Important : si vous utilisez ce document pour configurer des pare-feu et des proxies, veuillez vous abonner aux mises à jour du centre d'aide.
En effet, comme Rainbow est en pleine croissance, nous devons ajouter de nouvelles IP, URL et protocoles lorsque nous ajoutons de nouveaux serveurs, emplacements ou nouvelles fonctionnalités. Dans tous les cas d'ajout, nous mettrons à jour ce document 7 jours avant d'activer les nouveaux serveurs et services afin de vous laisser le temps de configurer votre équipement de sécurité périphérique.
Remarque : les modifications de l'édition 42 sont surlignées en vert dans le document et concernent l'ajout de nouvelles adresses IP publiques en NAR et la mise hors service d'adresses IP publiques en APAC.
-
Adresses IP ajoutées :
- Équilibreurs de charge principaux :
- 141.95.121.152 / 141.95.121.153 / 141.95.121.157 / 141.95.121.158 en Allemagne
- 15.235.188.232 / 15.235.188.233 / 15.235.188.234 / 2402:1f00:8008:8f00::/56 en APAC
- 51.161.144.89 / 51.161.144.88 en ANZ
- Équilibreurs de charge principaux :
-
Adresses IP supprimées :
- Conferencing Media Server : 144.217.75.16 dans NAR
- Équilibreur de charge :
- 139.99.122.102 / 2402:1f00:8001:266::/64 dans APAC
- 139.99.148.135 en ANZ
Collaboration Rainbow
Le tableau ci-dessous indique les exigences minimales pour le déploiement de Rainbow en tant que solution de collaboration, sans services de téléphonie.
| Protocole | Port | Utilisation principale | Source | Destination (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisation, API, messagerie, partage de fichiers | Tous les clients et applications Rainbow | *.openrainbow.com openrainbow.com openrainbow.iOS |
| UDP (b) | 3478 | Média de partage audio/vidéo/de bureau | Tous les clients Rainbow | *.openrainbow.com |
| TCP (c) | 5228-5229-5230 | Notifications push Android | Appareils Android avec wifi pur | Serveurs Google FCM |
| TCP (d) | 443, 5223, 2197 | Notifications push Apple | Appareils iOS avec wifi pur | Serveurs APNS d'Apple |
- (a) des détails sur les adresses FQDN et IP des serveurs Rainbow sont fournis à la section 5
- (b) la solution peut se rabattre sur TCP/443 si l'infrastructure n'autorise pas UDP (UDP reste fortement recommandé pour une meilleure qualité de service pour les flux multimédias)
- (c) Cloud exige que si le réseau met en œuvre la traduction d'adresses de réseau (NAT) ou l'inspection des paquets (SPI), un délai d'attente de 30 minutes ou plus soit maintenu pour les connexions FCM sur les ports 5228-5230. Référence Google : https://firebase.google.com/docs/cloud-messaging/concept-options
- (d) Référence Apple : https://support.apple.com/en-ph/102266
Téléphonie hybride Rainbow
Le tableau ci-dessous indique les exigences minimales pour le déploiement de Rainbow au-dessus d'un PBX client existant, fournissant des services de téléphonie et, en option, des services de collaboration avancés.
| Protocole | Port | Utilisation principale | Source | Destination (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisation, API, messagerie, partage de fichiers | Tous les clients et applications Rainbow Passerelle WebRTC PBX |
*.openrainbow.com openrainbow.com openrainbow.iOS |
| UDP (b)(c) | 3478 | Softphony avec les utilisateurs distants Média audio/vidéo/partage de bureau pour la collaboration |
Tous les clients Rainbow Passerelle WebRTC |
*.openrainbow.com |
| TCP (d) | 5228-5229-5230 | Notifications push Android | Rainbow sur les appareils Android en pur wifi | Serveurs Google FCM |
| TCP (e) | 443, 5223, 2197 | Notifications push Apple | Appareils iOS en wifi pur | Serveurs APNS d'Apple |
- (a) des précisions sur les adresses FQDN et IP des serveurs Rainbow sont fournies à la section 5
- (b) la solution peut se rabattre sur TCP/443 si l'infrastructure ne permet pas UDP (UDP reste fortement recommandé pour une meilleure qualité de service pour les flux multimédias)
- (c) la passerelle NAT mise en œuvre entre la passerelle WebRTC et Rainbow doit éviter une réutilisation trop rapide des ports WAN. Ceci peut être réalisé en implémentant un timeout de 10mn sur la connexion NAted. Voir la note de la section 4.6.1 pour plus de détails.
- (d) Cloud exige que si le réseau met en œuvre la traduction d'adresses de réseau (NAT) ou l'inspection des paquets à l'état pur (SPI), un délai de 30 minutes ou plus soit maintenu pour les connexions FCM sur les ports 5228-5230. Référence Google : https://firebase.google.com/docs/cloud-messaging/concept-options
- (e) Référence Apple : https://support.apple.com/en-ph/102266
Cloud Telephony Rainbow
Le tableau ci-dessous présente les exigences minimales pour le déploiement de la solution Rainbow Hub. Cette dernière fournit des services de Cloud Telephony et, en option, des services de collaboration avancés.
| Protocole | Port de destination | Utilisation principale | Source | Destination (a) |
|---|---|---|---|---|
| TCP | 443 | Signalisation, API, messagerie, partage de fichiers | Applications Rainbow | *.openrainbow.com openrainbow.com openrainbow.io |
| UDP | 3478 | Softphony Média audio/vidéo/partage de bureau |
Applications Rainbow | *.openrainbow.com |
| TCP (b) | 5228,5229,5230 | Notifications push sur Android | Rainbow sur les appareils Android en wifi pur | Serveurs Google FCM |
| TCP (c) | 443, 5223, 2197 | Notifications push Apple | Rainbow sur les appareils iOS en mode wifi pur | Serveurs Apple APNS |
| TCP | 5061 | SIP | Appareils SIP | *.openrainbow.com |
| TCP | 443 | Config et API | Périphériques SIP | *.openrainbow.com |
| UDP | 30000-44999 | Médias SRTP | Périphériques SIP Applications Rainbow (Softphony) |
*.openrainbow.com |
| UDP | 53 | DNS | Dispositifs SIP | Serveur DNS |
| UDP | 123 | NTP | Appareils SIP | pool.ntp.org |
- (a) Les détails sur les adresses FQDN et IP des serveurs Rainbow sont fournis à la section 5.
- (b) Google exige que si le réseau met en œuvre la traduction d'adresses de réseau (NAT) ou l'inspection des paquets (SPI), un délai d'attente de 30 minutes ou plus soit maintenu pour les connexions FCM sur les ports 5228-5230 Référence Google : https://firebase.google.com/docs/cloud-messaging/concept-options
- (c) Référence Apple : https://support.apple.com/en-ph/102266