Technikai követelmények

Az alkalmazás

Mi	Követelmény
operációs rendszer	Windows 11; virtuális asztalon Windows Server 2019 vagy újabb · macOS 13 (Ventura) vagy újabb
32 bites Windows	Windows 10, 32 bites: külön telepítővel, átmenetileg — frissítést 2027. március 31-ig kap
memória	legalább 8 GB
szabad lemezterület	legalább 1 GB
headset	a beépített softphone-hoz mikrofonos fejhallgató; ajánlott a vezetékes, USB-s — például Poly, Jabra, EPOS, Logitech
asztali készülék	SIP-telefon, amely a SIP/TLS-t legalább TLS 1.2-vel tudja (5061-es port) — például Grandstream, Yealink

Telepítés

Csomag	Hova kerül	Rendszergazdai jog	Frissítés
Windows-telepítő, letölthető: connect.adertis.hu	a felhasználó profiljába	nem kell	magától, indításkor
Windows MSI-csomag, az ADERTIS helpdesk adja	a gépre (`Program Files`)	kell	a rendszergazda teríti (SCCM, GPO, Intune)
32 bites Windows-telepítő, letölthető: AdertisConnect-Setup-ia32.exe	a felhasználó profiljába	nem kell	magától, indításkor — 2027. március 31-ig
macOS-telepítő (`dmg`), letölthető: connect.adertis.hu	az Alkalmazások mappába	nem rendszergazda fiókon a Mac kéri	magától, kilépéskor — ha a felhasználó írhatja az alkalmazás helyét
macOS `pkg`-csomag, az ADERTIS helpdesk adja	a gépre, MDM-mel	—	a rendszergazda teríti (MDM)

Az alkalmazás és a csomagjai aláírtak. Windowson a kiadó Adertis Kft.: az AppLocker és a WDAC kiadói szabálya erre írható. macOS-en Developer ID-vel aláírt és hitelesített (notarizált), a Gatekeeper engedi.
Ha Windowson a felhasználói profilból nem futhat program (AppLocker), az MSI-csomagot használd.
A 32 bites telepítő csak 32 bites Windowsra települ; 64 bites gépre a Windows-telepítő vagy az MSI-csomag kell. A 32 bites Windowsra MSI-csomag nincs.
Az ügyfélkód előre beállítható — Windowson házirenddel, macOS-en MDM konfigurációs profillal —, ilyenkor az első indítás nem kéri; a beállítást az ADERTIS helpdesk adja.

A telepítés lépései: Telepítés.

Virtuális asztal

Citrixen, RDS-en, VMware Horizonon és Azure Virtual Desktopon az alkalmazás a session hoston fut, oda az MSI-csomag kerül. A hálózati szabályok a session hostra állnak; a fejhallgatóhoz a hangátirányítás kell, a mikrofoné is.

A beépített softphone hangja a fejhallgató és a session host között a távoli asztal kapcsolatán megy. Ez a kapcsolat UDP-n fusson: Citrixen az adaptív átvitel (EDT), RDS-en az RDP UDP-átvitele, Azure Virtual Desktopon az RDP Shortpath, Horizonon a Blast Extreme UDP-n. A session hoston legyen processzor-tartalék a hívásokhoz. TCP-n és túlterhelt session hoston a hang akadozik.

A hálózat

A tűzfalon ezeket a kapcsolatokat engedélyezd, a hostnévre vagy az IP-címre. A kimenő kapcsolat a munkaállomásról vagy a telefonkészülékről indul, a táblázat címére. Bejövő kapcsolat csak az API-kapcsolathoz és az e-mail-küldéshez kell, ha a levél a saját SMTP-szervereteken megy ki: ott a rendszer kapcsolódik a ti szervereitekhez, a táblázat címéről.

Irány	Hostnév	IP-cím	Port	Mire
kimenő	`connect.adertis.hu`	`178.238.213.30`	443/TCP	az alkalmazás (HTTPS és WebSocket) és a frissítése, az API, a wallboard
kimenő	`extproxy.capitris.hu` · `extproxy1.capitris.hu` · `extproxy2.capitris.hu`	`178.238.213.10` · `178.238.213.11` · `178.238.213.12`	443/TCP · 5061/TCP	a telefon jelzése: a beépített softphone-é a 443-on (SIP WebSocketen), az asztali készüléké és a SIP kliensé az 5061-en (SIP/TLS)
kimenő	`media1.capitris.hu` · `media2.capitris.hu`	`178.238.213.14` · `178.238.213.16`	10000–20000/UDP	a hang (RTP/SRTP): a beépített softphone-é és a készüléké
bejövő (opcionális)	—	`178.238.213.249`	443/TCP	API-kapcsolat (HTTPS REST API)
bejövő (opcionális)	—	`178.238.213.249`	25/TCP vagy 465/TCP vagy 587/TCP	e-mail-küldés (SMTP)

Az e-mail-küldés csak titkosított kapcsolaton megy, az SMTP-szervereteknek TLS-t kell tudnia. A három port közül egy kell: amelyiken a szerver a levelet fogadja. A 587-es és a 25-ös STARTTLS-sel megy (SMTP TLS: UseExplicitTLS vagy UseRequireTLS), a 465-ös implicit TLS-sel (UseImplicitTLS).

Ha az API-végpontotok vagy az SMTP-szerver maga is IP-cím szerint szűr — alkalmazástűzfal, reverse proxy, az SMTP-szerver relay-szabálya —, ott is a 178.238.213.249 címet engedélyezd.

Proxy, SSL-inspekció, QoS, VPN

Beállítás	Követelmény
SSL-inspekció	kivétel a fenti hostnevekre, TLS-bontás nélkül. Ha nem lehet: a WebSocket-upgrade átengedése, pufferelés nélkül
explicit proxy (rendszerbeállítás vagy PAC)	`CONNECT` a fenti hostnevekre; a `wss://` ugyanazon a proxyn, mint a `https://` — a PAC-fájlban a `wss:` séma is
idle timeout (tűzfal, NAT, proxy)	legalább 2 perc
maximális kapcsolatidő	nincs időalapú bontás: a kapcsolat egy műszakon át él
QoS	prioritás a kimenő irányban a `media1.capitris.hu` és a `media2.capitris.hu` felé menő UDP-nek. Telített feltöltésnél a hang akadozik
VPN	a hang split tunnelinggel a VPN mellett, vagy UDP-alapú VPN-en. TCP-alapú VPN-en a hang akadozik

Sávszélesség és hangminőség

Az alkalmazás forgalma kicsi; a hang egyidejű hívásonként legalább 100 kbit/s-ot kér, mindkét irányban.
Vezetékes hálózat ajánlott: Wi-Fin és mobilneten a hang akadozhat.
Ajánlott hálózati minőség: a késleltetés 150 ms, a jitter 30 ms, a csomagvesztés 1% alatt.

Próba élesítés előtt

Lépj be az alkalmazásba minden hálózatról, ahol a rendszert használják: iroda, VPN, otthoni munka.
Ha a belépés után megjelenik a munkahely választása, a hálózat rendben van.
Ha a beépített softphone-t használjátok, indíts egy próbahívást is: ha mindkét irányban hallatszik a hang, az UDP is rendben van.