
Přehrávač ovládá televizi po místní síti. Proto musí být oba ve stejné podsíti (stejná VLAN) a síť mezi nimi nesmí blokovat broadcast ani multicast. Pozor zejména na izolaci klientů na Wi-Fi.
| Protokol a port | Směr | K čemu |
|---|---|---|
| TCP 6466 a 6467 (TLS) | přehrávač → televize | Ovládání televize (Android TV Remote) a jeho jednorázové spárování. |
| TCP 5555 | přehrávač → televize | Ladění Androidu po síti (ADB): stav televize, přepnutí vstupu, snímek obrazovky. |
| UDP 5353 (mDNS, 224.0.0.251) | oběma směry | Vyhledání televize v síti. |
| UDP 7 a 9, broadcast | přehrávač → síť | Probuzení televize (Wake-on-LAN). |
| ICMP (ping) | přehrávač → televize | Kontrola, jestli televize odpovídá. |
Televize přístup do internetu kvůli Suplování.cz nepotřebuje. Vlastní funkce televize (aktualizace systému, aplikace výrobce) ho ale mohou vyžadovat.
Napište nám
Pokud vaše síť některý z požadavků splnit neumí, napište nám před montáží na podpora@suplovani.cz. Společně najdeme řešení, například samostatnou síť jen pro obrazovky nebo připojení přes mobilní síť.
Aktualizováno