Wichtig: Sollten Sie dieses Dokument zur Konfiguration von Firewalls und Proxies verwenden, abonnieren Sie bitte Updates im Helpcenter.
Da Rainbow wächst, müssen wir in der Tat neue IPs, URLs und Protokolle hinzufügen, wenn wir neue Server, Standorte oder Funktionen hinzufügen. In jedem Fall werden wir dieses Dokument 7 Tage vor der Aktivierung neuer Server und Dienste aktualisieren, damit Sie genügend Zeit haben, Ihre Edge-Sicherheitsgeräte zu konfigurieren.
Hinweis: Die Änderungen der Edition 38 sind im Dokument grün hervorgehoben und betreffen das Hinzufügen neuer öffentlicher IP-Adressen in Deutschland und das Entfernen öffentlicher IP-Adressen in APAC und Frankreich.
-
Load Balancers hinzugefügt - Deutschland:
- 51.89.27.110 / 51.89.27.112
-
Entfernte Conferencing Media Server:
- APAC: 139.99.122.114
- Frankreich: 51.178.178.88 / 51.178.89.220 / 51.178.89.227
Zur Erinnerung:
Die Änderungen in Ausgabe 37 betrafen das Hinzufügen neuer öffentlicher IPv6-IP-Adressen in APAC/ANZ und EMEA/DE.
Die Änderungen in Ausgabe 36 betrafen die Hinzufügung neuer öffentlicher IP-Adressen, die Ende Juni in Betrieb genommen wurden:
turn-gra1.openrainbow.com (Frankreich) / turn-gra2.openrainbow.com (Frankreich) & 51.38.218.217 / 51.38.218.215
Rainbow-Zusammenarbeit
Die folgende Tabelle enthält die Mindestanforderungen für den Einsatz von Rainbow als Collaboration-Lösung ohne Telefonie-Dienste.
| Protokoll | Anschluss | Hauptverwendung | Quelle | Ziel (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisierung, APIs, Nachrichtenübermittlung, Dateifreigabe | Alle Rainbow Clients und Anwendungen | *.openrainbow.com openrainbow.de openrainbow.io |
| UDP (b) | 3478 | Audio/Video/Desktop Sharing Medien | Alle Rainbow Clients | *.openrainbow.com |
| TCP (c) | 5228-5229-5230 | Android Push-Benachrichtigung | Reine Wifi-Android-Geräte | Google FCM-Server |
| TCP (d) | 443, 5223, 2197 | Apple Push-Benachrichtigung | Reine Wifi iOS-Geräte | Apple APNS-Server |
- (a) Details zu FQDN und IP-Adressen von Rainbow Servern finden Sie in Abschnitt 5
- (b) die Lösung kann auf TCP/443 zurückgreifen, wenn die Infrastruktur UDP nicht zulässt (UDP wird für die beste Servicequalität bei Multimedia-Datenströmen weiterhin dringend empfohlen)
- (c) Google verlangt, dass, wenn das Netzwerk Network Address Translation (NAT) oder Stateful Packet Inspection (SPI) implementiert, eine Zeitüberschreitung von 30 Minuten oder mehr für FCM-Verbindungen über die Ports 5228-5230 eingehalten wird Google-Referenz: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (d) Referenz von Apple: https://support.apple.com/en-ph/102266
Rainbow Hybrid Telefonie
In der folgenden Tabelle finden Sie die Mindestanforderungen für den Einsatz von Rainbow auf einer bestehenden Kunden-Telefonanlage, die Telefonie-Dienste und optional erweiterte Dienste für die Zusammenarbeit bietet.
| Protokoll | Anschluss | Hauptverwendung | Quelle | Ziel (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisierung, APIs, Nachrichtenübermittlung, Dateifreigabe | Alle Rainbow Clients und Anwendungen WebRTC-Gateway TELEFONANLAGE |
*.openrainbow.com openrainbow.de openrainbow.io |
| UDP (b)(c) | 3478 | Softphony mit entfernten Benutzern Audio/Video/Desktop Sharing Medien für die Zusammenarbeit |
Alle Rainbow Clients WebRTC-Gateway |
*.openrainbow.com |
| TCP (d) | 5228-5229-5230 | Android Push-Benachrichtigung | Rainbow auf reinen Wifi-Android-Geräten | Google FCM-Server |
| TCP (e) | 443, 5223, 2197 | Apple Push-Benachrichtigung | Reine Wifi iOS-Geräte | Apple APNS-Server |
- (a) Details zu FQDN und IP-Adressen von Rainbow Servern finden Sie in Abschnitt 5
- (b) die Lösung kann auf TCP/443 zurückgreifen, wenn die Infrastruktur UDP nicht zulässt (UDP wird für die beste Dienstqualität bei Multimedia-Datenströmen weiterhin dringend empfohlen)
- (c) das zwischen dem WebRTC-Gateway und Rainbow implementierte NAT-Gateway muss eine zu schnelle Wiederverwendung von WAN-Ports vermeiden. Dies kann durch die Implementierung eines 10-Minuten-Timeouts für die NAT-Verbindung erreicht werden. Siehe Hinweis in Abschnitt 4.6.1 für Details.
- (d) Google verlangt, dass, wenn das Netzwerk Network Address Translation (NAT) oder Stateful Packet Inspection (SPI) implementiert, eine Zeitüberschreitung von 30 Minuten oder mehr für FCM-Verbindungen über die Ports 5228-5230 eingehalten wird Google-Referenz: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (e) Apple-Referenz: https://support.apple.com/en-ph/102266
Rainbow Cloud Telephony
Die nachstehende Tabelle enthält die Mindestanforderungen für den Einsatz der Rainbow Hub Lösung. Letztere bietet Cloud Telephony-Dienste und optional erweiterte Dienste für die Zusammenarbeit.
| Protokoll | Ziel-Port | Hauptverwendung | Quelle | Ziel (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisierung, APIs, Nachrichtenübermittlung, Dateifreigabe | Rainbow Anwendungen | *.openrainbow.com openrainbow.de openrainbow.io |
| UDP | 3478 | Softphony Audio/Video/Desktop Sharing Medien |
Rainbow Anwendungen | *.openrainbow.com |
| TCP (b) | 5228,5229,5230 | Android Push-Benachrichtigung | Rainbow auf reinen Wifi-Android-Geräten | Google FCM-Server |
| TCP (c) | 443, 5223, 2197 | Apple Push-Benachrichtigung | Rainbow auf reinen WLAN-iOS-Geräten | Apple APNS-Server |
| TCP | 5061 | SIP | SIP-Geräte | *.openrainbow.com |
| TCP | 443 | Konfiguration und APIs | SIP-Geräte | *.openrainbow.com |
| UDP | 30000-44999 | SRTP-Medien | SIP-Geräte Rainbow Anwendungen (Softphony) |
*.openrainbow.com |
| UDP | 53 | DNS | SIP-Geräte | DNS-Server |
| UDP | 123 | NTP | SIP-Geräte | pool.ntp.org |
- (a) Einzelheiten zu FQDN und IP-Adressen von Rainbow Servern finden Sie in Abschnitt 5
- (b) Google verlangt, dass, wenn das Netzwerk Network Address Translation (NAT) oder Stateful Packet Inspection (SPI) implementiert, eine Zeitüberschreitung von 30 Minuten oder mehr für FCM-Verbindungen über die Ports 5228-5230 eingehalten wird Google-Referenz: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (c) Apple-Referenz: https://support.apple.com/en-ph/102266