Versiunea curentă din 29 octombrie 2026 10:28

Instalare pe server - retea locala

Aceasta pagina descrie instalarea Integrat.STS Mobile pentru utilizare exclusiv in reteaua locala a clientului. Telefoanele si tabletele trebuie sa fie conectate la o retea Wi-Fi care poate accesa serverul Integrat.STS. Nu sunt necesare un domeniu public, IP public sau redirectionarea porturilor din Internet.

Daca aplicatia trebuie accesata si din afara retelei locale, urmati Instalare pe server - acces din Internet.

Instalarea se efectueaza de administratorul de sistem sau de personal tehnic autorizat.

Cerinte

server Windows pe care este instalat Integrat.STS;
drepturi de administrator pe server;
un port liber pentru serviciul Mobile, de exemplu 5277;
un IP local stabil pentru server, stabilit static sau rezervat in DHCP;
pentru instalarea cu Caddy.STS, un IP privat stabil si accesibil dispozitivelor; pentru o configuratie Caddy manuala existenta, poate fi folosit si un nume local rezolvat prin DNS;
acces din reteaua Wi-Fi a dispozitivelor la portul HTTPS configurat pe server (in mod obisnuit 443);
posibilitatea instalarii certificatului radacina Caddy pe fiecare dispozitiv utilizat.

La instalare, serverul are nevoie de acces la kiturile descarcate. Functionarea in reteaua locala nu necesita publicarea aplicatiei pe Internet.

Instalarea componentei Mobile

Descarcati kitul Mobile.exe disponibil si in sectiunea Download de pe site-ul Soft Team. Instalati componenta pe serverul Integrat.STS si configurati portul local al serviciului Mobile.

Serviciul Windows creat are forma:

Integrat.STS.Mobile.<port>

Pentru portul 5277, verificati din Command Prompt deschis cu drepturi de administrator:

sc query "Integrat.STS.Mobile.5277"

Serviciul trebuie sa fie in starea RUNNING si sa porneasca automat odata cu serverul.

O instalare noua porneste implicit in modul Fara. In aceasta stare, API-ul Mobile asculta numai pe 127.0.0.1 si nu este disponibil dispozitivelor din reteaua locala.

Pentru utilizarea in LAN, configurati Acces local disponibil si, daca este cazul, Acces implicit = Local din Integrat.STS / Utile / Setari / Generale / Speciale / Setari Mobile. Adresa HTTPS trebuie stabilita conform variantei de publicare alese mai jos.

Verificarea aplicatiei pe server

Verificati starea API-ului local, inlocuind portul cu cel configurat:

curl http://127.0.0.1:5277/sts-mobile/status

Pentru modul Local, raspunsul trebuie sa indice accessMode cu valoarea Lan si gatewayEnabled cu valoarea false.

Puteti verifica si portul ascultat de serviciu:

netstat -ano | findstr :5277

Pentru comunicarea prin Caddy, verificati ca Mobile.Api raspunde pe adresa locala si portul configurate. Nu este necesara publicarea directa a portului Mobile.Api catre Internet; accesul dispozitivelor se face prin HTTPS.

Daca nu exista raspuns, verificati serviciul Windows, portul si fisierele instalarii. Portul intern 5277 nu trebuie expus in Internet.

Alegerea metodei de publicare HTTPS in LAN

Se poate folosi una dintre cele doua variante:

Caddy.STS - utilitarul Soft Team Solutions pentru configurarea HTTPS direct pe o adresa IPv4 privata, cu certificat intern si regula Windows Firewall limitata la retelele CIDR autorizate. Pentru o instalare noua, aceasta este varianta recomandata.
Caddy configurat manual - pentru instalatii existente care folosesc un nume local, precum mobile.home.arpa, si un Caddyfile propriu. Caddy.STS nu adopta automat aceste instalatii si nu trebuie pornita "Instalare NOUA" peste ele.

