Nätverkskrav för Cast-moderator

Gäller hanterade ChromeOS-enheter eller Windows- och macOS-användare som använder hanterad Chrome på M108 eller senare.

Den här sidan är till för administratörer. Om du är användare och vill veta mer kan du läsa Casta med Cast-moderator.

Cast-moderator har nätverkskrav som skiljer sig från nätverk som huvudsakligen består av Chromebooks och andra företagsenheter. Dessa krav kan strida mot din befintliga nätverkstopologi och du kan behöva ändra dirigeringstabeller, brandväggs- eller NAT-portöppningar, paketfiltrering och till och med wifi-åtkomstpunkter.

Om du vill använda Cast-moderator behöver du följande:

• Cast-sändare – enheten med innehåll som du vill dela. Till exempel en hanterad ChromeOS-enhet eller en hanterad Chrome-webbläsare på M108 eller senare. Mer information finns i Om ChromeOS-enhetshantering.
• Cast-mottagare – enheten som du castar till. Det kan till exempel vara en Chromecast med Google TV-enhet ansluten till en tv eller projektor.
  • Cast-mottagarenheter som stöds är följande:
    • Chromecast med Google TV (HD)
    • Chromecast med Google TV (4K)
  • Om du behöver lägga till Mac-adresser på godkännandelistan för att ansluta enheter till skolans nätverk rekommenderar vi den Chromecast med Google TV (4K) som använder en stabil Mac-adress. Mer information om hur du använder enhetens MAC finns i Metodtips för mottagare.

Krav på Cast-mottagare

Mottagare har stöd för en av följande typer av nätverksanslutningar:

• WPA2-PSK Wifi-anslutningar – Mottagarna är utformade för att fungera med WPA2-PSK Wi-Fi-anslutningar. Mottagarna stöder inte autentisering med användarnamn eller lösenord med WPA2-Enterprise/802.1X. Om du använder ett nätverk med WPA2-Enterprise-autentisering för organisationen kan du behöva lägga till en separat wifi-åtkomstpunkt för mottagarenheter med eget SSID. En vanlig metod är att implementera VLAN-konfigurationen IoT VLAN.
• Ethernet-adapter – mottagarna har stöd för Ethernet-kablar med en lämplig adapter, till exempel Ethernet-adaptern för Chromecast med Google TV. Den trådbundna anslutningen fungerar inte med autentisering med WPA2-Enterprise/802.1X. Det här läget har inte heller stöd för några typer av företagscertifikat. För att anslutningen ska lyckas måste mottagaren kunna kontakta en DHCP-server för att få en IP-adress eller konfigurera sin IP-adress manuellt och ha en ofiltrerad routningsbar sökväg för trafik till routern, internet och eventuella avsändarenheter.

Mottagarens nätverk måste uppfylla följande krav:

• Klientisolering och klientisolering har inaktiverats. Läs mer om klientisolering.
• Mottagare kan kontakta en DNS-server.
• Mottagare kan göra https-anslutningar till castedumessaging-pa.googleapis.com.
• Om du behöver mottagare för att streama innehåll från tjänster som YouTube ska du se till att mottagaren kan kontakta tjänsterna i fråga och streama innehåll från dem. Mottagaren ska inte behöva gå via en proxy för att ansluta till de här tjänsterna.
  • Detta kräver vanligtvis att 443 och RTM 19305 (UDP och TCP) öppnas.
• Konfigurera mottagarna och det nätverkssegment där de finns för att tillåta följande inkommande trafik:
  • TCP-anslutningar på port 8008-8009.
  • Inkommande UDP-paket på port 1 till 65535.
• Konfigurera mottagarna och de nätverkssegment där de finns för att tillåta följande utgående trafik:
  • Utgående UDP-paket på portarna 1 till 65535.
  • Se till att de kan svara på inkommande klientbegäranden på den port som upprättades för den inkommande anslutningen.
• Se till att det inte finns någon paketfiltrering av trafiken mellan avsändaren och mottagaren på någon av dessa portar: TCP 8008–8009, UDP 1 till 65535.
• Till skillnad från vanliga Chromecast-enheter eller GoogleTV-enheter med Chromecast förlitar sig mottagare inte på mDNS. Inga bestämmelser behöver göras för att överföra mDNS- eller Bonjour-paket mellan nätverkssegment.
• Vi rekommenderar inte att du ger Cast-mottagare offentligt routningsbara IP-adresser. Om du vill casta till mottagare med offentligt routningsbara IP-adresser kan administratörer ställa in alternativet MediaRouterCastAllowAllIPs för avsändare. Det går inte att casta som standard om den här principen inte är aktiverad och ett försök att casta till en offentligt routningsbar IP-adress.

