Réseau et gestion à distance

Comment la borne se comporte avec Internet et le réseau local : si elle travaille volontairement hors ligne, si elle se signale à un serveur web, si elle se commande à distance et quels appareils du même réseau peuvent l'atteindre. Quelle voie convient à quel moment est décrit sous Garder un œil à distance.

Mode en ligne / hors ligne#

Bascule la borne délibérément en fonctionnement hors ligne. La zone énumère ce qui n'est alors pas proposé — téléversement cloud, envoi de courriels, codes QR vers l'album web et les portraits IA. Ces derniers ont besoin d'un prestataire sur Internet : en mode hors ligne, ni le choix du style ni la vignette du mode IA n'apparaissent, et une session en cours livre l'image sans style au lieu de faire attendre.

Si le réseau tombe en pleine fête, il n'y a pas le temps de chercher la zone. Le même sélecteur figure donc en bas du menu de l'espace d'administration, sous « Enregistrement automatique », et y prend effet immédiatement. Qui ne veut pas ouvrir l'espace d'administration du tout le trouve également dans le menu des réglages rapides de la borne.

Gestion à distance#

La borne signale son état à un serveur web et y prend des ordres.

En haut, un graphique montre l'état enregistré : si la borne envoie ses rapports, à quelle fréquence et vers où. Le serveur web se choisit avec deux cartes, l'intervalle aussi par choix rapide.

Sont signalés l'état et la charge de la machine, les compteurs, les fonctions activées et les erreurs survenues — aucune image.

Au serveur web auto-hébergé, la borne signale en outre quel événement est chargé. Sessions, impressions et portraits IA y apparaissent sous le bon événement, même après un changement sur la borne, et la page de l'événement affiche le compteur que la borne tient pour lui. Cela demande le serveur web auto-hébergé à partir de la version 1.10.0.

L'accès et la maintenance à distance reposent sur la gestion à distance. Ils se trouvent dans le point de menu suivant.

Accès et maintenance à distance#

Deux façons de piloter la borne à distance : l'interface dans le navigateur (accès à distance) ou tout le bureau Windows via un programme de maintenance à distance (maintenance à distance). Les deux passent par la gestion à distance (zone d'administration "Réseau et gestion à distance" > "Accès et maintenance à distance").

Deux cartes en haut montrent l'état des deux voies ; un clic mène au bloc. Sous « Accès à distance à l'interface », une liste coche ce qui est déjà rempli pour l'accès à distance. Un clic sur un point ouvert mène là où il se règle. Un anneau montre le temps restant d'un accès ouvert, avec son adresse en dessous.

Accès à distance à l'interface#

L'interface de cette borne photo peut être ouverte à distance dans le navigateur — même lorsque la borne se trouve dans le Wi-Fi d'un restaurant ou derrière un routeur mobile. Ni VPN ni redirection de port ne sont nécessaires.

C'est utile lorsqu'il faut ajuster quelque chose pendant une manifestation sans se déplacer : changer une mise en page, vérifier l'imprimante, remettre un compteur à zéro.

Condition préalable#

L'accès à distance ne se configure pas sur la borne, mais là où elle signale son état : dans le portail de gestion ou dans le backend de son propre serveur web. Une adresse propre y est créée pour chaque appareil. La borne la reprend d'elle-même lors de sa prochaine annonce.

Sans gestion à distance activée, aucun accès à distance ne s'établit. Sur la borne, seul l'interrupteur principal « Autoriser l'accès à distance » reste. Sans lui, aucune connexion ne peut être ouverte.

Au quotidien#

L'accès n'est pas ouvert en permanence : il s'ouvre séance par séance et se referme de lui-même après la durée réglée — quatre heures par défaut. Il peut être ouvert sur la borne ou à distance ; le badge en tête de section indique tant que quelque chose est ouvert.

En ouvrant à distance, il faut compter un intervalle d'annonce : la borne ne récupère la commande qu'à sa prochaine annonce.

Maintenance à distance de cet ordinateur#

La maintenance à distance transmet tout le bureau Windows via un programme séparé comme TeamViewer ou AnyDesk. Pour cela, quelqu'un doit être sur place ou le programme doit rester lancé. Le champ « Programme de télémaintenance » indique ce qu'ouvre l'ordre « démarrer la télémaintenance » depuis le portail. Sans entrée, la borne refuse l'ordre avec un message.

Pour l'interface seule, l'accès à distance suffit — il fonctionne sans programme supplémentaire.

Accès depuis le réseau#

Dès que le photobooth se trouve sur un réseau, tout autre appareil l'y atteint par son adresse dans le navigateur — une tablette, un téléphone, l'ordinateur portable de la table voisine. Cette section détermine ce que ces appareils ont le droit d'utiliser (zone d'administration "Accès depuis le réseau").

En haut, une image montre quels domaines un appareil du réseau atteint et s'il lui faut le code PIN : vert ouvert, orange interface de commande ou zone d'administration sans code PIN, rouge code PIN exigé mais aucun enregistré. L'image et les cartes suivent les cases dès avant l'enregistrement.

D'origine, seule la galerie pour appareils externes passe depuis le réseau. L'interface de commande et la zone d'administration restent réservées à l'écran du photobooth jusqu'à ce qu'elles soient autorisées ici.

Les quatre domaines#

La galerie n'a pas d'interrupteur propre dans cette section — elle s'active et se désactive là où elle a sa place (zone d'administration "Galerie" > "Galerie externe : accès et connexion"). Ici n'apparaît que son état actuel.

Le poste de recharge n'affiche que la page de recharge du crédit — pour une tablette à l'entrée, voir Configurer le pay-per-use.