Consultati Caddy.STS, Instalare Caddy.STS si Configurare Caddy.STS.

Varianta recomandata: Caddy.STS cu adresa IPv4 privata

Instalati componenta Mobile si verificati raspunsul ei local la http://127.0.0.1:<port API>/test.
Descarcati kitul oficial Caddy.STS si verificati semnatura Soft Team Solutions SRL.
Instalati kitul de administrare si porniti Diagnostic; aceasta etapa nu instaleaza si nu inlocuieste automat serviciul Caddy.
Pentru un server fara alta instalare Caddy incompatibila, alegeti LAN - CA interna, IP-ul privat, portul HTTPS, portul Mobile.Api si ID-ul instantei.
Completati Retele LAN (CIDR) cu subretelele autorizate. Nu permiteti accesul din orice retea.
Rulati Preview + validate, apoi Instalare NOUA numai dupa verificari si confirmare.
Verificati ca serviciul CaddySTS functioneaza si ca regula sa Windows Firewall permite doar retelele LAN configurate.
Folositi Export CA publica pentru certificatul radacina public si instalati-l ca certificat de incredere pe dispozitive.

Exemplu de adresa HTTPS pentru aceasta varianta, daca IP-ul configurat este 192.168.0.100 si portul este 443:

https://192.168.0.100

Nu stergeti configuratia, certificatele sau autoritatea de certificare din C:\ProgramData\SoftTeam\CaddySTS\data\. Portul API Mobile nu se publica in Internet.

Varianta alternativa: adresa locala cu DNS si Caddy manual

Pentru instalatiile Caddy gestionate manual, pastrati numele local si configuratia existenta. Urmatoarele instructiuni despre DNS si Caddyfile se aplica numai acestei variante.

Stabilirea adresei locale

Alegeti un nume pentru aplicatie, de exemplu:

mobile.home.arpa

Configurati DNS-ul local al routerului sau al serverului de retea astfel incat numele ales sa indice spre IP-ul local stabil al serverului Integrat.STS. Dispozitivele conectate la Wi-Fi trebuie sa foloseasca un DNS care poate rezolva acest nume.

Exemplu:

mobile.home.arpa -> 192.168.0.100

Numele si IP-ul sunt doar exemple; folositi valorile retelei clientului. Verificati de pe un calculator conectat in aceeasi retea:

nslookup mobile.home.arpa

Raspunsul trebuie sa fie IP-ul local al serverului. Daca reteaua Wi-Fi pentru oaspeti izoleaza dispozitivele de server, folositi o retea Wi-Fi care permite accesul necesar.

Configurarea manuala Caddy pentru HTTPS local

Numai pentru varianta manuala cu nume local. Daca folositi Caddy.STS, urmati procedura anterioara si nu instalati un al doilea serviciu Caddy in paralel.

Descarcati Caddy de pe pagina oficiala in varianta Windows 64-bit si copiati caddy.exe in:

C:\Program Files\Caddy\

Creati fisierul C:\Program Files\Caddy\Caddyfile. Inlocuiti numele si portul din exemplu cu cele alese pentru client:

mobile.home.arpa {
    tls internal
    reverse_proxy 127.0.0.1:5277
}

Directiva tls internal foloseste o autoritate de certificare locala gestionata de Caddy. Aceasta nu necesita un domeniu public sau validare prin Internet, dar fiecare dispozitiv client trebuie sa aiba incredere in certificatul radacina al acestei instalari Caddy.

Verificati configuratia:

"C:\Program Files\Caddy\caddy.exe" validate --config "C:\Program Files\Caddy\Caddyfile"

Configurati Caddy ca serviciu Windows cu pornire automata, folosind contul si procedura de administrare a serviciilor aprobate pentru serverul clientului. Verificati apoi:

sc query Caddy

Serviciul trebuie sa fie in starea RUNNING. Pastrati datele Caddy, inclusiv autoritatea de certificare locala, la actualizari si la copiile de siguranta; inlocuirea acestei autoritati ar impune reinstalarea certificatului radacina pe dispozitive.

