É necessário configurar alguns domínios e portas para que seus players OnSign TV possam rodar através de um firewall.
Ainda que a configuração de regras por IPs seja possível, solicitamos com grande ênfase que as regras do firewall sejam feitas usando a lista de domínios pelos seguintes motivos:
- Isto garantirá que o serviços de sinalização digital continuem operando mesmo que algum IP seja alterado.
- O OnSign TV requer acesso ao Google Cloud Storage, no entanto a Google não oferece uma lista de IPs para este serviço. Leia mais a este respeito aqui.
Domínios e portas necessários para o OnSign TV
HTTPS traffic (port 443)
- *.onsign.tv
- *.signagewidgets.net, signagewidgets.net
- storage.googleapis.com
HTTP traffic (port 80)
- *.signagewidgets.net, signagewidgets.net
- ocsp.sectigo.com
- ocsp.comodoca.com
NTP traffic (port 123)
- *.ntp.org
White Label Players
Se você está configurando o firewall para um player White Label será necessário:
- Acrescentar uma regra para a URL do seu servidor de White Label, em substituição ao *.onsign.tv
- Acrescentar uma regra para a URL usada na configuração do CNAME do seu White Label. Caso você não lembre, use esta ferramenta para pesquisar a URL configurada em seu CNAME.
Como exemplo, estas são as regras adicionais que devem ser criadas para o White Label app.123-signage.com
- app.123-signage.com (port 443)
- app-r4zfwn.signagewidgets.net (443)
Regras necessárias para equipamentos específicos
Além das regras necessárias para execução do OnSign TV, alguns equipamentos precisam de regras adicionais para que possam funcionar corretamente:
Samsung SSSP and Tizen Screens
- *.samsungcloudsolution.com
LG webOS
- lgtvonline.lge.com
BrightSign
- *.brightsignnetwork.com
Testando o Firewall
Para testar o firewall basta estar conectado à rede onde o player será instalado e acessar a URL abaixo usando um navegador web.