LISTEN WIFI Network Configuration

Informace o produktu

Specifikace

• Název produktu: ListenWIFI
• Číslo modelu: LW
• Doc. #: LTN0066
• Minimální požadavky na síť: Liší se podle počtu současně pracujících uživatelů

Návod k použití produktu

Minimální požadavky na síť
Požadavky na síť pro systém ListenWIFI se mohou lišit v závislosti na počtu současných uživatelů, které potřebuje podporovat.

Doporučená konfigurace
I když to není povinné, zde je několik doporučení pro optimalizaci výkonu systému LW:

• Zajistěte správné připojení k internetu
• Zkontrolujte porty a služby pro potřebné konfigurace
• Nastavte DNS-SD pro automatické zjišťování připojení
• Vytvořte DNS záznam s aliasem listen-wifi-audio

Nastavení připojení k Internetu
Připojení k internetu není povinné pro funkčnost systému LW, ale je vyžadováno pro aktualizace prostřednictvím Správce ListenWIFI z FTP serveru ftp://ftp.listenech.com/ (IP adresa 50.205.4.21) na portech 20 a 21.

Způsoby připojení
Pro připojení LW systému jsou k dispozici dva způsoby:

1. Skenování místa (DNS-SD)
   Umožňuje automatické připojení prostřednictvím skenování sítě.
2. Skenování místa (záznam DNS)
   Vyžaduje nastavení statické IP pro server a vytvoření DNS záznamu s aliasem listenwifi-audio.

QR kódy a hypertextové odkazy
Použijte QR kódy nebo hypertextové odkazy k usnadnění připojení hosta ke kanálům ListenWIFI po instalaci aplikace a umístění ve stejné síti jako server.

Nadview
Účelem této technické poznámky je poskytnout pokyny při konfiguraci, optimalizaci nebo odstraňování problémů se sítí, kde je nasazen systém ListenWIFI (LW) pro streamování zvuku účastníkům.

Jak to funguje
ListenWIFI od Listen Technologies je bezproblémové řešení pro streamování zvuku přes Wi-Fi do
vyhrazené přijímače ListenWIFI a zařízení Android a iOS, které vylepšují naše zkušenosti
zvuk ve veřejném prostoru. Navrženo pro jednoduchou integraci do stávajících bezdrátových sítí, audio
Řešení přes Wi-Fi od společnosti Listen Technologies zjednodušují přenos zvuku prostřednictvím dvoufázového přenosu
proces:
(1) zjišťování, kdy naslouchací zařízení zjistí a připojí se k zvukovým serverům Wi-Fi v síti a
(2) streaming, kdy je živý zvuk streamován ze serveru (serverů) do odposlouchávacích zařízení a poskytuje uživatelům sluchovou pomoc. Aby bylo možné plně využít jeho potenciál, jsou často nezbytné specifické konfigurace sítě.

Páteř funkce ListenWIFI závisí na dobře navržené síti se správnou konfigurací.
Zde jsou 3 hlavní věci, které je třeba zvážit pro úspěšnou implementaci sítě:

1. Ujistěte se, že vaše síť podporuje jeden z následujících protokolů:
   • Zjišťování DNS-SD – mechanismus automatického zjišťování potřebný k tomu, aby zařízení objevila službu nebo zařízení v síti.
   • DNS (domain name service) – profesionální vyhledávací protokol, který umožňuje zařízením najít službu v síti. To vyžaduje, aby IT implementovalo konkrétní záznam na svém serveru DNS, což umožní zjištění.
2. Pokud jsou zablokovány, bude nutné otevřít správné komunikační porty, což umožní správný tok dat mezi zvukovými servery Wi-Fi a naslouchacími zařízeními ve vaší síti. Tyto návody by měly být znovuviewaby zajistili splnění těchto požadavků.
3. Ujistěte se, že vaše síť Wi-Fi funguje na dobrém kanálu bez rušení nebo překrývání s jinými kanály. Sítě, které byly považovány za přijatelné pro každodenní přenos dat (e-maily, videa atd.), se mohou stát nepřijatelnými, jakmile přes ně streamují zvuk v reálném čase s nízkou latencí. Čistý kanál Wi-Fi, kromě síťové priority, kterou má Wi-Fi audi,o, je prvořadý pro úspěch jakéhokoli řešení naslouchacího systému přes Wi-Fi.

