Importante: Si utiliza este documento para configurar cortafuegos y proxies, suscríbase a las actualizaciones en el centro de ayuda.
De hecho, como Rainbow está creciendo, debemos añadir nuevas IP, URL y protocolos cuando añadimos nuevos servidores, ubicación o funciones. En cualquier caso de adición, actualizaremos este documento 7 días antes de activar nuevos servidores y servicios para darle tiempo a configurar su equipo de seguridad edge.
Nota: Los cambios de la edición 40 están resaltados en verde en el documento y se refieren a la adición de nuevas direcciones IP públicas en APAC.
-
Giro añadido:
- STUN / TURN turn-sgp2.openrainbow.com (Singapur)
- TURN Media Relay 51.79.225.152, 2402:1f00:800e:f200::1 (Asia Singapur)
-
Añadida Cloud PBX (Rainbow Hub)
- 51.161.164.35 (Asia Singapur)
A modo de recordatorio:
Los cambios de la edición 39 se referían a la adición de servidores de medios de conferencia en varias regiones.
Los cambios de la edición 38 se referían a la adición de nuevas direcciones IP públicas (equilibradores de carga) en Alemania y a la eliminación de direcciones IP públicas (servidores de medios de conferencia) en APAC y Francia..
Los cambios de la edición 37 se referían a la adición de nuevas direcciones IP IPv6 públicas en APAC/ANZ y EMEA/DE.
Los cambios de la edición 36 se referían a la adición de nuevas direcciones IP públicas operativas a finales de junio:
turn-gra1.openrainbow.com (Francia) / turn-gra2.openrainbow.com (Francia) & 51.38.218.217 / 51.38.218.215
Colaboración Rainbow
En la tabla siguiente se indican los requisitos mínimos para la implantación de Rainbow como solución de colaboración, sin servicios de telefonía.
| Protocolo | Puerto | Uso principal | Fuente | Destino (a) |
|---|---|---|---|---|
| TCP | 443 | Señalización, API, mensajería, intercambio de archivos | Todos los clientes y aplicaciones Rainbow | *.openrainbow.com openrainbow.com openrainbow.io |
| UDP (b) | 3478 | Medios para compartir audio/vídeo/escritorio | Todos los clientes Rainbow | *.openrainbow.com |
| TCP (c) | 5228-5229-5230 | Notificaciones push Android | Dispositivos Android con wifi puro | Servidores FCM de Google |
| TCP (d) | 443, 5223, 2197 | Notificación push de Apple | Wifi puro Dispositivos iOS | Servidores APNS de Apple |
- (a) los detalles sobre los FQDN y las direcciones IP de los servidores Rainbow figuran en la sección 5
- (b) la solución puede recurrir a TCP/443 si la infraestructura no permite UDP (UDP sigue siendo muy recomendable para obtener la mejor calidad de servicio para flujos multimedia)
- (c) Google requiere que si la red implementa la Traducción de Direcciones de Red (NAT) o la Inspección de Paquetes con Estado (SPI), se mantenga un tiempo de espera de 30 minutos o más para las conexiones FCM a través de los puertos 5228-5230 Referencia de Google: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (d) Referencia de Apple: https://support.apple.com/en-ph/102266
Telefonía Rainbow Hybrid
En la tabla siguiente se indican los requisitos mínimos para el despliegue de Rainbow sobre una centralita existente del cliente, proporcionando servicios de telefonía y, opcionalmente, servicios avanzados de colaboración.
| Protocolo | Puerto | Uso principal | Origen | Destino |
|---|---|---|---|---|
| TCP | 443 | Señalización, API, mensajería, intercambio de archivos | Todos los clientes y aplicaciones Rainbow Pasarela WebRTC PBX |
*.openrainbow.com openrainbow.com openrainbow.io |
| UDP (b)(c) | 3478 | Softphony con usuarios remotos Medios para compartir audio/vídeo/escritorio para la colaboración |
Todos los clientes Rainbow Pasarela WebRTC |
*.openrainbow.com |
| TCP (d) | 5228-5229-5230 | Notificación push Android | Rainbow en dispositivos Android con wifi puro | Servidores FCM de Google |
| TCP (e) | 443, 5223, 2197 | Notificación push de Apple | Dispositivos iOS con wifi puro | Servidores APNS de Apple |
- (a) los detalles sobre los FQDN y las direcciones IP de los servidores Rainbow se facilitan en la sección 5
- (b) la solución puede recurrir a TCP/443 si la infraestructura no permite UDP (UDP sigue siendo muy recomendable para obtener la mejor calidad de servicio para flujos multimedia)
- (c) la pasarela NAT implementada entre la pasarela WebRTC y Rainbow debe evitar una reutilización demasiado rápida de los puertos WAN. Esto puede conseguirse implementando un tiempo de espera de 10mn en la conexión NAted. Véase la nota de la sección 4.6.1 para más detalles.
- (d) Google exige que si la red implementa la Traducción de Direcciones de Red (NAT) o la Inspección de Paquetes con Estado (SPI), se mantenga un tiempo de espera de 30 minutos o más para las conexiones FCM a través de los puertos 5228-5230 Referencia de Google: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (e) Referencia de Apple: https://support.apple.com/en-ph/102266
Telefonía en la nube Rainbow
En la tabla siguiente se indican los requisitos mínimos para el despliegue de la solución Rainbow Hub. Ésta proporciona servicios de telefonía en la Nube y, opcionalmente, servicios avanzados de colaboración.
| Protocolo | Puerto de destino | Uso principal | Fuente | Destino |
|---|---|---|---|---|
| TCP | 443 | Señalización, API, mensajería, intercambio de archivos | Aplicaciones Rainbow | *.openrainbow.com openrainbow.com openrainbow.io |
| UDP | 3478 | Softphony Medios para compartir audio/vídeo/escritorio |
Aplicaciones Rainbow | *.openrainbow.com |
| TCP (b) | 5228,5229,5230 | Notificación push Android | Rainbow en dispositivos Android con wifi puro | Servidores FCM de Google |
| TCP (c) | 443, 5223, 2197 | Notificación push de Apple | Rainbow en dispositivos iOS con wifi puro | Servidores APNS de Apple |
| TCP | 5061 | SIP | Dispositivos SIP | *.openrainbow.com |
| TCP | 443 | Configuración y API | Dispositivos SIP | *.openrainbow.com |
| UDP | 30000-44999 | Medios SRTP | Dispositivos SIP Aplicaciones Rainbow (Softphony) |
*.openrainbow.com |
| UDP | 53 | DNS | Dispositivos SIP | Servidor DNS |
| UDP | 123 | NTP | Dispositivos SIP | pool.ntp.org |
- (a) los detalles sobre FQDN y direcciones IP de los servidores Rainbow se proporcionan en la sección 5
- (b) Google requiere que si la red implementa la Traducción de Direcciones de Red (NAT) o la Inspección de Paquetes con Estado (SPI), se mantenga un tiempo de espera de 30 minutos o superior para las conexiones FCM a través de los puertos 5228-5230 Referencia de Google: https: //firebase.google.com/docs/cloud-messaging/concept-options
- (c) Referencia de Apple: https://support.apple.com/en-ph/102266