Yayın Moderatörü için ağ gereksinimleri

Yönetilen ChromeOS cihazlar veya M108 ya da sonraki bir sürüm yüklü yönetilen Chrome Tarayıcı'yı kullanan Windows ve macOS kullanıcıları için geçerlidir.

Bu sayfa yöneticiler içindir. Kullanıcıysanız ve daha fazla bilgi edinmek istiyorsanız Yayın Moderatörü kullanarak yayınlama başlıklı makaleyi inceleyin.

Yayın Moderatörü'nün ağ gereksinimleri, birincil olarak Chromebook'lar ve diğer kurumsal cihazlardan oluşan ağlardan farklıdır. Bu gereksinimler mevcut ağ topolojinizle çakışabilir ve yönlendirme tablolarınızda, güvenlik duvarınızda veya NAT bağlantı noktası açılışlarınızda, paket filtrelemede ve hatta kablosuz ağ erişim noktalarında değişiklikler yapmanız gerekebilir.

Yayın Moderatörü'nü kullanmak için yapmanız gerekenler:

• Yayın göndereni: Paylaşmak istediğiniz içeriğin bulunduğu cihaz. Örneğin, yönetilen bir ChromeOS cihaz veya M108 ya da sonraki bir sürümün yüklü olduğu yönetilen Chrome Tarayıcı. Daha fazla ayrıntı için ChromeOS cihaz yönetimi hakkında başlıklı makaleyi inceleyin.
• Yayın alıcısı: Yayını yaptığınız cihaz. Örneğin, TV'ye veya projektöre takılı bir Google TV Yüklü Chromecast cihazı.
  • Desteklenen yayın alıcısı cihazları şunlardır:
    • Google TV Yüklü Chromecast (HD)
    • Google TV Yüklü Chromecast (4K)
  • Cihazları okul ağınıza bağlamak için MAC adreslerini izin verilenler listesine eklemeniz gerekiyorsa sabit bir cihaz MAC adresi kullanan Google TV Yüklü Chromecast (4K) kullanmanızı öneririz. Cihaz MAC adresini kullanma hakkında daha fazla bilgi için Alıcıyla ilgili en iyi uygulamalar başlıklı makaleyi inceleyin.

Yayın alıcısı gereksinimleri

Alıcılar, aşağıdaki ağ bağlantısı türlerinden birini destekler:

• WPA2-PSK kablosuz ağ bağlantıları: Alıcılar, WPA2-PSK kablosuz ağ bağlantılarında çalışacak şekilde tasarlanmıştır. Alıcılar, WPA2-Enterprise/802.1X kullanıcı adı veya şifre kimlik doğrulamalarını desteklemez. Kuruluşunuz için WPA2-Enterprise kimlik doğrulamasına sahip bir ağ kullanıyorsanız alıcı cihazlara kendi SSID'lerine sahip ayrı bir kablosuz ağ erişim noktası eklemeniz gerekebilir. Sık kullanılan yöntemlerden biri, IoT VLAN adlı VLAN yapılandırmasının dağıtılmasıdır.
• Kablolu Ethernet: Alıcılar, Google TV Yüklü Chromecast için Ethernet adaptörü gibi uygun bir adaptörle kablolu Ethernet'i destekler. Kablolu bağlantı, WPA2-Enterprise/802.1X kimlik doğrulamasıyla çalışmaz. Bu mod ayrıca hiçbir kurumsal sertifikayı desteklemez. Alıcı, başarılı bir şekilde bağlanmak üzere bir DHCP sunucusuyla iletişim kurarak IP adresi edinebilmeli veya IP adresini manuel olarak yapılandırabilmeli ve yönlendirici, internet ve gönderen cihazlara giden trafik için filtrelenmemiş, yönlendirilebilir bir yola sahip olmalıdır.

