Les Thin Clients utilisent, dans l’état de livraison, le port 443 (https) pour s’enregistrer auprès du TCMS. Comme le port 443 est également le port standard pour l’interface d’administration du TCMS, l’ouverture de ce port via NAT ou reverse proxy n’est pas la solution optimale. Pour rendre le TCMS accessible uniquement pour l’accès des clients depuis Internet, vous pouvez définir un port supplémentaire et exclusif dans le TCMS.

Configuration côté TCMS

Définition du port API supplémentaire

Pour ce faire, vous pouvez utiliser un port API supplémentaire. L’interface web du TCMS n’est pas accessible via ce port API, mais il permet la communication entre le TCMS et les Thin Clients. Les paramètres pour le port API supplémentaire se trouvent dans l’interface TCMS sous  Modifier  →  Paramètres  →  Paramètres de base  →  Port API supplémentaire .

Rendre le TCMS Repository accessible via le port API

 Il est également possible d’autoriser l’accès au TCMS Repository via le port API supplémentaire. Ainsi, les clients peuvent récupérer leurs mises à jour depuis le TCMS via le port API. Pour ce faire, activez dans l’interface TCMS, sous  Modifier →  Paramètres →  Paramètres de base dl’option "Autoriser l’accès au Repository via le port API supplémentaire".

Configuration côté Thin Client

Configuration TCMS

Sur les Thin Clients, saisissez le port API sous Kommbox →  Administration à distance  →  Paramètres TCMS .

Si l’option « Obtenir via DHCP » est activée, il suffit d’ajouter le numéro de port au string distribué via DHCP. Voir à ce sujet Ajouter des clients via le serveur DHCP.

Si vous avez configuré les paramètres TCMS manuellement, saisissez le serveur sous la forme : #Nom_ou_IP_TCMS#:#Port_API_supplémentaire#.

Repository via le port API supplémentaire

In den Updateserver-Einstellungen können Sie, wenn auf TCMS Seite entsprechend konfiguriert, auch Updates über den zusätzlichen API Port durchführen.

Vous trouverez ces paramètres sous  Kommbox → Mise à jour logicielle → Paramètres du serveur de mises à jour. .

Les réglages suivants doivent être définis :

• Protocole : HTTPS
• Serveur : IP ou nom d’hôte du TCMS : port API
• Vérification du certificat HTTP : Si votre TCMS ne dispose pas d’un certificat vérifiable, cette option doit être activée

Recommandation : Guide de sécurité

Si vous souhaitez exploiter votre TCMS sur Internet, nous vous recommandons vivement de consulter notre guide de sécurité pour assurer une protection supplémentaire de vos clients :

RangeeOS – Guide de sécurité