Netzwerk-Freigaben für Ihre IT
Ihre Displays kommen in ein Firmen- oder Gastnetz, und Ihre IT muss wissen, was sie freigibt.
- Für wen
- IT-Verantwortliche und alle, die Bildschirme in einem Firmen- oder Gastnetz einrichten
- Voraussetzung
- keine
- Ort im Portal
- Geräte › Gerät › Hardware › Netzwerk
Auf dieser Seite
Ein Szenera-Player baut nur ausgehende Verbindungen auf: verschlüsselten Webverkehr über Port 443 zu Adressen, die auf szenera.com enden, dazu die Zeitabfrage. Aus dem Internet muss ihn nichts erreichen. Geben Sie diese Seite an die Person weiter, die Ihr Netzwerk betreut.
Was ein Player braucht
| Zweck | Protokoll und Port | Ziel |
|---|---|---|
| Inhalte, Befehle und Status | HTTPS und sicherer WebSocket, TCP 443 | Adressen, die auf szenera.com enden |
| Bilder, Videos und App-Aktualisierungen | HTTPS, TCP 443 | Adressen, die auf szenera.com enden |
| Uhrzeit | NTP, UDP 123 | 0.de.pool.ntp.org bis 3.de.pool.ntp.org, ersatzweise time.cloudflare.com, 0.pool.ntp.org und 1.pool.ntp.org |
| Netzwerkadresse und Namensauflösung | DHCP und DNS | Ihr lokales Netz |
Wir empfehlen eine Regel für *.szenera.com auf TCP 443 statt einzelner Adressen. Web-Displays und die Fire-TV-App brauchen dieselbe Regel. Die Uhrzeit nehmen sie vom Gerät selbst.
Was ein Player nicht braucht
- Keine eingehenden Verbindungen. Der Player nimmt keine Verbindungen aus dem Internet an. Sie brauchen also weder eine Portweiterleitung noch eine öffentliche IP-Adresse. Die Fernwartung läuft über die Verbindung, die der Player selbst aufbaut.
- Keinen Proxy-Server. Ein Player verbindet sich direkt und hat keine Proxy-Einstellung. Er braucht einen direkten Weg ins Internet über Port 443.
- Keine TLS-Inspektion. Jeder Player meldet sich mit einem eigenen Zertifikat an. Eine Firewall, die HTTPS-Verkehr aufbricht und prüft, macht das unmöglich. Nehmen Sie die Player deshalb von der Prüfung aus.
WLAN
Ein Player verbindet sich mit einem WLAN mit Passwort (WPA2 oder WPA3 Personal) oder mit einem offenen Netz. Diese Netze funktionieren nicht:
- Gast-WLAN mit einer Anmeldeseite im Browser, weil am Player niemand etwas eintippen kann
- Firmen-WLAN mit persönlicher Anmeldung (WPA2 Enterprise oder 802.1X)
- alte Netze mit WEP-Verschlüsselung
Ein Netzwerkkabel umgeht all das und ist für einen Bildschirm, der den ganzen Tag läuft, die zuverlässigste Wahl.
Eine feste IP-Adresse
Ein Player bezieht seine Adresse per DHCP. Möchte Ihre IT eine feste Adresse reservieren, findet sie die MAC des Geräts im Portal unter Geräte › Gerät › Hardware › Netzwerk, neben der aktuellen IP-Adresse.
Weiterführendes
War das hilfreich?