HandyCafe Docs
it-admin

Како да се конфигурираат мрежните поставки

Овој водич ги опфаќа конфигурациите на мрежата потребни за комуникација на HandyCafe Server и клиентите. Ќе научите како да ги менувате портите на серверот, да ги поставувате клучевите за поврзување за аутентификација, да ја конфигурирате Windows Firewall, да ги отстранувате проблемите со поврзувањето и да се справите со повеќе VLAN поставки.

Како да се променат портите на серверот

HandyCafe користи неколку пристаништа за различни типови на комуникација. Стандардните работат за повеќето поставки. Променете ги само ако има конфликт со друга апликација.

Што ќе ви треба

  • HandyCafe Server работи со пристап admin.
  • Познавање на кои пристаништа се веќе во употреба на вашата мрежа (употреба на netstat -an за проверка).
  • Способноста да се рестартира HandyCafe Server откако ќе се направат промени.

Крачки

  1. Отворете ја апликацијата HandyCafe Server и патете доПоставкиво левата странична лента.
  2. Изберете ја табелата "Мрежа".
  3. Лоцирајте го полотTCP Port. Стандардното е 5001. Промените го на бараниот број на порт. Овој порт се занимава со основната команда и комуникација за одговор помеѓу серверот и клиентите.
  4. Лоцирајте ги полињатаПорт за пренос на датотекииUDP Port. Променете ги ако е потребно.
  5. Кликнете наЗачувајтеза да ја примените новата конфигурација на пристаништето.
  6. Повторно започнете ја апликацијата HandyCafe Server за промените во пристаништето да станат во сила.
  7. Актуализирајте ја конфигурацијата на портот на секој HandyCafe Client за да одговара на новите портови на серверот.

Очекуваниот резултат

По рестартирање, серверот ги слуша новите порти. Клиентите конфигурирани со соодветните порти успешно се поврзуваат.

Обични грешки

  • Промена на портот на серверот без ажурирање на клиентите. Клиентите нема да се поврзат бидејќи тие се уште се обидуваат да стигнат до стариот порт.
  • Избор на порт кој веќе се користи од друга услуга. Серверот нема да се поврзе и нема да започне. Проверете со netstat -an | findstr:5001 (замена на 5001 со избраниот порт) пред да се ангажирате со број на порт.
  • Заборавувањето да го рестартирате серверот. Промените на порта не стапуваат на сила додека процесот на серверот не се рестартира.

Како да се воспостави клучот за поврзување

Кључот за поврзување е заедничка тајна која ја потврдува комуникацијата помеѓу серверот и клиентите.

Што ќе ви треба

  • HandyCafe Server се движи.
  • Достиг до сите клијенти PCs за ажурирање на нивната конфигурација.

Крачки

  1. Навигирајте конПоставки > Мрежаво апликацијата HandyCafe Server.
  2. Најдете полетоКључ за поврзување.
  3. Внесете јасна споделена тајна. Користете комбинација од букви, броеви и симболи. Клучот треба да биде долг најмалку 16 знаци. На пример: hC!2026$NetCafe#Secure.
  4. Кликнете на Зачувување.
  5. На секој HandyCafe Client PC, отворете ги поставките на клиентот и внесете токму истиот клуч за поврзување.

Очекуваниот резултат

Сите клиенти со соодветна клуч успешно се поврзуваат. Секој уред без вистинскиот клуч е одбиен од страна на серверот. Ова го спречува неавторизираните машини да се приклучат на вашата мрежа.

Обични грешки

  • Напишувањето на клучот различно на серверот и клиентот. Дури и една разлика на знаци предизвикува неуспех во аутентификацијата.
  • Користејќи многу кратки или едноставни клучеви како "1234" или "парола".
  • Заборавување да се ажурира еден или два клијенти PCs по промена на клучот. Овие клијенти ќе се прикажат како исклучени додека нивната клуч не се ажурира.

Како да се конфигурира Windows Firewall

Windows Firewall ги блокира влезените поврзаности по подразбирање. Мора да креирате правила за да дозволите HandyCafe сообраќај.

Што ќе ви треба

  • Администраторски пристап на серверот PC.
  • Броевите на пристаништата што ги користи вашиот HandyCafe Server (за претпоставка: TCP 5001, 5002, 5003 и UDP 5004).

Крачки

  1. ОтворетеWindows Firewall со напредна безбедност.
  2. Во левата панела, кликнете наВлазни правила.
  3. Во десниот панел кликнете наНово правило.
  4. ИзберетеPortкако тип правило и кликнете наNext.
  5. ИзберетеTCP, внесете 5001 во специфичното локално поле на пристаништа, и кликнете наNext. ИзберетеAllow the connectionи кликнете наNext. Проверете ги сите профили (Domain, Private, Public) и кликнете наNext. Наречете го правилото "HandyCafe TCP 5001" и кликнете наFinish.
  6. Повторете ги чекорите 3 до 5 за TCP порт 5002 (предавање на датотеки) и TCP порт 5003.
  7. Направете уште едно правило. Овој пат изберетеUDPнаместо TCP, внесете 5004 за порт, и следете истите чекори. Наречете го "HandyCafe UDP 5004. "
  8. Проверете ги сите четири правила кои се појавуваат во списокот на влезните правила и покажете зелена ознака за проверка која укажува дека се вклучени.

Очекуваниот резултат

Windows Firewall овозможува влезните врски на сите HandyCafe порти. Клиентот PCs сега може да стигне до серверот преку заштитниот ѕид.