V konečném důsledku může nastavení systému zvuku přes Wi-Fi vyžadovat počáteční pomoc od odborníků v oblasti IT.

Minimální požadavky na síť:
Požadavky na síť se mohou lišit v závislosti na počtu současných uživatelů, které LW systém bude muset podporovat. Nejzákladnější požadavky jsou:

• Bezdrátový směrovač nebo spravovaný server DHCP s bezdrátovým přístupovým bodem(y) se systémem WiFi 4 (802.11n) nebo lepším.
  • Doporučuje se podnikové zařízení se systémem 802.11ax nebo lepším.
• Datové zatížení je přibližně 125 kbps na připojeného uživatele. Doporučuje se, aby provoz LW tvořil pouze 20 % celkové šířky pásma sítě.

Doporučená konfigurace:
Ačkoli to není nutné pro fungování systému LW, zde je několik doporučení a optimalizací, které mohou zlepšit výkon:

• Síťové vybavení podnikové úrovně. Směrovače a přepínače na spotřebitelské a podnikové úrovni nemají vždy požadované funkce, možnosti konfigurace nebo nezbytný výpočetní výkon, aby zvládly základní potřeby serveru LW.
• Povolte služby DNS-SD nebo nastavte DNS záznam v síti pomocí aliasu listenwifi-audio.
• Chcete-li upřednostňovat provoz LW, povolte v síti Quality of Service (QoS) (viz Povolení kvality služby).
• Vyhněte se používání prodlužovačů dosahu, mesh sítí nebo multi-hop sítí. Pokud tak učiníte, může to zvýšit latenci, způsobit zasekávání zvuku nebo výpadky zvuku.
• Pokud používáte metodu připojení DNS-SD, měl by být server ListenWIFI umístěn ve stejné síti/podsíti jako připojení uživatelé. Pokud to není možné a/nebo připojení DNS-SD není žádoucí, lze použít metodu připojení DNS.

Ipřipojení k internetu
Připojení k internetu není vyžadováno pro fungování systému LW nebo pro jeho postupné navyšovánítage z funkcí nabízených ve Správci ListenWIFI. K provádění aktualizací prostřednictvím Správce ListenWIFI ze serveru FTP by však bylo nutné připojení k internetu ftp://ftp.listentech.com/ (IP adresa 50.205.4.21) přes porty 20 a 21.

Metoda připojení č. 1: Prohledání místa (DNS-SD)
DNS-SD se používá v procesu zjišťování pro připojení aplikace a serveru prostřednictvím sítě, což umožňuje automatické připojení při otevření aplikace. Chcete-li povolit DNS-SD, proveďte následující:

• Přidejte následující služby rozlišující malá a velká písmena do seznamu povolených v nastavení Gateway/WAP DNS-SD:
  • LW-server._tcp
  • LW-přijímač._tcp
  • LW-mobile._tcp
• Otevřete port 5353.
• Přidejte IP adresu DNS-SD do seznamu povolených podsítí. Nejběžnější je 224.0.0.251
  DNS-SD IP adresa, ale může to být jakákoliv z rozsahu 224.0.0.0/24.
  Poznámka: Pro ovladače Cisco: „.local.“ může být nutné přidat na konec každého názvu služby (např. _lw-server._tcp.local.)

Způsob připojení č. 2: Prohledání místa (záznam DNS)
Tato metoda vyžaduje nastavení statické IP adresy pro LW server a poté vytvoření DNS záznamu pro server s aliasem listenwifi-audio. Při provádění vyhledávání místa LW server automaticky vyhledá zařízení s aliasem listenwifi-audio a pokusí se připojit.

Jak to funguje:

• Nastavte statickou IP adresu pro LW server. To se provádí pomocí softwaru ListenWIFI Manager.
• Vytvořte záznam DNS pro server LW pomocí aliasu listenwifi-audio.
• Restartujte své síťové zařízení a poté restartujte LW server.

Níže je uveden snímek obrazovky toho, jak tato konfigurace vypadá při přihlášení do administrátorského rozhraní Ubiquiti EdgeRouter X (ER-X). Obrazovka konfigurace se bude lišit podle síťových rozhraní.