Firewall si acces doar din LAN

Pentru instalarea administrata, Caddy.STS configureaza regula aferenta propriului serviciu si o limiteaza la retelele CIDR autorizate. Verificati aceasta regula in Diagnostic; repararea cere confirmare. Pentru instalarea manuala, administratorul trebuie sa configureze separat o regula echivalenta.

Permiteti conexiunile TCP pe portul 443 catre server numai din retelele locale in care se afla dispozitivele autorizate. Verificati ca routerul sa NU redirectioneze portul 443 sau portul intern Mobile din Internet catre server.

Daca sunt folosite VLAN-uri sau retele Wi-Fi separate, administratorul trebuie sa permita accesul dispozitivelor la server pe portul 443 si la DNS-ul local.

Certificatul pe telefoane si tablete

Administratorul instaleaza numai certificatul radacina public al autoritatii locale Caddy pe fiecare dispozitiv care va utiliza Mobile. Pentru Caddy.STS, folositi butonul Export CA publica. Pentru o instalare manuala, fisierul se gaseste in directorul de date al contului sub care ruleaza Caddy, la pki/authorities/local/root.crt. Nu distribuiti cheia privata.

Pe iPhone / iPad, dupa instalarea profilului certificatului, activati si increderea pentru certificatul radacina in setarile dispozitivului. Pe Android, importul si increderea in certificate depind de versiune si de politica dispozitivului. Verificati in browser ca adresa HTTPS se deschide fara avertisment de certificat.

Nu continuati prin ignorarea avertismentului de securitate. Instalarea PWA, functiile de cache si accesul la camera necesita o conexiune HTTPS recunoscuta de browser.

Configurarea accesului Mobile si autorizarea

In Integrat.STS / Utile / Setari / Generale / Speciale, grupa Setari Mobile:

Activati Acces local disponibil.
Completati Adresa de acces cu URL-ul HTTPS testat pe dispozitiv: IP-ul privat configurat in Caddy.STS sau numele local configurat in Caddy manual.
Selectati Acces implicit = Local daca aceasta este metoda de conectare dorita.
Salvati si verificati ca telefonul poate accesa URL-ul fara avertisment privind certificatul.

Exemple (alegeti numai adresa care corespunde instalatiei):

https://192.168.0.100
https://mobile.home.arpa

Adresa configurata se foloseste la generarea linkului si a codului QR din Mobile - dispozitive. Dispozitivul trebuie sa aiba acces la server din LAN. Pentru configuratia cu nume local, trebuie sa poata rezolva si DNS-ul corespunzator.

Autorizati dispozitivul din ERP inainte de autentificare. Utilizatorul se conecteaza apoi cu propriul cont Integrat.STS. Consultati manualul Mobile pentru activare si autentificare.

Verificare finala

Verificati ca serviciul Integrat.STS.Mobile.<port> si serviciul HTTPS ales (CaddySTS pentru instalarea administrata sau Caddy pentru instalarea manuala) ruleaza si pornesc automat.
Verificati in Integrat.STS ca Acces local disponibil este activ si Acces implicit este Local, daca este metoda implicita folosita.
Verificati cu /sts-mobile/status ca accessMode este Lan si Gateway este dezactivat.
Daca folositi un nume local, verificati rezolvarea lui DNS catre IP-ul serverului, inclusiv de pe dispozitive.
Deschideti pe telefon prin Wi-Fi adresa HTTPS configurata (IP sau nume local); certificatul trebuie sa fie acceptat fara avertisment.
Verificati autorizarea prin QR sau link si apoi autentificarea.
Repetati verificarea dupa repornirea serverului.

