WLAN und Firewall

Für IT-Abteilungen, die Player in einem Firmennetzwerk einsetzen wollen. Praktische Checkliste.

Bandbreitenanforderungen

Anwendungsfall	Empfohlener Download
Nur statischer Inhalt (Bilder, Layouts)	5 Mbit/s
Mit 1080p-Video	10 Mbit/s
Mit 4K-Video	25 Mbit/s

Die Upload-Bandbreite am Player spielt keine Rolle: Der Player empfängt Inhalt und sendet nur kleine Heartbeats.

Ports

Am Player ausgehend öffnen:

TCP 443 (HTTPS) für alle Inhalts-Downloads und API-Aufrufe
TCP/UDP 443 (WSS) für Echtzeit-Befehle aus dem CMS

Eingehend muss nichts offen sein. Der Player baut alle Verbindungen selbst auf.

URLs, die die Firewall durchlassen muss

Setze diese Hosts auf die Whitelist:

*.gibeon.io               CMS, API, Authentifizierung, Datenbank, Medien und WebSocket-Befehle
*.bunnycdn.com            Video-CDN
*.b-cdn.net               Videoauslieferung
play.google.com           Play-Store-Updates (nur bei Installation über den Play Store)
android.googleapis.com    Android-Systemupdates

Für die gibeon.io player Kiosk-Box kommen noch Endpunkte für die Fernverwaltung dazu. Diese Endpunkte bekommst du zusammen mit den Geräten.

Captive Portals: nicht unterstützt

Hotelnetzwerke, Gäste-WLAN und manche Firmennetzwerke verlangen pro Gerät einen Login im Browser. Ein Player hat keinen Browser und kann kein Captive Portal durchlaufen.

Lösung: Stelle eine feste SSID mit Passwort ohne Portalseite bereit, oder setze den Player im Netzwerk auf eine MAC-Adressen-Whitelist.

VPNs und Proxys

Ein Player funktioniert problemlos hinter einem VPN, wenn es transparent ist. Ein Proxy mit SSL-Inspektion bricht die TLS-Verbindung auf und muss für die oben genannten Hosts ausgenommen sein.

Statische IP

Nicht erforderlich, aber praktisch für den Support: Bei einer Offline-Meldung findest du das Gerät schneller im Switch wieder.

Wenn das Netzwerk komplett dicht ist

Wir wollen *.bunnycdn.com nicht freigeben: Alternative

Auf Anfrage können wir für eine Organisation eine private CDN-Route über eine bestimmte Subdomain von cdn.gibeon.io einrichten. Schreib eine Mail an [email protected] mit deinem Netzwerkkontext.

Ein MDM blockiert die WLAN-Zugangsdaten

Manche Firmen-MDMs verhindern, dass fremde Geräte WLAN-Passwörter speichern. Beim gibeon.io player funktioniert das immer, weil das Gerät außerhalb deines internen MDM steht. Bei BYOD-Android-Geräten, die in einem MDM sind: Bitte die IT um eine Ausnahme oder nutze ein separates Signage-Netzwerk.

Funktionieren mehrere Player auch bei wenig Bandbreite?

Ja. Player cachen aggressiv. Ist der Inhalt einmal heruntergeladen, bleibt er lokal. Vier Player mit derselben Playlist laden die Dateien jeweils einmal herunter und danach nie wieder (außer der Inhalt ändert sich).

Nächster Schritt

Player offline

War das hilfreich?