Rekommenderade metoder för mottagare

• Om du ställer in policyn Kom ihåg Cast-enheter rekommenderar vi att mottagarens IP-adresser hålls stabila så att avsändarna kan återansluta till mottagaren. Det innebär att antingen mottagarens IP-adresser är hårdkodade i mottagarens nätverkskonfiguration eller att DHCP-servern är konfigurerad för att använda reserverade adresser för de mottagare som inte ändras från leasing till leasing.
• Om du inte vill öppna portar i ditt befintliga nätverk kan du placera Cast-mottagarna på ett eget VLAN och bara öppna TCP- och UDP-portarna mellan avsändarnätverket och mottagarens VLAN
• Om du placerar mottagarenheterna i ett separat IoT-nätverk som skyddas med WPA2-PSK men oroar dig för obehöriga anslutningar till det SSID:t kan du använda godkännandelistor för MAC-adresser för att se till att endast tillåtna enheter ansluter. Kontrollera att din wifi-åtkomstpunkt tillåter detta.
• Om du använder en godkännandelista för MAC-adresser och köper Cast-mottagare via en godkänd EDU-återförsäljare kontaktar du dem för att få en lista över MAC-adresser och serienummer nummer. Vi rekommenderar att du köper Chromecast med Google TV (4K), som använder en bestående MAC-adress.
  Om du inte får en lista över MAC-adresser vid köpet är det bästa sättet att få fram MAC-adressen för Chromecast med Google TV (4K) att konfigurera den i ett öppet nätverk eller använda en Ethernet-kabel. sök sedan efter enhetens MAC-adress i mottagarens Inställningar  Nätverk och internet, godkänn MAC-adressen i ditt nätverk och flytta enheten till det nya nätverket.
  På Chromecast med Google TV (HD) är slumpgenerering av MAC-adresser aktiverad som standard. Det innebär att en ny MAC-adress genereras för varje SSID-anslutning. Så här använder du enhetens MAC för Chromecast med Google TV (HD):
  1. Anslut till ett öppet nätverk för att slutföra konfigureringen.
  2. Navigera till InställningarNätverk.
  3. Klicka på det MAC-godkända PSK-nätverk som du vill ansluta till och ange lösenordet. Anslutningen misslyckas men du kan ändra inställningen så att enhetens MAC-adress används i stället för slumpgenererad MAC-adress.
  4. Slutför konfigureringen genom att ansluta till det MAC-godkända nätverket igen.
• Mottagarna har stöd för 802.11ac Wi-Fi 2,4 GHz/5 GHz. Om mottagarna ansluter till 5 GHz får du högre hastighet och mindre strid via radiokanaler.
• Om ett separat IoT-nätverk inte lämpar sig för ditt nätverk eller om dina wifi-åtkomstpunkter inte tillåter tillförlitliga streaminghastigheter och du har Ethernet-portar med kabel kan du ansluta mottagarna via Ethernet-adaptern för Chromecast med Google TV.

Krav på Cast-sändare

Avsändare är hanterade Chromebooks eller andra bärbara eller stationära enheter som kör en hanterad version av Chrome. Det finns inga särskilda krav på hur de ansluter till nätverket.

Avsändare måste ha följande krav för innehåll och för att kommunicera med mottagare:

• De kan skapa https-anslutningar till castedumessaging-pa.googleapis.com.
• Om du vill streama innehåll från tjänster som YouTube till mottagaren konfigurerar du avsändarens anslutna nätverk så att http- och https-anslutningar tillåts från avsändaren.
• Om du vill kontakta en mottagare och initiera en castingsession måste du se till att avsändarna har en routningsbar sökväg till mottagarens IP-adress på TCP-portarna 8008-8009.
• Om du vill skicka video- och ljudstreamar med flik och skrivbord till mottagaren kontrollerar du att avsändaren har en rutt som kan dirigeras till mottagarens IP-adress på UDP-port 1 till 65535.
• Se till att det inte finns någon paketfiltrering av trafiken mellan avsändaren och mottagaren på någon av dessa portar. TCP 8008–8009, UDP-portar 1 till 65535.
• Avsändarens videostreaming till en mottagare använder inte WebRTC. Det är en unicast-stream mellan avsändaren och mottagaren. Kontrollera följande:
  • Det finns en rutt mellan de två enheterna.
  • Paket, protokoll och portar som anges ovan är inte blockerade.
  • Trafik till och från mottagaren på dessa paket, protokoll och portar filtreras inte.