Daca aplicatia se deschide pe server, dar nu pe telefon, verificati setarile de acces, conectivitatea Wi-Fi, regulile CIDR, portul HTTPS si instalarea certificatului radacina. Pentru varianta cu nume local, verificati si DNS-ul dispozitivului. In afara retelei locale, aplicatia nu va fi accesibila prin aceasta configuratie.

Actualizare

Pentru actualizare, folositi versiunea curenta a kitului Mobile.exe. Actualizarea pastreaza configuratia existenta. Dupa actualizare, verificati serviciile, modul de acces, accesul HTTPS, certificatul si activarea dispozitivelor. Pastrati configuratia Caddy, datele autoritatii sale locale si, pentru instalarea administrata, datele Caddy.STS. Actualizarea kitului de administrare Caddy.STS se face separat de actualizarea Mobile.

Manual:Integrat/Module/Mobile/Instalare server - retea locala: Diferență între versiuni

Versiunea curentă din 29 octombrie 2026 10:28

Cuprins

Instalare pe server - retea locala

Cerinte

Instalarea componentei Mobile

Verificarea aplicatiei pe server

Alegerea metodei de publicare HTTPS in LAN

Varianta recomandata: Caddy.STS cu adresa IPv4 privata

Varianta alternativa: adresa locala cu DNS si Caddy manual

Stabilirea adresei locale

Configurarea manuala Caddy pentru HTTPS local

Firewall si acces doar din LAN

Certificatul pe telefoane si tablete

Configurarea accesului Mobile si autorizarea

Verificare finala

Actualizare

Vezi si

Meniu de navigare

@@ Linia 14: / Linia 14: @@
 * un port liber pentru serviciul Mobile, de exemplu 5277;
 * un IP local stabil pentru server, stabilit static sau rezervat in DHCP;
-* un nume local stabil, rezolvat de dispozitivele din retea catre IP-ul serverului;
+* pentru instalarea cu '''Caddy.STS''', un IP privat stabil si accesibil dispozitivelor; pentru o configuratie Caddy manuala existenta, poate fi folosit si un nume local rezolvat prin DNS;
-* acces din reteaua Wi-Fi a dispozitivelor la portul HTTPS 443 al serverului;
+* acces din reteaua Wi-Fi a dispozitivelor la portul HTTPS configurat pe server (in mod obisnuit 443);
 * posibilitatea instalarii certificatului radacina Caddy pe fiecare dispozitiv utilizat.
 La instalare, serverul are nevoie de acces la kiturile descarcate. Functionarea in reteaua locala nu necesita publicarea aplicatiei pe Internet.
-== Stabilirea adresei locale ==
+== Instalarea componentei Mobile ==
+Descarcati kitul '''[https://www.softteam.ro/update/kit/mobile.exe Mobile.exe]''' disponibil si in sectiunea [https://softteam.ro/download/ Download] de pe site-ul Soft Team. Instalati componenta pe serverul Integrat.STS si configurati portul local al serviciului Mobile.
+Serviciul Windows creat are forma:
+<pre>
+Integrat.STS.Mobile.<port>
+</pre>
-Alegeti un nume pentru aplicatie, de exemplu:
+Pentru portul 5277, verificati din Command Prompt deschis cu drepturi de administrator:
 <pre>
-mobile.home.arpa
+sc query "Integrat.STS.Mobile.5277"
 </pre>
-Configurati DNS-ul local al routerului sau al serverului de retea astfel incat numele ales sa indice spre IP-ul local stabil al serverului Integrat.STS. Dispozitivele conectate la Wi-Fi trebuie sa foloseasca un DNS care poate rezolva acest nume.
+Serviciul trebuie sa fie in starea <code>RUNNING</code> si sa porneasca automat odata cu serverul.
+O instalare noua porneste implicit in modul '''Fara'''. In aceasta stare, API-ul Mobile asculta numai pe <code>127.0.0.1</code> si nu este disponibil dispozitivelor din reteaua locala.
