Geplante Neustarts und IP-Beschränkungen

Geplante Neustarts

Manche Quellen „ermüden“ mit der Zeit oder verlangen einen Neustart zu einer bestimmten Uhrzeit. Klicken Sie im Kanaleditor unter Zeitpläne auf Geplanter Neustart:

• Tage — Täglich, Werktags, Wochenende oder von Ihnen gewählte Tage (mindestens einer);
• Uhrzeit — Zeitpunkt des Neustarts;
• Aktiv — Sie können ihn vorübergehend abschalten, ohne ihn zu löschen.

Ein Kanal kann beliebig viele Zeitpläne haben. Die Uhrzeit richtet sich nach der Zeitzone unter Einstellungen → Instanz, nicht nach der Serveruhr — ein Server in Deutschland, der für Rumänien sendet, startet zur im Panel eingetragenen Uhrzeit neu. Ohne Zeitpläne läuft der Kanal durchgehend und startet nur neu, wenn die Quelle ausfällt.

IP-Adressbeschränkungen

Legt fest, wer die Streams (HLS, DASH, HTTP-TS) vom Server abrufen darf.

Globale Liste

Unter Einstellungen → Erlaubte Adressen. Akzeptiert werden:

• einzelne Adressen: 203.0.113.10
• Netze: 203.0.113.0/24
• Bereiche: 203.0.113.10-203.0.113.50

IPv4 und IPv6, getrennt durch Komma oder Zeilenumbruch. Eine falsch geschriebene Adresse verhindert das Speichern — damit Sie nie mit einer versehentlich geleerten Liste dastehen.

• Leere Liste = freier Zugriff für jeden, der den Server erreicht.
• Ausgefüllte Liste = nur die aufgeführten Adressen dürfen die Streams abrufen; alle anderen erhalten Fehler 403.
• Änderungen gelten sofort, ohne Neustart.

Vorsicht beim ersten Mal: Tragen Sie zuerst die Adresse ein, von der Sie arbeiten, sowie die Adressen Ihrer Verteilserver (Load Balancer, CDN), speichern Sie, und testen Sie erst dann einen Stream.

Liste pro Kanal

Im Kanaleditor unter Zugriff → Erlaubte Adressen. Wenn Sie sie ausfüllen, ersetzt sie für diesen Kanal die globale Liste. Leer = die globale Liste gilt.

Kürzlich abgewiesen

Einstellungen → Kürzlich abgewiesen zeigt, wer zuletzt abgewiesen wurde, mit Grund und letztem Versuch. Haben Sie versehentlich einen eigenen Server gesperrt, klicken Sie auf Erlauben, und die Adresse landet direkt in der Liste.

Hinter einem Proxy

Steht der Server hinter einem Reverse Proxy (zum Beispiel nginx), schalten Sie unter Einstellungen → Instanz Hinter einem Proxy (nginx) ein, damit Castreon die echte Adresse des Besuchers sieht. Ist der Server direkt erreichbar, lassen Sie es aus — sonst kann die Adresse gefälscht werden.

Token für Player

Als zusätzlichen Schutz können Sie unter Einstellungen → Instanz einen Token für Player setzen: Streams öffnen sich dann nur mit ?token=… in der Adresse.