Netwerk en beheer op afstand

Hoe de fotobox met internet en het lokale netwerk omgaat: of hij bewust offline werkt, of hij zich bij een webserver meldt, of hij op afstand te bedienen is en welke apparaten in hetzelfde netwerk hem bereiken. Welke weg wanneer past, beschrijft Op afstand in de gaten houden.

Online-/offlinemodus#

Zet de booth bewust in offlinebedrijf. Het gedeelte somt op wat er dan niet wordt aangeboden — cloud-upload, mailverzending, QR-codes naar het webalbum en de AI-portretten. Die laatste hebben een aanbieder op internet nodig: in de offlinemodus verschijnt noch de stijlkeuze noch de tegel van de AI-modus, en een lopende sessie levert de foto zonder stijl in plaats van te laten wachten.

Valt het netwerk midden in het feest weg, dan is er geen tijd om het gedeelte te zoeken. Dezelfde schakelaar staat daarom onderaan het menu van het beheer, onder "Automatisch opslaan", en schakelt daar meteen om. Wie het beheer helemaal niet wil openen, vindt hem ook in het snelinstellingenmenu van de booth.

Beheer op afstand#

De booth meldt haar toestand aan een webserver en neemt daarvandaan opdrachten aan.

Bovenaan toont een afbeelding de opgeslagen toestand: of de fotobox meldt, hoe vaak en waarheen. De webserver wordt met twee kaarten gekozen, het meldingsinterval ook via snelkeuze.

Gemeld worden toestand en belasting van de machine, tellers, geactiveerde functies en opgetreden fouten — geen beelden.

Aan de zelfgehoste webserver meldt de fotobox bovendien welk evenement geladen is. Sessies, afdrukken en AI-portretten verschijnen daar bij het juiste evenement, ook na een wissel op de fotobox, en de pagina van het evenement toont de tellerstand die de fotobox ervoor bijhoudt. Dat vraagt om de zelfgehoste webserver vanaf versie 1.10.0.

Toegang en onderhoud op afstand bouwen voort op het beheer op afstand. Ze staan in het volgende menu-item.

Toegang en onderhoud op afstand#

Twee manieren om de fotobox van elders te bedienen: de bedieningsinterface in de browser (toegang op afstand) of het volledige Windows-bureaublad via een programma voor onderhoud op afstand (onderhoud op afstand). Beide lopen via het beheer op afstand (adminbereik "Netwerk & beheer op afstand" > "Toegang en onderhoud op afstand").

Twee kaarten bovenaan tonen de toestand van beide wegen; een klik leidt naar het blok. Onder "Toegang op afstand tot de interface" vinkt een lijst af wat voor toegang op afstand al in orde is. Een klik op een open punt leidt naar de plek waar het wordt ingesteld. Een ring toont de resterende tijd van een open toegang, met het adres eronder.

Toegang op afstand tot de interface#

De bedieningsinterface van deze fotobox kan op afstand in de browser worden geopend — ook wanneer de box in de wifi van een restaurant of achter een mobiele router staat. VPN en poortdoorschakeling zijn niet nodig.

Dat is handig wanneer er tijdens een evenement iets bijgesteld moet worden zonder erheen te rijden: een lay-out wisselen, de printer controleren, een teller terugzetten.

Voorwaarde#

Toegang op afstand wordt niet op de fotobox ingericht, maar daar waar zij haar toestand meldt: in het beheerportaal of in het backend van de eigen webserver. Daar ontstaat per apparaat een eigen adres. De software neemt het bij de volgende melding vanzelf over.

Zonder ingeschakeld beheer op afstand komt er geen toegang op afstand tot stand. Op de fotobox blijft alleen de hoofdschakelaar "Toegang op afstand toestaan". Zonder deze kan geen verbinding worden geopend.

In het dagelijks gebruik#

De toegang staat niet permanent open: hij wordt per sessie geopend en sluit vanzelf na de ingestelde tijd — standaard vier uur. Openen kan op de fotobox of op afstand; het label in de kop van het gedeelte laat zien zolang er iets openstaat.

