On-Premise/Nebula - Konfigurácia Sonos a Spotify Connect pre Firewall/Switch

Máte ďalšie otázky? Vložiť žiadosť

Dôležité upozornenie:
Upozornenie: Vážený zákazník, upozorňujeme, že na poskytovanie článkov v miestnom jazyku používame strojový preklad. Nie všetok text môže byť preložený presne. Ak sa vyskytnú otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si prosím originálny článok tu: Originálna verzia

V tomto článku sa bližšie pozrieme na:

"Ako sprevádzkovať aplikáciu Sonos a Spotify Connect, ak používate výrobok Zyxel?"

Tento článok Vám pomôže nastaviť reproduktory Sonos v prostredí Zyxel a sprevádzkovať aplikáciu Spotify Connect.

Tabuľka obsahu

1) Úvod

2) Konfigurácia samostatnej brány firewall

2.1 Konfigurácia filtra obsahu

2.2 Konfigurácia pravidiel brány firewall

2.3 Konfigurácia IGMP na rozhraní WAN/LAN

3) Konfigurácia samostatného prepínača

4) Konfigurácia brány Nebula Firewall

4.1 Konfigurácia filtra obsahu

4.2 Konfigurácia pravidiel brány firewall

4.3 Konfigurácia IGMP Upsteam & Downstream

5) Konfigurácia prepínača Nebula

5.1 Konfigurácia RSTP

5.2 Konfigurácia IGMP

1) Úvod

Tento článok možno použiť na aktiváciu služby Spotify Connect pre systémy Multiroom a domáce reproduktory aj iných značiek.

Napríklad:

  • Bose
  • Yamaha
  • atď...

Jednoducho ignorujte kroky, ktoré sú potrebné pre systém Sonos.

Predpokladáme, že topológia vyzerá takto:

  • Sonos je buď káblový, alebo bezdrôtový klient v sieti.
  • Filter obsahu je aktívny na Zywall/USG/ATP
  • Používame prepínač a prístupový bod Zyxel

mceclip0.png

Začnime s nastavovaním!

2) Konfigurácia samostatnej brány firewall

2.1 Konfigurácia filtra obsahu

Uistite sa, že ste vypli funkciu:

dyn_repppp_0

Je to potrebné urobiť, pretože služba Spotify Connect stále používa na zabezpečenú komunikáciu protokol SSL v3.

dyn_repppp_1

blobid0.png

Teraz prejdeme do profilu Content Filter Profile (Filter obsahu) pre našu sieť:

Prejsť na: Vlastná služba

Kliknite na "Enable Custom Service" (Povoliť vlastnú službu) a pridajte nasledujúcu adresu URL do dôveryhodných webových stránok:

Nastavenia týkajúce sa iba Sonos:

dyn_repppp_2

Nastavenia týkajúce sa iba služby Spotify Connect:

*.spotify.com
Nastavenia týkajúce sa služby Spotify

mceclip0.png

2.2 Konfigurácia pravidiel brány firewall

Teraz musíme nastaviť dve pravidlá brány firewall na povolenie IGMP a Multicast z WAN.

Najprv musíme vytvoriť objekt adresy pre rozsah IGMP:

Configuration -> Object -> Address/Geo IP -> Address
-> "Add"
Name: IGMP_Range
Address Type: RANGE
Starting IP Address: 224.0.0.0
End IP Address: 239.255.255.255
-> "OK"

blobid4.png

224.0.0.0-239.255.255.255

Teraz nastavíme naše pravidlá:

Configuration -> Security Policy -> Policy Control
-> "Add"
-> "Enable"
Name: IGMP_to_ATP
From: WAN
To: ZyWALL
IPv4 Source: any
IPv4 Destination: any
Service: Multicast
-> "OK"
---------------------------------------------------------
-> "Add"
-> "Enable"
Name: IGMP_to_LAN
From: WAN
To: YOUR LAN NETWORK
IPv4 Source: any
IPv4 Destination: IGMP_RANGE
-> "OK"

blobid5.png

2.3 Konfigurácia IGMP na rozhraní WAN/LAN

Configuration -> Network -> Interfaces -> Ethernet

Pre rozhranie WAN aktivujte funkciu IGMP Upstream:

mceclip1.png

Pre rozhranie LAN aktivujte IGMP Downstream:

mceclip2.png

3) Konfigurácia samostatného prepínača

Postupujte podľa našich návodov na RSTP a IGMP Snooping:

Ako nakonfigurovať RSTP (Rapid-Spanning-Tree-Protocol) v kruhovej topológii

Ako nakonfigurovať IGMP Snooping pre klientov multicast v rovnakej LAN

4) Konfigurácia brány Nebula Firewall

4.1 Konfigurácia filtra obsahu

Ak máte zapnutý filter obsahu, prejdite dočasti "Site-Wide -> Configure -> Firewall -> Security Service" a zrušte začiarknutie políčka "drop connection where there is an HTTPS connection with SSL v3 version" (zahodiť spojenie, kde je pripojenie HTTPS s verziou SSL v3). Je to preto, že služba Spotify Connect stále používa protokol SSL v3.

Potom upravte profil filtra obsahu a povoľte

*sonos.com
*spotify.com


4.2 Konfigurácia pravidiel brány firewall

Vytvorte nové pravidlo brány firewall, ktoré povoľuje všetko, čo prichádza do zariadenia na čísle protokolu multicast "2".

Ako aj ďalšie pravidlo brány firewall, ktoré povoľuje všetko, čo prichádza do multicastového rozsahu 224.0.0.0-239.255.255.255 na čísle multicastového protokolu "2".

4.3 Konfigurácia IGMP Upsteam & Downstream

Prejdite na"Site-wide -> Configure -> Firewall -> Interface", kliknite na editovať rozhranie WAN a prejdite na "IGMP proxy". Potom zaškrtnite toto políčko, ako aj vyberte IGMP upstream.


Upravte rozhranie LAN alebo VLAN a prejdite nadol, aby ste povolili IGMP proxy a tu zvolili IGMP Downstream.

5) Konfigurácia prepínača Nebula

Aby multicast fungoval správne, musíme tiež nastaviť Spanning Tree a IGMP Snooping.

5.1 Konfigurácia RSTP

dyn_repppp_8

Ak ešte nie je aktívny, kliknite na prepínač zapnutia/vypnutia pre RSTP

5.2 Konfigurácia protokolu IGMP

dyn_repppp_9

Keďže máme len jeden prepínač, vyberieme, že bude v úlohe "Querier Role".

Teraz máme všetko pripravené a môžeme začať!

Články v tejto sekcii

Pomohol Vám tento článok?
1 z 1 to považovali za užitočné
Zdieľať

Príspevky

0 komentárov

Ak chcete napísať komentár, prihlásiť sa.