+Pentru utilizarea in LAN, configurati '''Acces local disponibil''' si, daca este cazul, '''Acces implicit = Local''' din '''Integrat.STS / Utile / Setari / Generale / Speciale / Setari Mobile'''. Adresa HTTPS trebuie stabilita conform variantei de publicare alese mai jos.
+== Verificarea aplicatiei pe server ==
-Exemplu:
+Verificati starea API-ului local, inlocuind portul cu cel configurat:
 <pre>
-mobile.home.arpa -> 192.168.0.100
+curl http://127.0.0.1:5277/sts-mobile/status
 </pre>
-Numele si IP-ul sunt doar exemple; folositi valorile retelei clientului. Verificati de pe un calculator conectat in aceeasi retea:
+Pentru modul '''Local''', raspunsul trebuie sa indice <code>accessMode</code> cu valoarea <code>Lan</code> si <code>gatewayEnabled</code> cu valoarea <code>false</code>.
+Puteti verifica si portul ascultat de serviciu:
 <pre>
-nslookup mobile.home.arpa
+netstat -ano | findstr :5277
 </pre>
-Raspunsul trebuie sa fie IP-ul local al serverului. Daca reteaua Wi-Fi pentru oaspeti izoleaza dispozitivele de server, folositi o retea Wi-Fi care permite accesul necesar.
+Pentru comunicarea prin Caddy, verificati ca Mobile.Api raspunde pe adresa locala si portul configurate. Nu este necesara publicarea directa a portului Mobile.Api catre Internet; accesul dispozitivelor se face prin HTTPS.
+Daca nu exista raspuns, verificati serviciul Windows, portul si fisierele instalarii. Portul intern 5277 nu trebuie expus in Internet.
+== Alegerea metodei de publicare HTTPS in LAN ==
+Se poate folosi una dintre cele doua variante:
+# '''Caddy.STS''' - utilitarul Soft Team Solutions pentru configurarea HTTPS direct pe o '''adresa IPv4 privata''', cu certificat intern si regula Windows Firewall limitata la retelele CIDR autorizate. Pentru o instalare noua, aceasta este varianta recomandata.
+# '''Caddy configurat manual''' - pentru instalatii existente care folosesc un nume local, precum <code>mobile.home.arpa</code>, si un Caddyfile propriu. '''Caddy.STS nu adopta automat aceste instalatii si nu trebuie pornita "Instalare NOUA" peste ele'''.
-== Instalarea componentei Mobile ==
+Consultati [[Manual:Caddy|Caddy.STS]], [[Manual:Caddy/Instalare|Instalare Caddy.STS]] si [[Manual:Caddy/Configurare|Configurare Caddy.STS]].
-Descarcati kitul '''[https://www.softteam.ro/update/kit/mobile.exe Mobile.exe]''' disponibil si in sectiunea [https://softteam.ro/download/ Download] de pe site-ul Soft Team. Instalati componenta pe serverul Integrat.STS si configurati portul local al serviciului Mobile.
+== Varianta recomandata: Caddy.STS cu adresa IPv4 privata ==
-Serviciul Windows creat are forma:
+# Instalati componenta Mobile si verificati raspunsul ei local la <code>http://127.0.0.1:&lt;port API&gt;/test</code>.
+# Descarcati kitul oficial '''[https://www.softteam.ro/update/kit/caddy.exe Caddy.STS]''' si verificati semnatura '''Soft Team Solutions SRL'''.
+# Instalati kitul de administrare si porniti '''Diagnostic'''; aceasta etapa nu instaleaza si nu inlocuieste automat serviciul Caddy.
+# Pentru un server fara alta instalare Caddy incompatibila, alegeti '''LAN - CA interna''', IP-ul privat, portul HTTPS, portul Mobile.Api si ID-ul instantei.
+# Completati '''Retele LAN (CIDR)''' cu subretelele autorizate. Nu permiteti accesul din orice retea.