Alıcı ağı aşağıdaki gereksinimleri karşılamalıdır:

• AP izolasyonu ve istemci izolasyonu devre dışı olmalıdır. AP İzolasyonu hakkında daha fazla bilgi edinin.
• Alıcılar bir DNS sunucusuyla iletişime geçebilmelidir.
• Alıcılar castedumessaging-pa.googleapis.com adresine HTTPS bağlantıları oluşturabilmelidir.
• Alıcıların YouTube gibi hizmetlerden içerik akışı sağlaması gerekiyorsa alıcının bu hizmetlerle iletişime geçebildiğinden ve bu hizmetlerden içerik akışı yapabildiğinden emin olun. Alıcının bu hizmetlere bağlanmak için proxy üzerinden geçmesi gerekmemelidir.
  • Genellikle 443 ve RTM 19305'in (UDP ve TCP) açılması gerekir.
• Aşağıdaki gelen trafiğe izin vermek için alıcıları ve bulundukları ağ segmentini yapılandırın:
  • 8008-8009 numaralı bağlantı noktasındaki TCP bağlantıları.
  • 1 ile 65535 arasındaki bağlantı noktalarındaki gelen UDP paketleri.
• Aşağıdaki giden trafiğe izin vermek için alıcıları ve bulundukları ağ segmentlerini yapılandırın:
  • 1 ile 65535 arasındaki bağlantı noktalarındaki giden UDP paketleri.
  • Gelen bağlantıda oluşturulan bağlantı noktasından gelen istemci isteklerine yanıt verebildiklerinden emin olun.
• Bu bağlantı noktalarından (TCP 8008-8009 ve UDP 1 ile 65535 arası bağlantı noktaları) herhangi birinde, gönderen ile alıcı arasında trafiği filtreleyen paket bulunmadığından emin olun.
• Normal Chromecast'lerin veya Chromecast yüklü GoogleTV'nin aksine, alıcılar mDNS'yi kullanmaz. mDNS veya Bonjour paketlerinin ağ segmentleri arasında aktarılması için temel hazırlık yapılması gerekmez.
• Yayın alıcılarına herkese açık şekilde yönlendirilebilir IP adresleri verilmesi önerilmez. Yöneticiler, herkese açık şekilde yönlendirilebilir IP adreslerine sahip alıcılara yayın yapmak üzere gönderenler için MediaRouterCastAllowAllIPs politika seçeneğini ayarlayabilir. Bu politika etkinleştirilmemişse ve herkese açık şekilde yönlendirilebilir bir IP adresine yayın yapma girişiminde bulunulmuşsa yayınlama işlemi varsayılan olarak başarısız olur.

Alıcıyla ilgili en iyi uygulamalar

• Yayın cihazlarını hatırla politikasını ayarlarsanız gönderenlerin alıcıya yeniden bağlanabilmesi için alıcı IP adreslerinin sabit tutulmasını öneririz. Bu, alıcı IP adreslerinin alıcı ağ kurulumunda sabit kodlu olduğu veya DHCP sunucusunun, kiralamadan kiralamaya değişmeyen alıcılar için ayrılmış adresleri kullanacak şekilde yapılandırıldığı anlamına gelir.
• Mevcut ağınızda bağlantı noktalarını açmamayı tercih ederseniz yayın alıcılarını kendi VLAN'larına yerleştirebilir ve yalnızca gönderen ağı ile alıcı VLAN'ı arasındaki TCP ve UDP bağlantı noktalarını açabilirsiniz.
• Alıcı cihazları, WPA2-PSK ile korunan ayrı bir IoT ağına yerleştirdiyseniz ancak bu SSID ile kurulabilecek yetkisiz bağlantılar konusunda endişeleniyorsanız yalnızca izin verilen cihazların bağlanmasını sağlamak için MAC adresi izin verilenler listelerini kullanabilirsiniz. Kablosuz ağ erişim noktanızın buna izin verdiğinden emin olun.
• MAC adresi izin verilenler listesi kullanıyorsanız ve yayın alıcılarınızı onaylı bir EDU bayisi aracılığıyla satın alıyorsanız MAC adresleri ve seri numaralarının listesi için ilgili bayiyle iletişime geçin. Kalıcı bir cihaz MAC adresi kullanan Google TV Yüklü Chromecast'i (4K) satın almanızı öneririz.
  Satın alma işlemi sırasında MAC adreslerinden oluşan bir liste almazsanız Google TV yüklü Chromecast (4K) cihazların MAC adresini almanın en iyi yolu, cihazınızı açık bir ağ üzerinde kurmak veya kablolu Ethernet kullanmak, alıcının Ayarlar  Ağ ve İnternet bölümünde cihazın MAC adresini kontrol etmek, ağınızda bu MAC adresini izin verilenler listesine eklemek ve ardından cihazı yeni ağa taşımaktır.
  Google TV Yüklü Chromecast'te (HD), MAC adresi rastgele hale getirme özelliği varsayılan olarak etkindir. Bu sayede her SSID bağlantısı için yeni bir MAC adresi oluşturulur. Google TV Yüklü Chromecast (HD) için cihaz MAC'ini kullanmak üzere aşağıdakileri yapın:
  1. Kurulumu tamamlamak için açık bir ağa bağlanın.
  2. Ayarlar Ağ'a gidin.
  3. Bağlanmak istediğiniz MAC izin verilenler listesindeki PSK ağını tıklayın ve şifreyi girin. Bağlantı başarısız olduktan sonra ayarı rastgele MAC yerine Cihaz MAC'i kullanacak şekilde değiştirebilirsiniz.
  4. Kurulumu tamamlamak için MAC izin verilenler listesindeki ağa yeniden bağlanın.
• Alıcılar, 802.11ac Kablosuz 2,4 GHz/5 GHz'i destekler. Alıcılarınız 5 GHz'e bağlanırsa radyo kanallarına kıyasla daha yüksek hız ve daha az çekişme elde edersiniz.
• Ayrı bir IoT ağı, ağınız için uygun değilse veya kablosuz ağ erişim noktalarınız güvenilir akış hızlarına izin vermiyorsa ve kullanılabilir kablolu Ethernet bağlantı noktalarınız varsa alıcılarınızı Google TV Yüklü Chromecast için Ethernet adaptörü ile bağlayabilirsiniz.

