# Netzwerk-Freigaben für Ihre IT

Ein Szenera-Player baut nur ausgehende Verbindungen auf: verschlüsselten Webverkehr über Port 443 zu Adressen, die auf `szenera.com` enden, dazu die Zeitabfrage. Aus dem Internet muss ihn nichts erreichen. Geben Sie diese Seite an die Person weiter, die Ihr Netzwerk betreut.

> **Typ:** nachschlagen
> **Für wen:** IT-Verantwortliche und alle, die Bildschirme in einem Firmen- oder Gastnetz einrichten
> **Voraussetzung:** keine
> **Ort im Portal:** **Geräte** › Gerät › **Hardware** › **Netzwerk**

## Was ein Player braucht

| Zweck | Protokoll und Port | Ziel |
|---|---|---|
| Inhalte, Befehle und Status | HTTPS und sicherer WebSocket, TCP 443 | Adressen, die auf `szenera.com` enden |
| Bilder, Videos und App-Aktualisierungen | HTTPS, TCP 443 | Adressen, die auf `szenera.com` enden |
| Uhrzeit | NTP, UDP 123 | `0.de.pool.ntp.org` bis `3.de.pool.ntp.org`, ersatzweise `time.cloudflare.com`, `0.pool.ntp.org` und `1.pool.ntp.org` |
| Netzwerkadresse und Namensauflösung | DHCP und DNS | Ihr lokales Netz |

Wir empfehlen eine Regel für `*.szenera.com` auf TCP 443 statt einzelner Adressen. Web-Displays und die Fire-TV-App brauchen dieselbe Regel. Die Uhrzeit nehmen sie vom Gerät selbst.

## Was ein Player nicht braucht

- **Keine eingehenden Verbindungen.** Der Player nimmt keine Verbindungen aus dem Internet an. Sie brauchen also weder eine Portweiterleitung noch eine öffentliche IP-Adresse. Die Fernwartung läuft über die Verbindung, die der Player selbst aufbaut.
- **Keinen Proxy-Server.** Ein Player verbindet sich direkt und hat keine Proxy-Einstellung. Er braucht einen direkten Weg ins Internet über Port 443.
- **Keine TLS-Inspektion.** Jeder Player meldet sich mit einem eigenen Zertifikat an. Eine Firewall, die HTTPS-Verkehr aufbricht und prüft, macht das unmöglich. Nehmen Sie die Player deshalb von der Prüfung aus.

## WLAN

Ein Player verbindet sich mit einem WLAN mit Passwort (WPA2 oder WPA3 Personal) oder mit einem offenen Netz. Diese Netze funktionieren nicht:

- Gast-WLAN mit einer Anmeldeseite im Browser, weil am Player niemand etwas eintippen kann
- Firmen-WLAN mit persönlicher Anmeldung (WPA2 Enterprise oder 802.1X)
- alte Netze mit WEP-Verschlüsselung

Ein Netzwerkkabel umgeht all das und ist für einen Bildschirm, der den ganzen Tag läuft, die zuverlässigste Wahl.

## Eine feste IP-Adresse

Ein Player bezieht seine Adresse per DHCP. Möchte Ihre IT eine feste Adresse reservieren, findet sie die **MAC** des Geräts im Portal unter **Geräte** › Gerät › **Hardware** › **Netzwerk**, neben der aktuellen **IP-Adresse**.

## Weiterführendes

- [Ins Netzwerk bringen: Kabel, WLAN, Firmennetz, Uhrzeit](/de/devices/connect-network)
- [Welche Hardware brauchen Sie?](/de/devices/choose-hardware)
- [Web-Display: ein Display im Browser](/de/devices/web-display)