Wichtig: Sollten Sie dieses Dokument zur Konfiguration von Firewalls und Proxies verwenden, abonnieren Sie bitte Updates im Helpcenter.
Da Rainbow wächst, müssen wir in der Tat neue IPs, URLs und Protokolle hinzufügen, wenn wir neue Server, Standorte oder Funktionen hinzufügen. In jedem Fall werden wir dieses Dokument 7 Tage vor der Aktivierung neuer Server und Dienste aktualisieren, damit Sie genügend Zeit haben, Ihre Edge-Sicherheitsgeräte zu konfigurieren.
Hinweis: Die Änderungen der Edition 42 sind im Dokument grün hervorgehoben und betreffen das Hinzufügen neuer öffentlicher IP-Adressen in NAR und die Außerbetriebnahme öffentlicher IP-Adressen in APAC.
-
Hinzugefügte IP-Adressen:
- Haupt-Load-Balancer :
- 141.95.121.152 / 141.95.121.153 / 141.95.121.157 / 141.95.121.158 in Deutschland
- 15.235.188.232 / 15.235.188.233 / 15.235.188.234 / 2402:1f00:8008:8f00::/56 in APAC
- 51.161.144.89 / 51.161.144.88 in ANZ
- Haupt-Load-Balancer :
-
Entfernte IP-Adressen:
- Conferencing Media Server : 144.217.75.16 in NAR
- Load Balancer :
- 139.99.122.102 / 2402:1f00:8001:266::/64 in APAC
- 139.99.148.135 in ANZ
Zur Erinnerung:
Die Änderungen in Edition 41 betrafen die Änderungen von Stun/Turn, Conferencing media servers in NAR
Die Änderungen der Edition 40 betrafen das Hinzufügen von Stun/Turn, Turn Media Relay und Cloud PBX in Singapur
Die Änderungen der Edition 39 betrafen die Hinzufügung von Conferencing Media Servern in mehreren Regionen.
Die Änderungen der Edition 38 betrafen das Hinzufügen neuer öffentlicher IP-Adressen (Load Balancer) in Deutschland und das Entfernen öffentlicher IP-Adressen (Conferencing Media Server) in APAC und Frankreich.
Die Änderungen der Edition 37 betrafen das Hinzufügen neuer öffentlicher IPv6-IP-Adressen in APAC/ANZ und EMEA/DE.
Rainbow-Zusammenarbeit
Die folgende Tabelle enthält die Mindestanforderungen für den Einsatz von Rainbow als Collaboration-Lösung ohne Telefonie-Dienste.
| Protokoll | Anschluss | Hauptverwendung | Quelle | Ziel (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisierung, APIs, Nachrichtenübermittlung, Dateifreigabe | Alle Rainbow Clients und Anwendungen | *.openrainbow.com openrainbow.de openrainbow.io |
| UDP (b) | 3478 | Audio/Video/Desktop Sharing Medien | Alle Rainbow Clients | *.openrainbow.com |
| TCP (c) | 5228-5229-5230 | Android Push-Benachrichtigung | Reine Wifi-Android-Geräte | Google FCM-Server |
| TCP (d) | 443, 5223, 2197 | Apple Push-Benachrichtigung | Reine Wifi iOS-Geräte | Apple APNS-Server |
- (a) Details zu FQDN und IP-Adressen von Rainbow Servern finden Sie in Abschnitt 5
- (b) die Lösung kann auf TCP/443 zurückgreifen, wenn die Infrastruktur UDP nicht zulässt (UDP wird für die beste Servicequalität bei Multimedia-Datenströmen weiterhin dringend empfohlen)
- (c) Google verlangt, dass, wenn das Netzwerk Network Address Translation (NAT) oder Stateful Packet Inspection (SPI) implementiert, eine Zeitüberschreitung von 30 Minuten oder mehr für FCM-Verbindungen über die Ports 5228-5230 eingehalten wird Google-Referenz: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (d) Referenz von Apple: https://support.apple.com/en-ph/102266
Rainbow Hybrid Telefonie
In der folgenden Tabelle finden Sie die Mindestanforderungen für den Einsatz von Rainbow auf einer bestehenden Kunden-Telefonanlage, die Telefonie-Dienste und optional erweiterte Dienste für die Zusammenarbeit bietet.
