Guía de Conectividad de Red, Lista de Permisos de Firewall y Configuración de Puertos de EloView 4 (EV4)
Público: Público / Clientes de Elo, Ingenieros de Redes, Administradores de IT y Seguridad, Arquitectos de Soluciones e Integradores
Tipo de Artículo: Infraestructura de Red, Mapeo de Puertos y Referencia de Arquitectura de Seguridad en la Nube
Para garantizar una comunicación fluida, inscripción de dispositivos, actualizaciones de OS por aire (OTA), despliegue de contenido, telemetría en tiempo real y gestión remota, los dispositivos que ejecutan EloView® 4 de Elo — Ahora parte de Zebra Technologies requieren acceso saliente sin restricciones a puntos finales de nube específicos, redes de entrega de contenido (CDN) y puertos de red.
⚠️ Aviso Crítico de Arquitectura (EloView 3 vs. EloView 4):
Las direcciones IP de Static Armor se aplican estrictamente a los entornos heredados de EloView 3. EloView 4 está construido sobre una infraestructura moderna, dinámica y multicloud (utilizando AWS, Microsoft Azure, Google Cloud Platform y Cloudflare CDN). Debido a que las direcciones IP subyacentes de la nube cambian de manera dinámica, las políticas del firewall de red deben permitir el tráfico basado en Nombres de Dominio Completamente Calificados (FQDN) y URLs en lugar de rangos de IP estáticos.
Puertos de Red Requeridos y Protocolos de Comunicación
Toda la comunicación entre dispositivos Android habilitados para EloView y la nube es estrictamente iniciada por el dispositivo saliente (a través de HTTPS, WebSockets y MQTT seguro). No se requieren aperturas de puertos de firewall entrantes ni redirecciones de puertos NAT externos.
| Puerto / Protocolo | Dirección | Propósito y Descripción Funcional |
|---|---|---|
| 443 (TCP / HTTPS) | Saliente | Comunicación de API REST, autenticación OAuth, acceso al portal web, túneles seguros de WebSocket (WSS) y descargas de contenido/paquetes APK. |
| 8883 (TCP / MQTTS) | Saliente | MQTT seguro sobre TLS para enrutamiento de comandos en tiempo real de dispositivos con baja latencia, latidos de estado, envíos de configuraciones y telemetría en tiempo real. |
| 123 (UDP / NTP) | Saliente | Protocolo de Tiempo de Red (NTP) para la sincronización del reloj del dispositivo requerida para la negociación válida de certificados SSL/TLS. |
Puntos Finales de Producción y Infraestructura de Nube de EloView 4
Asegúrese de que los siguientes nombres de dominio principales, repositorios de almacenamiento y puntos finales de API estén completamente permitidos en su firewall, filtro de contenido y servidores proxy:
| # | Punto Final / FQDN / URL | Propósito y Descripción |
|---|---|---|
| 1 | https://secure-api.eloview.com/prod |
Token API, actualizaciones de OS por aire (OTA) y validación de derecho a garantía EloCare™ OS 360 (saliente). |
| 2 | https://secure-provisioning.eloview.com/prod |
Incorporación de dispositivos y URL base de aprovisionamiento sin contacto inicial (saliente). |
| 3 | https://secure-broker.eloview.com:8883 |
Punto final MQTT Broker para enrutamiento de comandos en vivo bidireccional, estado del dispositivo y telemetría (Puerto 8883). |
| 4 | https://secure-logs.eloview.com |
Cargas de paquetes de registro de diagnóstico, distribución de versiones de firmware y transferencias de contenido privado (bidireccional). |
| 5 | https://secure-content.eloview.com |
Entrega de íconos de aplicaciones, miniaturas de medios y activos renderizados dentro de la interfaz de usuario del dispositivo. |
| 6 | https://secure-auth.eloview.com |
Autenticación de dispositivos OAuth 2.0, generación de tokens de identidad y gestión de sesiones seguras. |
| 7 | https://secure.eloview.com/systemUpdate/ |
Actualizaciones de software del sistema EloView básico y de ejecución web. |
| 8 | https://polaris-prod-public-ota.s3.us-west-2.amazonaws.com/systemUpdate/ |
Contenedor público de distribución AWS S3 que aloja versiones estándar y personalizadas de firmware de OS Android paquetes OTA y SDKs. |