QR kódy a hypertextové odkazy
K usnadnění připojení hostů k ListenWIFI lze použít QR kód nebo hypertextový odkaz
kanál poté, co mají na svém mobilním zařízení nainstalovanou aplikaci ListenWIFI a jsou připojeni
do stejné bezdrátové sítě jako ListenWIFI server.
Jak vytvořit QR kód/hypertextový odkaz v ListenWIFI Manager (LWM):

1. Otevřete Správce ListenWIFI
2. Vyberte možnost Mobilní aplikace
3. Vyberte Kanály
4. Vyberte kanál, ke kterému se má host připojit při skenování QR kódu (Host může po naskenování QR kódu i nadále ručně přepínat kanály)
5. Vyberte možnost Print Channel QR Code a zobrazí se vyskakovací okno pro QR kód.

Poznámka: Ujistěte se, že vždy používáte ListenWIFI Manager v režimu celé obrazovky; některé možnosti se nezobrazí, pokud ListenWIFI Manager není otevřen na celou obrazovku. (například možnost „Vytisknout QR kód kanálu“).
Musíte být připojeni ke stejné síti jako váš ListenWIFI server a ListenWIFI server musí být online/připojený v LWM při vytváření QR kódu.

Jak funguje QR kód:

1. Nainstalujte aplikaci ListenWIFI.
2. Připojte se k síti Wi-Fi.
3. Otevřete aplikaci ListenWIFI a vyberte ikonu QR kódu v pravé dolní části obrazovky.
4. Naskenujte QR kód pomocí možnosti QR aplikace ListenWIFI a automaticky připojíte hosta k požadovanému kanálu.

Jak funguje hypertextový odkaz

1.  Nainstalujte aplikaci ListenWIFI.
2.  Připojte se k síti Wi-Fi.
3.  Vyberte hypertextový odkaz z mobilního zařízení nebo vyberte obrázek, do kterého je odkaz vložen.
4.  Odkaz/obrázek automaticky otevře aplikaci ListenWiFi a připojí hosta k požadovanému kanálu.

Hostující sítě a VLAN:
Většina síťových řadičů nebo WAP má možnost 'Síť pro hosty'. To vytváří síť s přísnějším nastavením zabezpečení. Nastavení se může lišit podle výrobce, ale obvykle bude zahrnovat izolaci klienta, která brání připojeným bezdrátovým zařízením v komunikaci s jinými zařízeními v síti (jako jsou zařízení iOS/Android komunikující se serverem LW) a deaktivuje služby DNS-SD.
Chcete-li obejít izolaci klientů a umožnit bezdrátovým klientům připojení k serveru LW, musíte server(y) LW přidat do seznamu povolených adres (Whitelist) pro síť/VLAN pro hosty v konfiguraci směrovače a/nebo WAP. Některé směrovače vyžadují, aby to bylo provedeno pomocí adresy IP a některé pomocí adresy MAC. Adresy IP a MAC serveru LW lze nalézt v tabulce zapůjčení DHCP sítí nebo při skenování sítě. MAC adresu lze také nalézt na štítku ID serveru na spodní straně jednotky. IP adresa pro služby DNS-SD musí být také povolena nebo povolena.
V některých síťových konfiguracích je vyžadována VLAN pro izolování LW serveru a/nebo zařízení iOS/Android od ostatního síťového provozu. Aby LW server fungoval podle očekávání, LW server musí mít přístup k zamýšleným zařízením iOS/Android a naopak. Ve většině případů bude vyžadováno, aby byli na stejné VLAN se schopností pro VLAN tag k odeslání do az portu přepínače připojeného k serveru LW prostřednictvím WAP nakonfigurovaných pro připojení k zařízením iOS/Android.

Povolení kvality služeb (QoS):
Ve výchozím nastavení server LW používá typ služby/diferencované služby (ToS/DS) tags takže zvuková data mohou mít prioritu před jiným datovým provozem v síti. Tato priorita umožňuje, aby byla latence při cestování po síti co nejnižší. Aby to fungovalo s jinými daty, musí být v síti povoleno QoS.

Povolte QoS na směrovači nebo řízeném přepínači.

• Povolte Wireless Multimedia Extensions (WMM) na WAP.
• Povolte Wireless Multimedia Extensions (WMM) na WAP.

