Wifi et pare-feu

Pour les services informatiques qui veulent placer des lecteurs dans un réseau d’entreprise. Liste de vérification pratique.

Exigences de bande passante

Cas d’usage	Téléchargement recommandé
Contenu statique uniquement (images, modèles)	5 Mbps
Avec vidéo 1080p	10 Mbps
Avec vidéo 4K	25 Mbps

La bande passante en envoi du lecteur n’a pas d’importance : le lecteur reçoit du contenu, il n’envoie que de petits heartbeats.

Ports

Ouvrez en sortie sur le lecteur :

TCP 443 (HTTPS) pour tous les téléchargements de contenu et les appels API
TCP/UDP 443 (WSS) pour les commandes en temps réel depuis le CMS

Il n’est pas nécessaire d’ouvrir en entrée. Le lecteur initie lui-même toutes les connexions.

URL à laisser passer par le pare-feu

Ajoutez ces hôtes à la liste d’autorisation :

*.gibeon.io               CMS, API, auth, base de données, médias et commandes websocket
*.bunnycdn.com            CDN vidéo
*.b-cdn.net               diffusion de contenu vidéo
play.google.com           mises à jour Play Store (uniquement avec une installation Play Store)
android.googleapis.com    mises à jour système Android

Pour le boîtier kiosque gibeon.io player, d’autres endpoints s’ajoutent pour la gestion à distance. Vous les recevez avec les appareils.

Portails captifs : non pris en charge

Les réseaux d’hôtel, le wifi invités et certains réseaux d’entreprise exigent une connexion par navigateur pour chaque appareil. Un lecteur n’a pas de navigateur et ne peut pas franchir un portail captif.

Solution : prévoyez un SSID et un mot de passe fixes sans page de portail, ou placez le lecteur sur une liste blanche d’adresses MAC du réseau.

VPN et proxys

Un lecteur fonctionne très bien derrière un VPN s’il est transparent. Un proxy avec inspection SSL casse la connexion TLS et doit être exclu pour les hôtes ci-dessus.

IP statique

Pas obligatoire, mais utile pour le support : en cas d’alerte hors ligne, vous retrouvez plus vite l’appareil dans le switch.

Si le réseau est entièrement verrouillé

Nous ne voulons pas autoriser *.bunnycdn.com : y a-t-il une alternative

Sur demande, nous pouvons mettre en place pour un tenant une route CDN privée via un sous-domaine spécifique de cdn.gibeon.io. Écrivez à [email protected] en décrivant votre contexte réseau.

Un MDM bloque les identifiants wifi

Certains MDM d’entreprise empêchent les appareils externes de mémoriser les mots de passe wifi. Pour le gibeon.io player, cela fonctionne toujours car l’appareil est en dehors de votre MDM interne. Pour les appareils Android BYOD gérés par un MDM : demandez une exception au service informatique, ou utilisez un réseau de signalétique distinct.

Plusieurs lecteurs ensemble consomment-ils peu de bande passante

Oui. Les lecteurs mettent le contenu en cache de façon agressive. Une fois téléchargé, il reste en local. Quatre lecteurs avec la même playlist téléchargent chacun les fichiers une seule fois, puis plus jamais (sauf si le contenu change).

Étape suivante

Dépanner un lecteur hors ligne

Cette page vous a-t-elle aidé ?