| Protokoll | Anschluss | Hauptverwendung | Quelle | Ziel (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisierung, APIs, Nachrichtenübermittlung, Dateifreigabe | Alle Rainbow Clients und Anwendungen WebRTC-Gateway TELEFONANLAGE |
*.openrainbow.com openrainbow.de openrainbow.io |
| UDP (b)(c) | 3478 | Softphony mit entfernten Benutzern Audio/Video/Desktop Sharing Medien für die Zusammenarbeit |
Alle Rainbow Clients WebRTC-Gateway |
*.openrainbow.com |
| TCP (d) | 5228-5229-5230 | Android Push-Benachrichtigung | Rainbow auf reinen Wifi-Android-Geräten | Google FCM-Server |
| TCP (e) | 443, 5223, 2197 | Apple Push-Benachrichtigung | Reine Wifi iOS-Geräte | Apple APNS-Server |
- (a) Details zu FQDN und IP-Adressen von Rainbow Servern finden Sie in Abschnitt 5
- (b) die Lösung kann auf TCP/443 zurückgreifen, wenn die Infrastruktur UDP nicht zulässt (UDP wird für die beste Dienstqualität bei Multimedia-Datenströmen weiterhin dringend empfohlen)
- (c) das zwischen dem WebRTC-Gateway und Rainbow implementierte NAT-Gateway muss eine zu schnelle Wiederverwendung von WAN-Ports vermeiden. Dies kann durch die Implementierung eines 10-Minuten-Timeouts für die NAT-Verbindung erreicht werden. Siehe Hinweis in Abschnitt 4.6.1 für Details.
- (d) Google verlangt, dass, wenn das Netzwerk Network Address Translation (NAT) oder Stateful Packet Inspection (SPI) implementiert, eine Zeitüberschreitung von 30 Minuten oder mehr für FCM-Verbindungen über die Ports 5228-5230 eingehalten wird Google-Referenz: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (e) Apple-Referenz: https://support.apple.com/en-ph/102266
Rainbow Cloud Telephony
Die nachstehende Tabelle enthält die Mindestanforderungen für den Einsatz der Rainbow Hub Lösung. Letztere bietet Cloud Telephony-Dienste und optional erweiterte Dienste für die Zusammenarbeit.
| Protokoll | Ziel-Port | Hauptverwendung | Quelle | Ziel (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisierung, APIs, Nachrichtenaustausch, Filesharing | Rainbow Anwendungen | *.openrainbow.com openrainbow.de openrainbow.io |
| UDP | 3478 | Softphony Audio/Video/Desktop Sharing Medien |
Rainbow Anwendungen | *.openrainbow.com |
| TCP (b) | 5228,5229,5230 | Android Push-Benachrichtigung | Rainbow auf reinen Wifi-Android-Geräten | Google FCM-Server |
| TCP (c) | 443, 5223, 2197 | Apple Push-Benachrichtigung | Rainbow auf reinen WLAN-iOS-Geräten | Apple APNS-Server |
| TCP | 5061 | SIP | SIP-Geräte | *.openrainbow.com |
| TCP | 443 | Konfiguration und APIs | SIP-Geräte | *.openrainbow.com |
| UDP | 30000-44999 | SRTP-Medien | SIP-Geräte Rainbow Anwendungen (Softphony) |
*.openrainbow.com |
| UDP | 53 | DNS | SIP-Geräte | DNS-Server |
| UDP | 123 | NTP | SIP-Geräte | pool.ntp.org |
- (a) Einzelheiten zu FQDN und IP-Adressen von Rainbow Servern finden Sie in Abschnitt 5
- (b) Google verlangt, dass, wenn das Netzwerk Network Address Translation (NAT) oder Stateful Packet Inspection (SPI) implementiert, eine Zeitüberschreitung von 30 Minuten oder mehr für FCM-Verbindungen über die Ports 5228-5230 eingehalten wird Google-Referenz: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (c) Apple-Referenz: https://support.apple.com/en-ph/102266