Konfiguration för olika nätverk

Ett nätverkssegment

I det enklaste fallet finns avsändaren och mottagaren i samma nätverkssegment eller VLAN. De kommunicerar direkt med varandra och kommunicerar med routern för externa förfrågningar, till exempel genom att skicka https-webbförfrågningar till castedumessaging-pa.googleapis.com.

Följande är kraven för att casta:

• Båda enheterna har en tilldelad IP-adress eller kan nå en DHCP-server för att få en IP-adress och kan kontakta en DNS-server.
• Båda enheterna har samma delnätsmask.
• Båda enheterna kan nå castedumessaging-pa.googleapis.com.
• Det finns ingen paketfiltrering mellan avsändaren och mottagaren för TCP-portarna 8008–8009 eller UDP 1–65535.

Flera nätverkssegment

I det här fallet finns avsändaren och mottagaren i olika nätverkssegment eller VLAN. Detta representerar en, eventuellt förenklad, modell av fallet där mottagare finns i ett IoT-nätverk med en egen WPA2-PSK Wi-Fi-åtkomstpunkt. Det kan finnas en NAT eller brandvägg på routernivå, men behöver inte göra det.

Följande är kraven för att casta:

• Båda enheterna har en tilldelad IP-adress eller kan nå en DHCP-server för att få en IP-adress och kan kontakta en DNS-server.
• Båda enheterna har olika delnätsmaskar, men kan kontakta en router som vet hur paket ska dirigeras mellan de två nätverkssegmenten. Det innebär att routingtabellen på routern måste uppdateras för att vidarebefordra paket fram och tillbaka mellan de två segmenten.
• Båda enheterna kan nå castedumessaging-pa.googleapis.com.
• Det finns ingen paketfiltrering mellan avsändaren och mottagaren för TCP-portarna 8008–8009 eller UDP 1–65535.
• Om det finns en brandvägg mellan avsändaren och mottagaren ska du se till att den är konfigurerad så att mottagaren kan godkänna anslutningar från avsändaren på port 8008–8009, upprättade anslutningar kan skicka TCP-trafik på dessa portar och båda sätten kan skicka UDP-paket på port 1–65535.
• Om det finns fler än en mottagare i samma segment rekommenderar vi inte att du har ett NAT mellan de två nätverkssegmenten. Det beror på att det blir svårt att konfigurera det för att vidarebefordra trafik på portarna 8008-8009+8443 till olika interna adresser.

Felsökning

Du kan se följande problem:

• Mottagaren rapporterar begränsad anslutning
• Mottagaren visar ingen åtkomstkod
• När du anger åtkomstkoden hos avsändaren påbörjas ingen castingsession och felmeddelandet Något gick fel eller Du har angett en felaktig åtkomstkod visas.

Prova följande om du stöter på något av dessa problem:

• Kontrollera att kontot som användes för att konfigurera mottagaren och kontot som du försökte casta tillhör samma domän. Eller också att kontot som används för att casta tillhör en domän som är betrodd av kontot som användes för att konfigurera mottagaren.
• Kontrollera att avsändaren kan pinga mottagarens IP-adress.
• Se till att det inte finns någon paketfiltrering mellan avsändaren och mottagaren.
• Om möjligt placerar du mottagaren på ett nätverkssegment eller VLAN som har all filtrering, proxying och så vidare avstängd och se om det löser problemen. Lägg i så fall tillbaka de nödvändiga säkerhetsåtgärderna en och en tills du hittar den som behöver justeras.
• För att kontrollera om det är problem med nätverket eller maskinvaran kan du konfigurera en wifi-surfzon och ansluta en mottagare och en avsändare till wifi-nätverket. Om du kan casta i det scenariot men inte i hela nätverket finns det nästan säkert någon form av filtrering, proxy, NAT eller felaktiga dirigeringstabeller som förhindrar kommunikationen.
  • Obs! Om du använder en wifi-surfzon kan det ibland hända att offentligt routningsbara IP-adresser tilldelas mottagare och gör att castingen misslyckas som standard. Mer information finns här.

Google och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.