Wie op afstand opent, houdt rekening met één meldingsinterval: de software haalt de opdracht pas bij haar volgende melding op.

Onderhoud op afstand van deze computer#

Onderhoud op afstand brengt het volledige Windows-bureaublad over via een apart programma zoals TeamViewer of AnyDesk. Daarvoor moet iemand ter plaatse zijn of moet het programma blijven draaien. In het veld "Onderhoudsprogramma op afstand" staat wat de opdracht « onderhoud op afstand starten » vanuit het portaal opent. Zonder invoer weigert de fotobox de opdracht met een melding.

Voor alleen de bedieningsinterface volstaat de toegang op afstand — die werkt zonder extra programma.

Toegang vanuit het netwerk#

Staat de fotobooth in een netwerk, dan bereikt elk ander apparaat daar hem via zijn adres in de browser — een tablet, een telefoon, de laptop aan de tafel ernaast. Dit onderdeel bepaalt wat die apparaten daar mogen bedienen (adminbereik "Toegang vanuit het netwerk").

Bovenaan toont een afbeelding welke onderdelen een apparaat in het netwerk bereikt en of het de pincode nodig heeft: groen open, oranje bedieningsscherm of adminbereik zonder pincode, rood pincode vereist maar niet ingesteld. Afbeelding en kaarten volgen de vinkjes al voor het opslaan.

Af fabriek komt vanuit het netwerk alleen de galerij voor externe apparaten door. Het bedieningsscherm en het adminbereik blijven voorbehouden aan het scherm van de fotobooth tot ze hier worden vrijgegeven.

De vier onderdelen#

De galerij heeft in dit onderdeel geen eigen schakelaar — die staat waar hij hoort (adminbereik "Galerij" > "Externe galerij: vrijgave en verbinding"). Hier verschijnt alleen hoe hij er op dit moment voor staat.

Het opwaardeerstation toont alleen de pagina om tegoed op te waarderen — voor een tablet bij de ingang, zie Pay-per-use instellen.

De adressen#

Onder de schakelaars staan de volledige adressen waarop de fotobooth op dit moment bereikbaar is — met IP-adres en poort, zoals ze in de browser van het andere apparaat worden ingetypt. Ze staan er ook bij een geblokkeerd onderdeel: zo is duidelijk wat na het vrijgeven moet worden ingevoerd.

Meerdere adressen betekenen dat de computer meerdere netwerkkaarten heeft — meestal LAN en wifi. Het juiste komt uit het netwerk waarin ook het andere apparaat hangt.

Staat de versleutelde verbinding aan (adminbereik "Galerij" > "Externe galerij: vrijgave en verbinding" > "Versleutelde verbinding"), dan verschijnt per onderdeel bovendien een https-adres met de eigen poort. Alleen daarover biedt de tablet het deelmenu van het apparaat.

Elk onderdeel heeft een kaart met het hoofdadres voluit. Vrijgegeven onderdelen hebben daarbij een QR-code: gescand met de tablet of telefoon opent die het adres zonder overtypen. Adressen van andere netwerkkaarten staan uitklapbaar onder "Andere adressen".

De poort van de fotobox#

Het getal na de dubbele punt in het adres is de poort. Af fabriek is dat 8000. Houdt een ander programma op dezelfde computer dat nummer bezet, dan start de fotobox niet — hij komt niet eens tot zijn eigen scherm. Voor dat geval is het nummer te wijzigen in het veld "Poort van de fotobox". Toegestaan zijn 1024 tot 65535.

De wijziging werkt na de volgende start van de software. Zolang de fotobox nog op het oude nummer draait, staat dat onder het veld. Daarna geldt het nieuwe nummer overal: in de adressen erboven, voor apparaten in het netwerk, voor de galerij op een extern apparaat en voor de diashow op een tweede monitor.