+# Rulati '''Preview + validate''', apoi '''Instalare NOUA''' numai dupa verificari si confirmare.
+# Verificati ca serviciul <code>CaddySTS</code> functioneaza si ca regula sa Windows Firewall permite doar retelele LAN configurate.
+# Folositi '''Export CA publica''' pentru certificatul radacina public si instalati-l ca certificat de incredere pe dispozitive.
+Exemplu de adresa HTTPS pentru aceasta varianta, daca IP-ul configurat este <code>192.168.0.100</code> si portul este 443:
 <pre>
-IntegratMobile_<port>
+https://192.168.0.100
 </pre>
-Pentru portul 5277, verificati din Command Prompt deschis cu drepturi de administrator:
+'''Nu stergeti''' configuratia, certificatele sau autoritatea de certificare din <code>C:\ProgramData\SoftTeam\CaddySTS\data\</code>. Portul API Mobile nu se publica in Internet.
+== Varianta alternativa: adresa locala cu DNS si Caddy manual ==
+Pentru instalatiile Caddy gestionate manual, pastrati numele local si configuratia existenta. Urmatoarele instructiuni despre DNS si Caddyfile se aplica '''numai''' acestei variante.
+=== Stabilirea adresei locale ===
+Alegeti un nume pentru aplicatie, de exemplu:
 <pre>
-sc query IntegratMobile_5277
+mobile.home.arpa
 </pre>
-Serviciul trebuie sa fie in starea <code>RUNNING</code> si sa porneasca automat odata cu serverul.
+Configurati DNS-ul local al routerului sau al serverului de retea astfel incat numele ales sa indice spre IP-ul local stabil al serverului Integrat.STS. Dispozitivele conectate la Wi-Fi trebuie sa foloseasca un DNS care poate rezolva acest nume.
+Exemplu:
-== Verificarea aplicatiei pe server ==
+<pre>
+mobile.home.arpa -> 192.168.0.100
+</pre>
-Verificati raspunsul local, inlocuind portul cu cel configurat:
+Numele si IP-ul sunt doar exemple; folositi valorile retelei clientului. Verificati de pe un calculator conectat in aceeasi retea:
 <pre>
-curl http://127.0.0.1:5277/
+nslookup mobile.home.arpa
-curl http://127.0.0.1:5277/test
 </pre>
-Daca nu exista raspuns, verificati serviciul Windows, portul si fisierele instalarii. Portul intern 5277 nu trebuie expus in Internet.
+Raspunsul trebuie sa fie IP-ul local al serverului. Daca reteaua Wi-Fi pentru oaspeti izoleaza dispozitivele de server, folositi o retea Wi-Fi care permite accesul necesar.
+== Configurarea manuala Caddy pentru HTTPS local ==
-== Instalarea Caddy pentru HTTPS local ==
+'''Numai pentru varianta manuala cu nume local.''' Daca folositi Caddy.STS, urmati procedura anterioara si nu instalati un al doilea serviciu Caddy in paralel.
 Descarcati '''[https://caddyserver.com/download Caddy de pe pagina oficiala]''' in varianta Windows 64-bit si copiati <code>caddy.exe</code> in:
@@ Linia 107: / Linia 153: @@
 == Firewall si acces doar din LAN ==
+Pentru instalarea administrata, '''Caddy.STS''' configureaza regula aferenta propriului serviciu si o limiteaza la retelele CIDR autorizate. Verificati aceasta regula in '''Diagnostic'''; repararea cere confirmare. Pentru instalarea manuala, administratorul trebuie sa configureze separat o regula echivalenta.
 Permiteti conexiunile TCP pe portul 443 catre server numai din retelele locale in care se afla dispozitivele autorizate. Verificati ca routerul sa NU redirectioneze portul 443 sau portul intern Mobile din Internet catre server.
@@ Linia 114: / Linia 162: @@
 == Certificatul pe telefoane si tablete ==