Yayın göndereni gereksinimleri

Gönderenler, yönetilen Chromebook'lar veya Chrome'un yönetilen bir sürümünü çalıştıran diğer dizüstü ya da masaüstü cihazlardır. Ağa bağlanma yöntemleriyle ilgili özel bir gereksinim yoktur.

Gönderenlerin içerikle ilgili ve alıcılarla iletişim kurabilmek için aşağıdaki gereksinimleri karşılaması gerekir:

• castedumessaging-pa.googleapis.com adresine HTTPS bağlantıları oluşturabilmelidir.
• YouTube gibi hizmetlerdeki içeriği alıcıda yayınlamak istiyorsanız gönderenin bağlı ağını, gönderenden bu hizmetlere HTTP ve HTTPS bağlantıları gönderilmesine izin verecek şekilde yapılandırın.
• Yayın oturumu başlatmak üzere bir alıcıyla iletişime geçmek için gönderenlerin 8008-8009 numaralı TCP bağlantı noktalarında alıcının IP adresine yönlendirilebilir bir yolu bulunduğundan emin olun.
• Gönderenin, sekme ve masaüstü yansıtma video ve ses akışlarını alıcıya göndermek için 1 ile 65535 arasındaki UDP bağlantı noktalarında alıcının IP adresine yönlendirilebilir bir yolu bulunduğundan emin olun.
• Bu bağlantı noktalarından (TCP 8008-8009, UDP 1 ile 65535 arası bağlantı noktaları) herhangi birinde, gönderen ile alıcı arasında trafiği filtreleyen paket bulunmadığından emin olun.
• Bir alıcıya gönderilen gönderen video akışı, WebRTC'yi kullanmaz. Gönderen ile alıcı arasındaki tek yönlü akıştır. Aşağıdakilerden emin olun:
  • İki cihaz arasında yönlendirilebilir bir yol olmalıdır.
  • Yukarıda listelenen paketlerin, protokollerin ve bağlantı noktalarının engellenmemiş olmalıdır.
  • Bu paketlerde, protokollerde ve bağlantı noktalarında alıcıya giden ve alıcıdan gelen trafik filtrelenmemiş olmalıdır.

Farklı ağlar için yapılandırma

Tek ağ segmenti

En basit durumda, gönderen ve alıcı aynı ağ segmentinde veya VLAN'dadır. Doğrudan birbirleriyle iletişim kurarlar ve her biri castedumessaging-pa.googleapis.com adresine HTTPS web istekleri gönderme gibi harici istekler için yönlendiriciyle iletişim kurar.

Başarılı bir yayın için gereksinimler aşağıda verilmiştir:

• İki cihazın da atanmış IP'si olmalıdır veya bir IP adresini almak için DHCP sunucusuna erişebilmeli ve bir DNS sunucusuyla iletişim kurabilmelidir.
• Her iki cihaz da aynı alt ağ maskesine sahip olmalıdır.
• Her iki cihaz da castedumessaging-pa.googleapis.com adresine erişebilmelidir.
• TCP 8008-8009 veya UDP 1 ile 65535 arasındaki bağlantı noktaları için gönderen ve alıcı arasında filtreleme yapan paket olmamalıdır.

