Montáž obrazoviek
Ďalšie možnosti
Prebrať s Marie Požiadavky na sieť
Technické podklady pre správcu školskej siete: pevná IP pre televízie, povolené spojenia von, komunikácia medzi prehrávačom a televíziou a čo robiť bez DHCP.
Táto stránka je pre správcu školskej siete. Ku každej obrazovke patrí prehrávač (malý počítač, ktorému v Studiu hovoríme zariadenie) a televízia. Prehrávač sťahuje obsah z internetu a televíziu ovláda cez lokálnu sieť: zapína ju, vypína a prepína vstup.
Zhrnutie
- Prehrávač aj televízia sú na kábli (Wi-Fi len po dohode s nami) a v rovnakej podsieti.
- Každá televízia má pevnú IP adresu, najlepšie ako rezerváciu v DHCP.
- Prehrávač potrebuje len odchádzajúce spojenia: HTTPS (443), SSH na náš server pre vzdialenú správu (22) a HTTP pre aktualizácie systému (80), k tomu DNS a NTP.
- Žiadne prichádzajúce spojenia z internetu, žiadny port forwarding ani verejná IP.
- Sieť bez proxy a bez prihlasovacej stránky (captive portal).
IP adresy a DHCP
Prehrávač si adresu berie z DHCP a pevnú adresu nepotrebuje.
Televízia potrebuje pevnú IP adresu, najlepšie ako rezerváciu v DHCP podľa jej MAC adresy. Prehrávač si adresu televízie pamätá. Ak by televízia po výpadku prúdu dostala inú adresu, prehrávač ju chvíľu nevie ovládať (zapnúť podľa rozvrhu, prepínať vstup), kým ju v sieti znova nenájde. MAC adresu televízie poznáme najneskôr pri montáži, preto je dobré, aby bol správca siete v deň montáže k dispozícii a rezerváciu rovno nastavil.
Spojenia z prehrávača do internetu
Všetky spojenia nadväzuje prehrávač von. Ak škola filtruje odchádzajúcu prevádzku, povoľte tieto:
| Protokol a port | Cieľ | Na čo |
|---|---|---|
| HTTPS, TCP 443 (vrátane WebSocketu) | oujoezwbmlandgzzxjei.supabase.co | Obsah obrazoviek, scenáre, dáta widgetov, obrázky a videá, živé aktualizácie a aktualizácie aplikácie prehrávača. |
| HTTPS, TCP 443 | cli.suplovani.cz | Prvé spustenie, kontrola internetu a denné aktualizácie správcovského nástroja. |
| HTTPS, TCP 443 | sshr.suplovani.cz | Stiahnutie kľúčov pre vzdialenú správu pri inštalácii. |
| SSH, TCP 22 | sshr.suplovani.cz | Vzdialená správa a podpora. Prehrávač si sám otvorí šifrované spojenie k nášmu serveru, cez ktoré ho na diaľku spravujeme. |
| HTTP, TCP 80 | zrkadlá Ubuntu: archive.ubuntu.com, security.ubuntu.com (prípadne národné zrkadlo, napr. cz.archive.ubuntu.com) | Bezpečnostné aktualizácie operačného systému. |
| HTTPS, TCP 443 | api.open-meteo.com | Widget Počasie (len ak ho škola na obrazovkách používa). |
| HTTPS, TCP 443 | adresy zadané vo widgete Web | Widget Web zobrazuje cudzí web, ten musí byť z prehrávača dostupný. |
| DNS, UDP/TCP 53 | DNS server z DHCP | Preklad adries. |
| NTP, UDP 123 | ntp.ubuntu.com alebo NTP server z DHCP | Presný čas, potrebný pre šifrované spojenie a pre rozvrh zapínania. Novšie Ubuntu môže čas overovať aj cez NTS (TCP 4460). |
Ak je port 22 na sshr.suplovani.cz zablokovaný, obrazovky ďalej fungujú, ale nemôžeme ich spravovať na diaľku a každá oprava potom znamená cestu k vám. Ako vzdialená správa funguje, popisuje článok Ako funguje vzdialená správa obrazoviek.
Komunikácia medzi prehrávačom a televíziou
Prehrávač ovláda televíziu cez lokálnu sieť. Preto musia byť obidve v rovnakej podsieti (rovnaká VLAN) a sieť medzi nimi nesmie blokovať broadcast ani multicast. Pozor najmä na izoláciu klientov vo Wi-Fi.
| Protokol a port | Smer | Na čo |
|---|---|---|
| TCP 6466 a 6467 (TLS) | prehrávač → televízia | Ovládanie televízie (Android TV Remote) a jeho jednorazové spárovanie. |
| TCP 5555 | prehrávač → televízia | Ladenie Androidu cez sieť (ADB): stav televízie, prepnutie vstupu, snímka obrazovky. |
| UDP 5353 (mDNS, 224.0.0.251) | oboma smermi | Vyhľadanie televízie v sieti. |
| UDP 7 a 9, broadcast | prehrávač → sieť | Prebudenie televízie (Wake-on-LAN). |
| ICMP (ping) | prehrávač → televízia | Kontrola, či televízia odpovedá. |
Televízia prístup na internet kvôli Suplovani.cz nepotrebuje. Vlastné funkcie televízie (aktualizácie systému, aplikácie výrobcu) ho však môžu vyžadovať.
Napíšte nám
Ak vaša sieť niektorú z požiadaviek splniť nevie, napíšte nám pred montážou na podpora@suplovani.cz. Spoločne nájdeme riešenie, napríklad samostatnú sieť len pre obrazovky alebo pripojenie cez mobilnú sieť.
Aktualizované