Aller au contenu
Modifié par Tobias Wintrich le 2023/11/24 10:05
Depuis la version 1.1
modifié par Patrick Theil
sur 2022/10/07 08:06
Commentaire de modification : Neuen Anhang image-20221007080616-2.png hochladen
À la version 4.1
modifié par Ulrich Mertz
sur 2022/11/25 13:47
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,0 +1,1 @@
1 +TCMS - TCMS übers Internet verfügbar machen
Parent
... ... @@ -1,0 +1,1 @@
1 +HowTos.WebHome
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.ptheil
1 +XWiki.UlrichMertz
Contenu
... ... @@ -1,0 +1,60 @@
1 +~1. Alternative TCMS Adresse propagieren:
2 +
3 +Die Thin Clients verwenden im Auslieferungszuistand den Namen defaulttcms um sich am TCMS zu registrieren. Diese Einstellung wird im TC bei der ersten TCMS Registrierung automatisch geändert.
4 +
5 +Sie können eine abweichende TCMS Adresse (öffentlicher Name oder die IP Adresse) für alle Clients in den Basiseinstellungen des TCMS einstellen:
6 +
7 +Öffnen Sie die TCMS Oberfläche (Https:~/~/IP-Adresse/tcms) und gehen Sie unter Bearbeiten -> Einstellungen -> Basiseinstellungen. Hier kann ein abweichende Adresse eingegeben werden.
8 +
9 +2. Alternative TCMS Port propagieren:
10 +
11 +Die Thin Clients verwenden im Auslieferungszuistand den Port 443 (https), um sich am TCMS zu registrieren. Weil der Port 443 ein Standardport für Internetbrowser ist, lässt sich bei Portweiterleitung die Thin Client / TCMS Kommunikation nicht eindeutig festlegen. Dazu sollte für die Kommunikation zweichen TCMS und TC eine abweichende Portnummer verwendet werden, die eine eineindeutige Zugeordnung und Weiterleitung ermöglicht.
12 +
13 +Diese Einstellung kann am TC bei der ersten TCMS Registrierung automatisch geändert werden.
14 +
15 +Sie können einen abweichende TCMS Port für alle Clients in den Basiseinstellungen des TCMS einstellen:
16 +
17 +Öffnen Sie die TCMS Oberfläche (Https:~/~/IP-Adresse/tcms) und gehen Sie unter Bearbeiten -> Einstellungen -> Basiseinstellungen. Hier kann ein abweichende Portnummer eingegeben werden.
18 +
19 +3. Abweichende TCMS Adresse und Port für Firmwareupdate und Softweareupdate aktivieren:
20 +
21 +Die Thin Clients verwenden im Auslieferungszuistand den Port 443 (https), um Updates vom TCMS zu laden. Diese Einstellung kann bei der ersten Registrierung geändert werden.
22 +
23 +Sie können einen abweichende TCMS Port für alle Clients in den Basiseinstellungen des TCMS einstellen:
24 +
25 +Öffnen Sie die TCMS Oberfläche (Https:~/~/IP-Adresse/tcms) und gehen Sie unter Bearbeiten -> Einstellungen -> Basiseinstellungen. Hier kann die Updatefunktion für die darüber definierte Adresse und Portnummer aktiviert werden.
26 +
27 +
28 +Wenn sie den TCMS-Server von außerhalb ihres lokalen Netzes erreichbar machen wollen gibt es 2 Optionen.
29 +
30 +**Option 1:** Die Verwendung eines Port Forwarding von Port 443 auf den TCMS-Server.
31 +
32 +Dazu müssen sie eine Port-Freigabe mit folgenden Daten anlegen:
33 +
34 + Protokoll:              **TCP**
35 +
36 + Quell Port:                            **443**
37 +
38 + Ziel Port:                               **443**
39 +
40 + IP-Adresse:           Lokale IP-Adresse des TCMS
41 +
42 +Auf den Clients tragen sie unter den TCMS-Einstellungen der Kommbox bei Server die öffentliche IPv4 Adresse ihres Netzwerks ein.
43 +
44 +
45 +[[image:1665122796182-647.png||height="239" width="634"]]
46 +
47 +**Option 2:** Die Verwendung eines Reverse Proxys
48 +
49 +Voraussetzung hierfür sind ein registrierter Domainname sowie ein vorhandener Reverse Proxy Server und funktionierende Portweiterleitungen auf dessen Port 443. Im Reverse Proxy muss anschließend ein Eintrag mit dem Domainname und der lokalen IP-Adresse des TCMS hinterlegt werden.
50 +
51 +Auch bei dieser Option tragen sie unter den TCMS-Einstellungen der Clients die öffentliche IPv4 Adresse ihres Netzwerks ein.
52 +
53 +[[image:image-20221007080616-2.png]]
54 +
55 +
56 +Mit Option 2 ist es optional auch möglich, nur die Registrierung der Clients beim TCMS zu erlauben, gleichzeitig aber den Zugriff aufs Admin Interface zu verbieten. Hierbei sind folgende Einstiegspunkte zuzulassen (Static URL Hardening):
57 +
58 +* /api/xmlrpc/v1/
59 +* /api/xmlrpc/v1/*
60 +* /
1665122796182-647.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.ptheil
Taille
... ... @@ -1,0 +1,1 @@
1 +68.7 KB
Contenu