Ve výchozím nastavení je server LW nastaven na ToS/DS tag B8 (kritické, nízké zpoždění, vysoká propustnost a normální spolehlivost). jiný tags lze použít v závislosti na existujících síťových konfiguracích. Toto nastavení lze změnit ve Správci ListenWIFI

Prohlášení o zabezpečení systému:
Zabezpečení je nanejvýš důležité pro každé zařízení, které se nachází ve vaší síti. Jediné zranitelné zařízení může ohrozit zabezpečení celé vaší sítě, což vede k narušení dat, malwarovým infekcím a dalším hrozbám kybernetické bezpečnosti. Produkty ListenWIFI, včetně zvukových serverů Wi-Fi, přijímačů, mobilních aplikací a softwaru pro správu, byly posíleny proti bezpečnostním hrozbám a zranitelnostem, aby bylo zajištěno, že riziko neoprávněného přístupu bude minimalizováno a vaše síť zůstane chráněna. Udržování zabezpečení sítě je nepřetržitý proces, který vyžaduje pravidelné sledování, aktualizace a proaktivní opatření, aby zůstal o krok před vyvíjejícími se hrozbami. Neustále monitorujeme a identifikujeme potenciální hrozby a zranitelnosti a následně vydáváme aktualizace softwaru a záplaty, abychom řešili ty, které by mohly mít vliv na ListenWIFI. Proto důrazně doporučujeme udržovat váš software aktuální na vašich serverech ListenWIFI a produktech nasazených ve vaší síti.
System Hardening je neustálá snaha společnosti ListenWIFI snižovat povrch útoků systémových komponent, což poskytuje výrazně lepší zabezpečení, funkčnost a výkon produktu. Následující text zdůrazňuje některé snahy o posílení systému, které byly implementovány na produktové platformě ListenWIFI, abychom zajistili, že náš systém zůstane bezpečný a spolehlivý:

• Software a operační systémy jsou aktualizovány a opravovány, když jsou objevena zranitelnosti.
• Šifrování všech dat po celou dobu, bez ohledu na konfiguraci.
• Přenos uživatelských dat je součástí místní sítě (LAN) a nikdy se neodesílá přes internet.
• Na serverech ListenWIFI jsou uložena pouze data s velmi nízkou citlivostí a jsou šifrována.
• Komunikace koncových bodů HTTPS mezi servery a naslouchacími zařízeními je omezena na základní přenos dat pro spouštění/zastavování audio streamů UDP a výměnu základních vizuálních aktiv.
• Jsou implementovány kontroly přístupu, které umožňují přístup k softwaru pro správu a ovládacím prvkům pouze autorizovaným účtům.
• Byly dokončeny bezpečnostní audity třetích stran, aby bylo zajištěno, že jsou hrozby řešeny.

Zabezpečení ListenWIFI bude také záviset na vaší síťové architektuře a implementaci. Pro nejlepší zabezpečení a výkon ve vaší síti doporučujeme umístit váš Wi-Fi audio server do stejné sítě, ke které se budou připojovat vaše odposlouchávací zařízení, a jednoduše přidat komunikaci na server s implementovanou izolací klienta podle potřeby. Toto nasazení obvykle umožní požadovanou komunikaci mezi zařízeními, aniž byste museli upravovat pravidla směrovače nebo brány firewall, a zakáže nezbytnou komunikaci mezi klientskými zařízeními. Alternativně lze server a naslouchací zařízení umístit do samostatných sítí, avšak musí být otevřeny správné porty a provoz ListenWIFI musí být směrovatelný, což může zvýšit zranitelnost sítě. Máte-li jakékoli další otázky nebo obavy, kontaktujte tým technických služeb společnosti Listen Technologies na čísle 1-800-330-0891 or podpora@listentech.com o pomoc.

FAQ

Otázka: Je pro ListenWIFI povinné připojení k internetu funkčnost?
Odpověď: Ne, připojení k internetu není vyžadováno pro základní funkce, ale je nutné pro aktualizace prostřednictvím ListenWIFI Manager.

Otázka: Jak mohu optimalizovat výkon systému LW?
Odpověď: Zajistěte správnou konfiguraci sítě, zkontrolujte porty a služby a použijte DNS-SD pro automatické zjišťování připojení.

Dokumenty / zdroje

LISTEN WIFI Network Configuration [pdfPokyny LTN0066, Konfigurace sítě WIFI, Konfigurace WIFI, Konfigurace sítě, Konfigurace

Reference

• Uživatelská příručka