| 9 | https://polaris-promote-prod.s3.us-west-2.amazonaws.com |
Repositorio de almacenamiento AWS S3 para aplicaciones aprobadas, activos de medios, Attract Loops y archivos de configuración de despliegue. |
| 10 | https://polaris-scan-prod.s3.us-west-2.amazonaws.com |
Contenedor de staging seguro de AWS S3 donde los APKs y los medios cargados pasan por el escaneo antivirus de Trend Micro antes del despliegue. |
| 11 | https://cognito-identity.us-west-2.amazonaws.com |
AWS Cognito Pool de Identidad: Proporciona credenciales temporales con alcance AWS para dispositivos y usuarios para establecer canales IoT en vivo. |
| 12 | https://cognito-idp.us-west-2.amazonaws.com |
AWS Cognito Pool de Usuarios: Gestiona la autenticación de usuarios, flujos de trabajo SAML SSO/MFA, restablecimientos de contraseñas y renovaciones de tokens. |
| 13 | *.us-west-2.compute.amazonaws.com |
AWS IoT Core, API Gateway y backends de computación Lambda sin servidor. |
| 14 | eloprod.blob.core.windows.net |
Microsoft Azure Blob Storage para alojamiento de activos de contenido global, almacenamiento en caché de medios y paquetes de despliegue auxiliares. |
| 15 |
*.1e100.nethttp://nuq04s43-in-f4.1e100.net
|
Red de dominio propiedad de Google utilizada por los marcos principales de OS Android, Play Protect y verificaciones de conexión a la nube. |
| 16 |
*.google.com:443clients3.google.comwww.google.com
|
Detección de portal cautivo de OS Android, validación de conectividad de red y verificaciones de revocación de certificados. |
Requisitos de Sincronización de Tiempo (NTP)
El tiempo de sistema preciso es crítico para los apretón de manos SSL/TLS y validación de tokens. Los dispositivos EloView 4 utilizan Protocolo de Tiempo de Red (NTP) a través de puerto UDP 123:
-
2.android.pool.ntp.org(Servidor NTP Primario utilizado por EloView) time.android.comtime.google.com*.pool.ntp.org
2.android.pool.ntp.org) durante el arranque inicial para sincronizar el tiempo antes de establecer conexiones SSL seguras a EloView. Una vez inscrito, los dispositivos pueden configurarse para apuntar a su servidor NTP de intranet corporativa.Red de Entrega de Contenido Global (CDN) de Cloudflare
EloView 4 aprovecha la Red de Entrega de Contenido (CDN) global de Cloudflare para acelerar la distribución de paquetes y defenderse contra amenazas DDoS.
- Recomendación de Lista Blanca de Dominio: Siempre permita el tráfico por Nombre de Dominio / FQDN en lugar de direcciones IP.
- Por qué la Lista Blanca de IP Estática No es Recomendada: Los rangos de IP de Cloudflare son dinámicos y cambian sin previo aviso. Filtrar por IP causará interrupciones inesperadas del servicio durante los cambios de enrutamiento en el borde.
Rangos de IP de Cloudflare de Ejemplo (Referencia Únicamente):
104.16.60.227, 104.16.61.227, 104.16.62.227, 104.16.63.227, 104.16.64.227IPv6:
2606:4700::6810:3ce3, 2606:4700::6810:3de3, 2606:4700::6810:3ee3, 2606:4700::6810:3fe3, 2606:4700::6810:40e3
Servicios Remotos Opcionales
Si su organización utiliza acceso remoto de escritorio integrado y diagnósticos de dispositivos a través de TeamViewer:
-
Integración de TeamViewer: Permita
*.teamviewer.coma través de Puerto 443 (HTTPS).
✔ Mejores Prácticas de Configuración de Firewall Empresarial:
Para firewalls de red empresarial y filtros proxy que soportan la lista blanca de comodines, agregar las siguientes reglas proporciona una cobertura completa y asegura que las futuras adiciones de características de nube de EloView 4 operen sin sobrecarga administrativa:
-
*.eloview.com(Puertos 443 TCP, 8883 TCP) -
*.amazonaws.com(Puerto 443 TCP) -
*.blob.core.windows.net(Puerto 443 TCP) -
*.1e100.net&*.google.com(Puerto 443 TCP) -
*.pool.ntp.org&time.android.com(Puerto 123 UDP) -
*.teamviewer.com(Opcional - Puerto 443 TCP)
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article