Nastavení firemního firewallu
Pokud se vaše přehrávače nacházejí v síti chráněné firemním firewallem, je nutné povolit přístup k následujícím doménám a portům, aby přehrávače mohly správně fungovat.
Povolené domény
Synchronizace obsahu a kalendáře
| Doména | Účel |
|---|---|
bsgn.cc | Hlavní doména služby |
*.bsgn.cc | Subdomény pro synchronizaci obsahu a kalendáře |
Aktualizace aplikace přehrávače
| Doména | Účel |
|---|---|
*.bohemicasignage.com | Stahování aktualizací přehrávače |
Aktualizace operačního systému
| Doména | Účel |
|---|---|
*.ubuntu.com | Aktualizace systému Ubuntu |
snapcraft.io | Snap balíčky |
api.snapcraft.io | API pro Snap balíčky |
*.snapcraftcontent.com | Obsah Snap balíčků |
livepatch.canonical.com | Bezpečnostní záplaty jádra |
Povolené porty
| Port | Protokol | Účel |
|---|---|---|
| 80 | TCP | Aktualizace operačního systému a balíčků (HTTP repozitáře) |
| 443 | TCP | Stahování obsahu (HTTPS) |
| 22 | TCP | Vzdálená správa (SSH) |
| 3389 | TCP | Vzdálená správa (RDP) |
| 51820 | UDP | Vzdálená správa (WireGuard VPN) |
Tip
Port 443 je nezbytný pro základní fungování přehrávače. Port 80 se používá jen pro aktualizace operačního systému a balíčků. Porty 22, 3389 a 51820 jsou potřeba pouze v případě, že chcete přehrávač spravovat vzdáleně.
Ověření sítě
Před nasazením přehrávačů můžete ověřit, zda jsou všechny potřebné domény a porty dostupné. Spusťte tento příkaz na přehrávači Bohemica Signage:
Linux (spusťte na přehrávači):
wget -qO- dl.bsgn.cc/network-check.sh | sudo bash
Stejnou místní síť si můžete předem ověřit také ze zařízení s Windows:
Windows (PowerShell):
irm dl.bsgn.cc/network-check.ps1 | iex