Birden çok ağ segmenti

Bu durumda, gönderen ve alıcı farklı ağ segmentlerinde veya VLAN'larda bulunur. Bu, herhangi bir alıcının kendi WPA2-PSK kablosuz ağ erişim noktasına sahip bir IoT ağında mevcut olduğu, büyük olasılıkla basitleştirilmiş bir modeldir. Yönlendirici düzeyinde NAT veya güvenlik duvarı olabilir ya da olmayabilir.

Başarılı bir yayın için gereksinimler aşağıda verilmiştir:

• İki cihazın da atanmış IP'si olmalıdır veya bir IP adresini almak için DHCP sunucusuna erişebilmeli ve bir DNS sunucusuyla iletişim kurabilmelidir.
• Her iki cihazın da farklı alt ağ maskeleri olması ancak paketlerin iki ağ segmenti arasında nasıl yönlendirileceğini bilen bir yönlendiriciyle iletişime geçebilmesi gerekir. Bu, paketleri iki segment arasında ileri ve geri yönlendirmek için yönlendiricideki yönlendirme tablosunun güncellenmesi gerektiği anlamına gelir.
• Her iki cihaz da castedumessaging-pa.googleapis.com adresine erişebilmelidir.
• TCP 8008-8009 veya UDP 1 ile 65535 arasındaki bağlantı noktaları için gönderen ve alıcı arasında filtreleme yapan paket olmamalıdır.
• Gönderen ile alıcı arasında güvenlik duvarı varsa alıcının 8008-8009 numaralı bağlantı noktalarında gönderenden gelen bağlantıları kabul edebileceğinden, yapılandırılmış bağlantıların bu bağlantı noktalarından TCP trafiği gönderebildiğinden ve her iki yolun da 1 ile 65535 arasındaki bağlantı noktalarında UDP paketleri gönderebildiğinden emin olun.
• Aynı segmentte birden fazla alıcı varsa iki ağ segmenti arasında NAT olması önerilmez. Bunun nedeni, 8008-8009+8443 bağlantı noktalarındaki trafiği farklı dahili adreslere yönlendirmenin zor olmasıdır.

Sorun giderme

Aşağıdaki sorunlarla karşılaşabilirsiniz:

• Alıcı, sınırlı bağlantı bildiriyor
• Alıcı, erişim kodu göstermiyor
• Gönderen üzerinde erişim kodunu girdiğinizde, bir yayın oturumu başlatılmaz ve Bir sorun oluştu veya Girdiğiniz erişim kodu yanlış hata mesajı gösterilir.

Bu sorunlardan herhangi biriyle karşılaşırsanız aşağıdakileri deneyin:

• Alıcıyı kurmak için kullanılan hesabın ve yayın girişiminde bulunan hesabın aynı alana ait olduğundan emin olun. Yayın girişiminde kullanılan hesabın, alıcıyı kurmak için kullanılan hesap tarafından güvenilen bir alana ait olmasına da dikkat edin.
• Gönderenin, alıcının IP adresini pingleyebildiğinden emin olun.
• Gönderen ile alıcı arasında filtreleme yapan paket bulunmadığından emin olun.
• Mümkünse alıcıyı tüm filtre, proxy ve diğer kullanımlarının devre dışı olduğu bir ağ segmentine veya VLAN'a yerleştirin ve sorunların düzelip düzelmediğine bakın. Sorunlar ortadan kalktıysa, düzenlenmesi gereken güvenlik önlemini bulana kadar gerekli güvenlik önlemlerini tek tek ekleyin.
• Sorunun ağınızla veya donanımla ilgili olduğunu doğrulamak için kablosuz hotspot oluşturup bu kablosuz ağa bir alıcı ve gönderen bağlamayı deneyin. Bu senaryoda yayın yapabiliyor ancak ağınızın tamamında yayın yapamıyorsanız yüksek ihtimalle iletişimi engelleyen bir filtre ya da proxy kullanımı, NAT veya yanlış yönlendirme tablosu vardır.
  • Not: Kablosuz hotspot kullanılması bazen herkese açık şekilde yönlendirilebilir IP adreslerinin alıcılara atanmasına neden olur ve yayının varsayılan olarak başarısız olmasıyla sonuçlanır. Daha fazla bilgi için bu sayfaya göz atın.

Google ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.