-Administratorul preia '''numai certificatul radacina public''' al autoritatii locale Caddy si il instaleaza ca certificat de incredere pe fiecare telefon, tableta sau calculator care va utiliza Mobile. Fisierul se gaseste in directorul de date al contului sub care ruleaza serviciul Caddy, la <code>pki/authorities/local/root.crt</code>. Nu distribuiti cheia privata.
+Administratorul instaleaza '''numai certificatul radacina public''' al autoritatii locale Caddy pe fiecare dispozitiv care va utiliza Mobile. Pentru '''Caddy.STS''', folositi butonul '''Export CA publica'''. Pentru o instalare '''manuala''', fisierul se gaseste in directorul de date al contului sub care ruleaza Caddy, la <code>pki/authorities/local/root.crt</code>. Nu distribuiti cheia privata.
 Pe iPhone / iPad, dupa instalarea profilului certificatului, activati si increderea pentru certificatul radacina in setarile dispozitivului. Pe Android, importul si increderea in certificate depind de versiune si de politica dispozitivului. Verificati in browser ca adresa HTTPS se deschide fara avertisment de certificat.
@@ Linia 120: / Linia 168: @@
 '''Nu continuati prin ignorarea avertismentului de securitate.''' Instalarea PWA, functiile de cache si accesul la camera necesita o conexiune HTTPS recunoscuta de browser.
-== Configurarea Adresa Mobile si autorizarea ==
+== Configurarea accesului Mobile si autorizarea ==
+In '''Integrat.STS / Utile / Setari / Generale / Speciale''', grupa '''Setari Mobile''':
-In '''Integrat.STS -> Setari -> Generale -> Speciale''', completati '''Adresa Mobile''' cu exact numele folosit in Caddyfile, inclusiv <code>https://</code>:
+# Activati '''Acces local disponibil'''.
+# Completati '''Adresa de acces''' cu URL-ul HTTPS testat pe dispozitiv: '''IP-ul privat configurat in Caddy.STS''' sau '''numele local configurat in Caddy manual'''.
+# Selectati '''Acces implicit = Local''' daca aceasta este metoda de conectare dorita.
+# Salvati si verificati ca telefonul poate accesa URL-ul fara avertisment privind certificatul.
+Exemple (alegeti numai adresa care corespunde instalatiei):
 <pre>
+https://192.168.0.100
 https://mobile.home.arpa
 </pre>
-Aceasta adresa este folosita la generarea linkului si a codului QR din fereastra '''Mobile - Dispozitive'''. Telefonul care scaneaza codul QR trebuie sa fie in reteaua locala si sa rezolve numele configurat.
+Adresa configurata se foloseste la generarea linkului si a codului QR din '''Mobile - dispozitive'''. Dispozitivul trebuie sa aiba acces la server din LAN. Pentru configuratia cu nume local, trebuie sa poata rezolva si DNS-ul corespunzator.
-Autorizati dispozitivul din ERP inainte de autentificare. Utilizatorul se conecteaza apoi cu propriul cont Integrat.STS. [[Manual:Integrat/Module/Mobile|Consultati manualul Mobile pentru activare si autentificare]].
+Autorizati dispozitivul din ERP inainte de autentificare. Utilizatorul se conecteaza apoi cu propriul cont Integrat.STS. Consultati [[Manual:Integrat/Module/Mobile|manualul Mobile]] pentru activare si autentificare.
 == Verificare finala ==
-# Verificati ca serviciile <code>IntegratMobile_&lt;port&gt;</code> si <code>Caddy</code> ruleaza si pornesc automat.
+# Verificati ca serviciul <code>Integrat.STS.Mobile.&lt;port&gt;</code> si serviciul HTTPS ales (<code>CaddySTS</code> pentru instalarea administrata sau <code>Caddy</code> pentru instalarea manuala) ruleaza si pornesc automat.
