Gerät wird als offline angezeigt
Wenn ein Gerät als offline angezeigt wird, kann unsere Plattform aktuell keine Verbindung zum Gerät herstellen.
Das bedeutet nicht unbedingt, dass das Gerät ausgeschaltet ist oder keine Internetverbindung hat.
Erste Schritte
Stromversorgung prüfen: Ist das Gerät eingeschaltet?
Internetverbindung prüfen: Ist das Netzwerkkabel angeschlossen und funktioniert die Internetverbindung?
Gerät neu starten: Ein Neustart kann vorübergehende Verbindungsprobleme beheben.
Netzwerkänderungen prüfen: Wurden kürzlich Änderungen am Router, an der Firewall oder am Netzwerk vorgenommen?
Wenn das Gerät weiterhin als offline angezeigt wird, sollte die Netzwerkkonfiguration durch den IT-Verantwortlichen überprüft werden.
Schnelltest: Firewall als Ursache ausschliessen
Verbinden Sie das betroffene Gerät testweise mit einem 4G-/5G-Router mit eigener Internetverbindung, unabhängig vom bestehenden Firmennetzwerk.
Wird das Gerät anschliessend als online angezeigt, liegt die Ursache wahrscheinlich an der Firewall oder Netzwerkkonfiguration des ursprünglichen Anschlusses.
Bleibt das Gerät offline, muss die Ursache weiter untersucht werden.
Erweiterte Fehlerbehebung für IT-Verantwortliche
Unsere Geräte verwenden sichere Peer-to-Peer-Verbindungen für die Kommunikation mit unserer Plattform. Je nach Netzwerkumgebung kann die Verbindung direkt oder über einen Vermittlungsserver hergestellt werden.
1. NAT-Typ überprüfen
NAT (Network Address Translation) wird von Routern und Firewalls verwendet, um Geräte innerhalb eines Netzwerks mit dem Internet zu verbinden.
| NAT-Typ | Auswirkungen |
|---|---|
| Einfaches NAT (Endpoint-Independent) | Direkte Verbindungen funktionieren normalerweise problemlos |
| Symmetric / Restrictive NAT | Direkte Verbindungen können eingeschränkt sein |
| Double NAT / CGNAT | Direkte Verbindungen können erschwert werden |
| 1:1 NAT | Normalerweise problemlos, sofern die Firewall die Kommunikation erlaubt |
Bei restriktivem NAT kann unsere Verbindungstechnologie automatisch auf Vermittlungsserver ausweichen.
2. Firewall und Ports überprüfen
Bitte überprüfen Sie folgende Einstellungen für ausgehende Verbindungen:
| Protokoll / Port | Verwendung |
|---|---|
| TCP 443 | Sichere Kommunikation mit Verwaltungs- und Vermittlungsdiensten |
| UDP 3478 | Verbindungsermittlung (STUN) |
| UDP 80 und 5555 | Zusätzliche STUN-Dienste |
| UDP 443 | Kommunikation über Relay-Dienste |
| Weitere UDP-Ports | Direkte Peer-to-Peer-Kommunikation, abhängig von der Netzwerkumgebung |
Zusätzlich ist Folgendes zu beachten:
Ausgehender UDP-Verkehr: Sollte möglichst nicht auf einzelne Ports beschränkt werden, da direkte Verbindungen dynamische Ports verwenden können.
Verbindungsrückverkehr: Antworten auf ausgehende Verbindungen müssen zugelassen werden.
SSL/TLS-Inspection: Die Überprüfung verschlüsselter Verbindungen kann die Kommunikation beeinträchtigen.
Proxy: Erzwungene Proxy-Verbindungen können direkte Peer-to-Peer-Verbindungen verhindern.
Es ist normalerweise keine Portweiterleitung und keine Freigabe eingehender Verbindungen aus dem Internet erforderlich.
3. IP-Adressen und Whitelisting
In Netzwerken mit eingeschränkter Kommunikation sollten folgende Adressen berücksichtigt werden:
Lokale Geräte-IP
Die lokale IP-Adresse des Geräts (beispielsweise 192.168.1.50) muss ausgehende Verbindungen ins Internet herstellen dürfen.
Stellen Sie sicher, dass keine Firewall-Regel den Internetzugriff dieses Geräts einschränkt.
Virtuelle Netzwerk-IP
Unsere Geräte verwenden zusätzlich eine virtuelle IP-Adresse innerhalb unseres sicheren Netzwerks.
Adressbereich:
100.124.0.0/16Die virtuelle IP ist unabhängig von der lokalen Geräte-IP.
Bei internen Firewall-Regeln oder Netzwerk-Routing darf dieser Adressbereich nicht blockiert werden.
Prüfen Sie mögliche Überschneidungen mit bereits vorhandenen VPN-Netzwerken oder Routen.
Externe Zieladressen
Die Verbindung benötigt Zugriff auf externe Verwaltungs-, STUN- und Relay-Dienste.
Bei einer Firewall mit IP-Whitelisting müssen die erforderlichen ausgehenden Zieladressen freigegeben werden.
Da einige dieser IP-Adressen dynamisch sind, ist eine Freigabe über Domainnamen (FQDN) vorzuziehen.
Die konkreten Zieladressen können bei unserem Support angefragt werden.
4. Verbindung weiterhin nicht möglich?
Bitte prüfen Sie zusätzlich:
Firewall-Protokolle auf blockierte Verbindungen des betroffenen Geräts.
DNS-Auflösung und Erreichbarkeit externer Dienste.
UDP-Timeouts und restriktive NAT-Einstellungen.
Konflikte zwischen lokalen Netzwerken, bestehenden VPNs und dem virtuellen Adressbereich.
Ob die Verbindung über einen anderen Internetzugang, beispielsweise einen 4G-/5G-Router, funktioniert.
Hinweis: Ein Gerät kann über das Internet erreichbar sein und trotzdem als offline angezeigt werden, wenn die sichere Verbindung zu unserer Plattform blockiert wird.
Support
Falls das Problem weiterhin besteht, kontaktieren Sie unseren Support mit der Gerätebezeichnung, der lokalen IP-Adresse und nach Möglichkeit den relevanten Firewall-Protokollen.