MagicInfo dans le cloud à partir de$13.49/mois

Guides

Pare-feu et ports pour MagicInfo hébergé

Destiné aux équipes informatiques et aux administrateurs réseau. En bref : les écrans n'établissent que des connexions sortantes, vers 7007.me sur TCP 443.

Ce qu'il faut autoriser

SensProtocolePortDestinationUsage
Sortant depuis l'écranTCP (HTTPS/TLS)4437007.meEnregistrement, interrogation, statut, téléchargement des contenus

Aucun port entrant n'a besoin d'être ouvert vers les écrans. Aucun VPN n'est requis.

Pourquoi d'autres guides indiquent 7001 ou 7002

Sur un serveur MagicInfo auto-exploité, les ports par défaut sont 7001 (non chiffré) et 7002 (chiffré). Les guides rédigés pour ces serveurs, et certains autres hébergeurs, demandent d'ouvrir ces ports. Notre serveur hébergé est joint sur le port 443 avec TLS activé. Ouvrir 7001 ou 7002 n'a aucun effet pour lui.

Réglages d'écran correspondants

  • Adresse du serveur : 7007.me
  • TLS : "Use" (sur les modèles plus anciens, ce réglage s'appelle SSL)
  • Port : 443

Remarques pour les administrateurs pare-feu et proxy

  • Autorisez par nom d'hôte si votre pare-feu le permet. Utilisez le nom 7007.me, pas une adresse IP : l'adresse derrière le nom peut changer, ne la figez donc pas.
  • L'inspection TLS ou les proxys de déchiffrement TLS peuvent empêcher la connexion, car l'écran n'accorde pas sa confiance à un certificat re-signé. Exemptez 7007.me de l'inspection.
  • DNS : les écrans doivent pouvoir résoudre 7007.me. Les listes de blocage et les services DNS de filtrage ne doivent pas le bloquer.
  • Heure : l'écran a besoin d'une horloge correcte (NTP ou manuelle) pour que TLS fonctionne. Autorisez NTP (UDP 123) en sortie si vous vous appuyez sur l'heure réseau. L'écran tient sa propre horloge ; le serveur lui envoie uniquement l'heure UTC.
  • IPv6 : 7007.me n'a pas d'adresse IPv6 (vérifié le 2026-10-16) : l'écran doit donc disposer d'un IPv4 fonctionnel.
  • Portails captifs (Wi-Fi d'hôtel ou d'invités avec page de connexion) : ils bloquent les écrans. Utilisez une connexion filaire ou professionnelle.
  • Les connexions sont des interrogations de longue durée. Des délais d'inactivité courts sur les sessions NAT ou pare-feu peuvent provoquer des reconnexions, mais ne devraient pas interrompre le service.

Comment tester

Depuis un ordinateur situé sur le même réseau que l'écran, ouvrez https://7007.me/ dans un navigateur. Toute réponse de page (même « introuvable ») montre que le nom est résolu et que le port 443 est ouvert. Cela ne prouve pas que l'écran lui-même peut se connecter ; confirmez sur l'écran (voir la liste de contrôle de dépannage).

Réponse rapide pour votre contact informatique

« Autoriser TCP 443 sortant vers 7007.me depuis le VLAN d'affichage dynamique. Aucune règle entrante. Ne pas appliquer d'inspection TLS à ce nom d'hôte. »

Scroll