-# Verificati rezolvarea numelui local catre IP-ul serverului, inclusiv de pe dispozitivele mobile.
+# Verificati in Integrat.STS ca '''Acces local disponibil''' este activ si '''Acces implicit''' este '''Local''', daca este metoda implicita folosita.
-# Deschideti <code>https://mobile.home.arpa</code> pe telefon, prin Wi-Fi; certificatul trebuie sa fie acceptat fara avertisment.
+# Verificati cu <code>/sts-mobile/status</code> ca <code>accessMode</code> este <code>Lan</code> si Gateway este dezactivat.
+# Daca folositi un nume local, verificati rezolvarea lui DNS catre IP-ul serverului, inclusiv de pe dispozitive.
+# Deschideti pe telefon prin Wi-Fi adresa HTTPS configurata (IP sau nume local); certificatul trebuie sa fie acceptat fara avertisment.
 # Verificati autorizarea prin QR sau link si apoi autentificarea.
 # Repetati verificarea dupa repornirea serverului.
-Daca aplicatia se deschide pe server, dar nu pe telefon, verificati DNS-ul telefonului, izolarea retelei Wi-Fi, accesul la portul 443 si instalarea certificatului radacina. In afara retelei locale, aplicatia nu va fi accesibila prin aceasta configuratie.
+Daca aplicatia se deschide pe server, dar nu pe telefon, verificati setarile de acces, conectivitatea Wi-Fi, regulile CIDR, portul HTTPS si instalarea certificatului radacina. Pentru varianta cu nume local, verificati si DNS-ul dispozitivului. In afara retelei locale, aplicatia nu va fi accesibila prin aceasta configuratie.
 == Actualizare ==
-Pentru actualizare, folositi versiunea curenta a kitului '''[https://www.softteam.ro/update/kit/mobile.exe Mobile.exe]'''. Dupa actualizare, verificati serviciile, accesul HTTPS, certificatul si activarea dispozitivelor. Pastrati configuratia Caddy si datele autoritatii sale locale.
+Pentru actualizare, folositi versiunea curenta a kitului '''[https://www.softteam.ro/update/kit/mobile.exe Mobile.exe]'''. Actualizarea pastreaza configuratia existenta. Dupa actualizare, verificati serviciile, modul de acces, accesul HTTPS, certificatul si activarea dispozitivelor. Pastrati configuratia Caddy, datele autoritatii sale locale si, pentru instalarea administrata, datele Caddy.STS. Actualizarea kitului de administrare Caddy.STS se face separat de actualizarea Mobile.
 == Vezi si ==
@@ Linia 157: / Linia 214: @@
 * [[Manual:Integrat/Module/Mobile/Instalare iPhone iPad|Instalare iPhone / iPad]]
 * [[Manual:Integrat/Module/Mobile/Instalare server - acces din Internet|Instalare server - acces din Internet]]
+* [[Manual:Caddy|Caddy.STS]]
+* [[Manual:Caddy/Instalare|Instalare Caddy.STS]]
+* [[Manual:Caddy/Configurare|Configurare Caddy.STS]]
+* [[Manual:Caddy/Depanare|Depanare Caddy.STS]]

Manual:Integrat/Module/Mobile/Instalare server - retea locala: Diferență între versiuni

Versiunea curentă din 29 octombrie 2026 10:28

Instalare pe server - retea locala

Cerinte

Instalarea componentei Mobile

Verificarea aplicatiei pe server

Alegerea metodei de publicare HTTPS in LAN

Varianta recomandata: Caddy.STS cu adresa IPv4 privata

Varianta alternativa: adresa locala cu DNS si Caddy manual

Stabilirea adresei locale

Configurarea manuala Caddy pentru HTTPS local

Firewall si acces doar din LAN

Certificatul pe telefoane si tablete

Configurarea accesului Mobile si autorizarea

Verificare finala

Actualizare

Vezi si

Meniu de navigare

Căutare