Обични грешки

  • Создавање излезна правила наместо влезна правила. Серверот има потреба од влезна правила за да ги прифати врските од клиентите. Излазни врски обично се дозволени по стандардно.
  • Заборавување на UDP правилото. Без него, оддалечениот десктоп стриминг нема да функционира иако командна комуникација (TCP) нормално функционира.
  • Ако вашата мрежа е класифицирана како приватна или јавна од страна на Windows, правилото нема да се применува. Проверете ги сите три профили за да бидете сигурни.

Како да се отстранат проблемите со поврзувањето на клиентот

Следете овој системски процес кога клиентот не може да се поврзе со серверот.

Што ќе ви треба

  • Доступ и на серверот PC и на засегнатиот клиент PC.
  • Командски сигнал или терминал на двете машини.

Крачки

  1. **Проверете дека серверот работи.**На серверот PC, потврдете дека апликацијата HandyCafe Server е отворена и на главната страница се прикажува Административниот панел.

  2. **Пинг серверот од клиентот.**На клиентот PC, отворете команда и стартирајте ping [server-ip] (замените го со вистинската IP адреса на серверот). Ако пинг не успее, проблемот е во мрежниот слој. Проверете кабели, прекинувачи и IP конфигурација. Клиентот и серверот мора да бидат на истата мрежа или да имаат маршрут помеѓу нив.

  3. **Проверете дали серверските порти слушаат.**На серверот PC, отворете команда и стартирајте netstat -an | findstr:5001 (замените 5001 со вашиот конфигуриран TCP порт). Треба да видите линија која покажува LISTENING на тој порт. Ако не, серверот не успеа да се поврзе со пристаништето. Проверете за конфликти во пристаништата.

  4. **Проверете ги правилата на заштитниот ѕид.**На серверот PC, проверете дека Windows Firewall правилата од горниот дел се присутни и овозможени. Временно оневозможување на заштитниот ѕид (после повторно овозможување) може да потврди дали заштитниот ѕид е проблем.

  5. **Проверете дека клучот за поврзување одговара.**На клијент PC, отворете поставките за HandyCafe Client и потврдете дека клучот за поврзување е идентичен на оној на серверот. Несогласен клуч предизвикува клиент да изгледа како да воопшто не може да се поврзе. Серверот тихо ја одби автентификацијата.

  6. **Проверете го откривањето на mDNS.**Клиентите на HandyCafe ја користат mDNS за автоматски да го најдат серверот на локалната мрежа. Ако mDNS е блокиран (некои управувани мрежи го оневозможуваат мултикастот), клиентот не може автоматски да го открие серверот. Во овој случај, внесете рачно адреса на серверот IP во конфигурацијата на клиентот.

Очекуваниот резултат

Со следењето на овие чекори во ред, проблемот се изолира на одреден слој: мрежа, порт, заштитен ѕид, аутентификација или откривање.

Обични грешки

  • Ако апликацијата на серверот не работи, ништо друго не е важно.
  • Претпоставувајќи дека заштитниот ѕид не е проблем затоа што "се работеше вчера". Ажурирањето на Windows понекогаш ги рестартира правилата на заштитниот ѕид или рекласификува профилот на мрежата.

Како да се воспостави HandyCafe низ VLANs

Во поголемите мрежи, серверите и клиентите може да се наоѓаат на различни VLAN (виртуелни локални мрежи).

Што ќе ви треба

  • Статичката адреса на серверот IP.
  • Маршрутизација конфигурирана помеѓу VLAN на вашиот мрежен прекинувач или рутер.
  • Правила за Firewall кои овозможуваат сообраќај на HandyCafe помеѓу VLAN.

Крачки

  1. Наредете гостатичен IP адресана HandyCafe Server PC. DHCP доделени адреси можат да се менуваат, кршење на конфигурациите на клиентот. Конфигурирање на статичниот IP преку Windows Мрежни поставки или резервација функција на вашиот DHCP сервер.

  2. На секој HandyCafe Client, отворете ја конфигурацијата на клијтентот и внесете ја адресата на IP на серверот рачно**наместо да се потпирате на автоматско откривање.

  3. Внесете го исправниотTCP портиключот за поврзувањево конфигурацијата на секој клиент.

  4. На мрежниот рутер или прекинувачот на слој-3, осигурајте дека сообраќајот на портите HandyCafe (TCP 5001-5003, UDP 5004 по подразбирање) е дозволен да се движи помеѓу серверот VLAN и клиентот VLAN.

  5. Проверете ја поврзаноста од клиент на оддалечениот VLAN со пинг на серверот IP. Потоа проверете дали HandyCafe Client се поврзува и се појавува во панелот на администраторите на серверот.

Очекуваниот резултат

Клиентот PCs на различни VLAN се поврзува со серверот користејќи ја ручно конфигурираната адреса IP. Сите функции работат како што се на една подсетка.

Обични грешки

  • Користење на DHCP за серверот без резервации. Ако серверот IP се менува, секој клиент ја губи својата врска.
  • Заборавувањето да се овозможи UDP сообраќај помеѓу VLANs. TCP поврзувања може да работат (команди успеваат) додека UDP сообраќај е блокиран (далечен десктоп струја не успева).
  • Не ги земаат предвид правилата за браен ѕид меѓу VLAN на управуваните прекинувачи. Предприятиските прекинувачи често го блокираат сообраќајот меѓу VLAN по стандардно.