De Windows-firewall speelt daarbij geen rol: zijn toestemming wordt bij de eerste start voor het programma verleend, niet voor één poortnummer — hij geldt daarna voor elke poort die de fotobox gebruikt. Nagetrokken hoeft alleen een met de hand aangelegde regel op poort 8000 of de toestemming van een andere firewall te worden.

Als de poort bij het starten bezet is#

Het adminbereik helpt in dat geval niet: het hoort bij de fotobox en is pas bereikbaar als die draait. Daarom vraagt de software het al bij het starten. Is de poort bezet, dan zoekt hij een vrij nummer in de buurt en biedt dat in een venster aan:

• Ja — de fotobox start meteen op het nieuwe nummer en onthoudt het. Meer is niet nodig; in het adminbereik staat daarna het nieuwe nummer in het veld.
• Nee — het starten wordt afgebroken, met de gebruikelijke melding over de bezette poort.

De netwerkpincode#

Een vrijgegeven onderdeel kan bovendien achter een pincode worden gezet. Het vinkje "Pincode vereisen" staat bij elk van de drie onderdelen apart — zo blijft de galerij open voor gasten terwijl het bedieningsscherm erachter zit.

De netwerkpincode staat los van de adminpincode. Wie hem aan de begeleiding geeft, geeft daarmee niet de admintoegang weg: achter de netwerkpincode vraagt het adminbereik nog steeds om de zijne.

Vier tot twaalf cijfers. Zolang er geen is opgeslagen, blijven de vinkjes zonder werking — een slagboom zonder sleutel zou een slot zijn dat niemand meer openkrijgt.

Een apparaat dat een beschermd onderdeel opent, krijgt een invoerscherm in de taal die op de fotobooth is ingesteld en is daarna twaalf uur ontgrendeld. Na een herstart van de fotobooth vraagt die opnieuw; net zo zodra de pincode wordt gewijzigd of verwijderd.

Na vijf foute invoeren achter elkaar pauzeert de vraag een minuut, bij verdere pogingen telkens twee keer zo lang. Er wordt per apparaat geteld.

Wanneer vrijgeven#

Het bedieningsscherm vrijgeven is zinvol als een tweede scherm de booth moet bedienen — bijvoorbeeld een tablet op de begeleidingsplek. Het adminbereik vrijgeven loont als tijdens het evenement vanaf een laptop wordt bijgesteld, zonder voor de booth te gaan staan.

Na vijf foute pincodes achter elkaar pauzeert het aanmelden een minuut, bij verdere pogingen telkens twee keer zo lang. Er wordt per apparaat geteld; de juiste pincode zet de teller terug.

Wat een geblokkeerd apparaat ziet#

Wie vanaf een ander apparaat iets geblokkeerds opent, krijgt een pagina in de taal die op de fotobooth is ingesteld — geen foutmelding die op een defect lijkt. Die noemt het betreffende onderdeel en stap voor stap de weg naar het vrijgeven: menupad en schakelaar, passend bij het opgevraagde onderdeel, met de opmerking dat het vrijgeven op het scherm van de fotobooth gebeurt en niet vanaf het andere apparaat.

Aan het scherm van de fotobooth zelf verandert dit alles niets, en de toegang op afstand via het portaal leidt nog steeds naar het adminbereik.

Browsercache#

"Caching van inhoud" (standaard aan) laat browsers de bestanden van de interface bewaren. Bij het volgende openen vragen ze alleen of de bestanden nog actueel zijn. Dat spaart data en bouwt de pagina's sneller op — op een tablet met de galerij net als bij toegang op afstand. Na een update komt de nieuwe versie toch meteen.

Status-webhook#

De fotobox meldt zijn status regelmatig aan een eigen server - als JSON met dezelfde waarden die het portaal voor beheer op afstand toont. Zo kan de status op de eigen website worden getoond of in eigen systemen worden overgenomen, ook zonder beheer op afstand.

Alles daarover: status-webhook — opbouw van de melding, controle van de handtekening en kant-en-klare voorbeelden in PHP en Node.js.