VÝJIMKY FIREWALLU A BEZPEČNOSTNÍ OCHRANY PRO SMARTCLASS

Pro správný a stabilní provoz systému Robotel SmartClass je nutné povolit požadovanou síťovou komunikaci a nastavit výjimky v používaném antivirovém nebo jiném bezpečnostním řešení.

Bezpečnostní software může některé komponenty SmartClass blokovat, omezovat nebo odstraňovat, což se může projevit problémy se spuštěním aplikace, komunikací mezi stanicemi nebo přenosem obrazu a zvuku.

Nastavení se provádí podle typu stanice – PC učitele, PC studenta a server SmartClass Homework.

VÝJIMKY PRO PC UČITELE

Pro správný provoz SmartClass je nutné nastavit pravidla Windows Firewallu a současně výjimky v antivirovém nebo jiném bezpečnostním řešení.

Windows Firewall
Povolit komunikaci na portech:

TCP: 80, 33359, 33370, 33378, 33379, 33380, 46002, 46003
UDP: 46001

Pravidla mají být aktivní pro používané síťové profily a standardně omezena na lokální síť. Pokud je učebna rozdělena mezi více VLAN nebo podsítí, musí být mezi nimi povolena komunikace na portech 46001–46003.

Detekční antivirové výjimky
Z kontroly vyřadit celé složky včetně podsložek:

C:\ProgramData\SmartClass-Teacher-Collector\
C:\ProgramData\SmartClass-Teacher-Agent\
C:\SmartClass-Teacher\
 
Doporučujeme nastavovat výjimky pro celé složky, nikoli pouze pro jednotlivé EXE soubory. Aktualizační komponenta může vytvářet spustitelné soubory s proměnným názvem.

 

Externí klient WebHub Teacher

Externí klient WebHUB Teacher je určen pro připojení učitele k systému SmartClass z počítače mimo učebnu, typicky z notebooku. Pro správnou funkci je nutné zajistit síťovou dostupnost a nastavit odpovídající pravidla Windows Firewallu a antivirové ochrany.

Síťová komunikace
Pro přístup k databázi SmartClass v rámci školní sítě musí být dostupná komunikace na úložiště přes port TCP: 445

Při připojení z internetu klient komunikuje s veřejnou IP adresou školy a portem nastaveným pro danou instalaci SmartClass.

Windows Firewall
Povolit příchozí komunikaci na portu:

TCP: 33370

Detekční antivirové výjimky
Z kontroly vyřadit celou instalační složku včetně podsložek:

 C:\SmartClass-Teacher-MAD\
 
Doporučujeme nastavit výjimku pro celou složku, nikoli pouze pro jednotlivé spustitelné soubory.

 

VÝJIMKY PRO PC STUDENTA

Pro správný provoz SmartClass je nutné nastavit pravidla Windows Firewallu a současně výjimky v antivirovém nebo jiném bezpečnostním řešení.

Windows Firewall
Povolit komunikaci na portech:

TCP: 33370, 45002, 45003
UDP: 45001

Port 33370 je určen pro komunikaci v rámci lokální sítě. Pokud je učebna rozdělena mezi více VLAN nebo podsítí, musí být mezi nimi povolena také komunikace na portech 45001–45003.

Detekční antivirové výjimky
Z kontroly vyřadit celé složky včetně podsložek:

C:\ProgramData\SmartClass-Student-Agent\
C:\SmartClass-Student\
 
Doporučujeme nastavovat výjimky pro celé složky, nikoli pouze pro jednotlivé EXE soubory. Aktualizační komponenta může vytvářet spustitelné soubory s proměnným názvem.

 

VÝJIMKY PRO SERVER HOMEWORK

Na serveru SmartClass je nutné nastavit pravidla Windows Firewallu a současně výjimky v antivirovém nebo jiném bezpečnostním řešení.

Windows Firewall
Pro webové služby SmartClass WEB Manageru povolit:

TCP: 443, 47002, 47003
UDP: 47001

Port 443 musí být dostupný podle způsobu provozu WEB Manageru. Pokud je server a ostatní komponenty SmartClass rozděleny mezi více VLAN nebo podsítí, musí být mezi nimi povolena také komunikace na portech 47001–47003.

Detekční antivirové výjimky
Z kontroly vyřadit celé složky včetně podsložek:

C:\ProgramData\SmartClass-Teacher-Collector\
C:\ProgramData\SmartClass-Server-Agent\
C:\SmartClass-WEB-Manager\
C:\SmartClass-Teacher-MAD\
 
Doporučujeme nastavovat výjimky pro celé složky, nikoli pouze pro jednotlivé EXE soubory. Aktualizační komponenta Server Agent může vytvářet spustitelné soubory s proměnným názvem.

KOMUNIKAČNÍ PORTY PRO UČEBNU SMARTCLASS – INTERNÍ KOMUNIKACE

Tyto porty slouží pro komunikaci mezi PC učitele, studentskými stanicemi, serverem a NAS úložištěm v rámci učebny SmartClass. Přenášejí řídicí data, obraz, zvuk a další provozní informace potřebné pro správnou funkci systému. Porty musí být povoleny na relevantních síťových a bezpečnostních prvcích v rámci lokální sítě učebny.

Interní komunikační TCP a UDP porty v rámci učebny SmartClass:

Používané TCP porty: 80, 445, 33359, 33370, 33378, 33379, 33380, 45002, 45003, 46002, 46003, 47002, 47003

Používané UDP porty: 45001, 46001, 47001

VÝJIMKY PRO PŘÍSTUP K INTERNETOVÝM SLUŽBÁM SMARTCLASS

Pro správnou funkci vzdáleného přístupu, licencování, webových aplikací a dalších online služeb SmartClass je nutné povolit níže uvedenou příchozí a odchozí komunikaci.

Příchozí komunikace
Pro vzdálený přístup SmartClass HUB povolit komunikaci z evropského relay serveru: IP: 46.101.226.206. Tato adresa musí mít povolený přístup na veřejnou IP adresu školy a příslušný port podle konfigurace dané instalace.

Odchozí komunikace
Následující IP adresy a domény musí být dostupné z interní sítě školy směrem do internetu přes firewall, proxy nebo jiné bezpečnostní řešení.

Povolené IP adresy:

213.195.205.140
104.196.227.65
82.192.84.41
192.175.117.197
184.107.3.12
 
Povolené domény / URL:

SmartClass HUB / licenční služby AV MEDIA: robohublic.avmedia.cz
Licence a webové aplikace SmartClass: www.SmartClassPlus.com
Služby Robotel: www.roboteltest.com
Aplikace a služby Robotel: www.robotelapps.com
Rozpoznávání řeči: speech.googleapis.com
Rozpoznávání řeči: api.ispeech.org
Online služby SmartClass: ondigitalocean.app
Web-Access SmartClass: scwa-gc-canada-1.com
Web-Access SmartClass: scwa-gc-europe-1.ca
Doména výrobce Robotel: robotel.com

 

Proxy a filtrování
Pokud síť používá proxy, filtrační bránu nebo jiné řešení vyžadující autentizaci uživatele, musí být pro uvedené adresy nastavena odpovídající výjimka. Část komunikace SmartClass probíhá prostřednictvím systémových služeb, které nemusí mít k dispozici uživatelské přihlašovací údaje pro proxy. V takovém případě je nutné umožnit komunikaci bez autentizace nebo mimo autentizovanou proxy.