Les adresses#

Sous les interrupteurs figurent les adresses complètes auxquelles le photobooth est joignable en ce moment — avec adresse IP et port, telles qu'elles se saisissent dans le navigateur de l'autre appareil. Elles apparaissent aussi pour un domaine bloqué : ainsi il est clair quoi saisir une fois l'autorisation donnée.

Plusieurs adresses signifient que l'ordinateur a plusieurs cartes réseau — généralement LAN et Wi-Fi. La bonne vient du réseau auquel l'autre appareil est raccordé.

Avec la connexion chiffrée activée (zone d'administration "Galerie" > "Galerie externe : accès et connexion" > "Connexion chiffrée"), chaque domaine affiche en plus une adresse https avec son propre port. C'est seulement par celle-ci que la tablette propose le menu de partage de l'appareil.

Chaque domaine a une carte avec son adresse principale écrite en entier. Les domaines autorisés ont en plus un code QR : scanné avec la tablette ou le téléphone, il ouvre l'adresse sans la taper. Les adresses d'autres cartes réseau se déplient sous « Autres adresses ».

Le port du photomaton#

Le nombre après les deux-points dans l'adresse est le port. En usine, c'est 8000. Si un autre programme du même ordinateur occupe ce numéro, le photomaton ne démarre pas — il n'atteint même pas son propre écran. Pour ce cas, le numéro se change dans le champ "Port du photomaton". Les valeurs autorisées vont de 1024 à 65535.

La modification prend effet au prochain démarrage du logiciel. Tant que le photomaton tourne encore sur l'ancien numéro, une note sous le champ le signale. Ensuite, le nouveau numéro vaut partout : dans les adresses au-dessus, pour les appareils du réseau, pour la galerie sur un appareil externe et pour le diaporama sur un second écran.

Le pare-feu de Windows n'entre pas en jeu : son autorisation est accordée au premier démarrage pour le programme, non pour un numéro de port — elle vaut ensuite pour chaque port qu'occupe le photomaton. Seule une règle créée à la main sur le port 8000, ou l'autorisation d'un autre pare-feu, serait à adapter.

Quand le port est occupé au démarrage#

L'espace admin n'aide pas dans ce cas : il fait partie du photomaton et n'est accessible que lorsqu'il tourne. Le logiciel pose donc la question dès le démarrage. Si le port est occupé, il cherche un numéro libre à proximité et le propose dans une fenêtre :

• Oui — le photomaton démarre immédiatement sur le nouveau numéro et le retient. Rien d'autre n'est à faire ; l'espace admin affiche ensuite ce numéro dans le champ.
• Non — le démarrage est annulé, avec l'avis habituel sur le port occupé.

Le code PIN réseau#

Un domaine autorisé peut en plus être placé derrière un code PIN. La case "Exiger un code PIN" se trouve séparément à chacun des trois domaines — ainsi la galerie reste ouverte aux invités tandis que l'interface de commande se trouve derrière.

Le code PIN réseau est distinct du code PIN admin. Le confier à la personne d'accueil ne livre pas l'accès admin : derrière le code PIN réseau, la zone d'administration demande toujours le sien.

Quatre à douze chiffres. Tant qu'aucun n'est enregistré, les cases restent sans effet — une barrière sans clé serait un verrou que plus personne n'ouvre.

Un appareil qui appelle un domaine protégé obtient un masque de saisie dans la langue réglée sur le photobooth et reste ensuite déverrouillé douze heures. Après un redémarrage du photobooth, la question revient ; de même dès que le code est modifié ou supprimé.

Après cinq saisies erronées à la suite, la demande marque une pause d'une minute, puis deux fois plus longtemps à chaque nouvel échec. Le comptage se fait par appareil.

Quand autoriser#

Autoriser l'interface de commande a du sens lorsqu'un deuxième écran doit piloter le photobooth — une tablette au poste d'accueil par exemple. Autoriser la zone d'administration vaut la peine quand des réglages se font depuis un ordinateur portable pendant l'événement, sans se placer devant la borne.

Après cinq saisies erronées du code PIN à la suite, la connexion marque une pause d'une minute, puis deux fois plus longtemps à chaque nouvel échec. Le comptage se fait par appareil ; le bon code PIN remet le compteur à zéro.

Ce que voit un appareil bloqué#

Appeler depuis un autre appareil quelque chose de bloqué affiche une page dans la langue réglée sur le photobooth — pas un message d'erreur qui ressemble à une panne. Elle nomme le domaine concerné et, étape par étape, le chemin vers l'autorisation : chemin de menu et interrupteur, selon la partie appelée, avec la précision que l'autorisation se fait sur l'écran du photobooth et non depuis l'autre appareil.

Rien de tout cela ne change quoi que ce soit sur l'écran du photobooth lui-même, et l'accès à distance par le portail mène toujours dans la zone d'administration.

Cache du navigateur#

« Mise en cache des contenus » (activée d'origine) permet aux navigateurs de conserver les fichiers de l'interface. À la visite suivante, ils demandent seulement si les fichiers sont encore à jour. Cela économise des données et accélère l'affichage — sur une tablette avec la galerie comme avec l'accès à distance. Après une mise à jour, la nouvelle version arrive quand même immédiatement.

Webhook de statut#

Le photobooth transmet régulièrement son état à son propre serveur - au format JSON, avec les mêmes valeurs que celles du portail de gestion à distance. L'état peut ainsi s'afficher sur son propre site ou alimenter ses propres systèmes, même sans gestion à distance.

Tout à ce sujet : Webhook de statut — structure du message, vérification de la signature et exemples prêts à l'emploi en PHP et Node.js.