Guía de Conectividad de Red, Lista de Permisos de Firewall y Configuración de Puertos para EloView 4 (EV4)

Público: Público / Clientes de Elo, Ingenieros de Redes, Administradores de TI y Seguridad, Arquitectos de Soluciones e Integradores

Tipo de Artículo: Infraestructura de Red, Mapeo de Puertos y Referencia de Arquitectura de Seguridad en la Nube

Para asegurar una comunicación fluida, la inscripción de dispositivos, actualizaciones de software (OTA) por aire, despliegue de contenido, telemetría en tiempo real y gestión remota, los dispositivos que ejecutan EloView® 4 de Elo — Ahora parte de Zebra Technologies requieren acceso saliente sin restricciones a puntos finales de nube específicos, redes de entrega de contenido (CDNs) y puertos de red.

⚠️ Aviso Crítico de Arquitectura (EloView 3 vs. EloView 4):

Las direcciones IP de Armor estáticas se aplican estrictamente a los entornos heredados de EloView 3. EloView 4 está construido sobre una infraestructura moderna, dinámica y multi-nube (aprovechando AWS, Microsoft Azure, Google Cloud Platform y Cloudflare CDN). Debido a que las direcciones IP de la nube subyacente cambian dinámicamente, las políticas de firewall de red deben permitir el tráfico basado en Nombres de Dominio Completamente Calificados (FQDNs) y URLs en lugar de rangos de IP estáticos.

Puertos de Red Requeridos y Protocolos de Comunicación

Toda la comunicación entre dispositivos Android habilitados para EloView y la nube es estrictamente saliente iniciada por el dispositivo (a través de HTTPS, WebSockets y MQTT seguro). Nunca se requieren aperturas de puertos de firewall entrantes ni reenvíos de puertos NAT externos.

Puerto / Protocolo	Dirección	Propósito y Descripción Funcional
443 (TCP / HTTPS)	Saliente	Comunicación de API REST, autenticación OAuth, acceso al portal web, túneles de WebSocket seguro (WSS) y descargas de contenido/paquetes APK.
8883 (TCP / MQTTS)	Saliente	MQTT seguro sobre TLS para enrutamiento de comandos en tiempo real de dispositivos, latidos de estado, envíos de configuraciones y telemetría en tiempo real.
123 (UDP / NTP)	Saliente	Protocolo de Tiempo de Red (NTP) para la sincronización del reloj del dispositivo requerida para la negociación de certificados SSL/TLS válidos.

Puntos Finales de Producción y Infraestructura en la Nube de EloView 4

Asegúrese de que los siguientes nombres de dominio, repositorios de almacenamiento y puntos finales de API estén completamente permitidos en su firewall, filtro de contenido y servidores proxy:

#	Endpoint / FQDN / URL	Propósito y Descripción
1	`https://secure-api.eloview.com/prod`	Token API, Actualizaciones de sistema por aire (OTA) y validación del derecho de garantía de EloCare™ OS 360 (saliente).
2	`https://secure-provisioning.eloview.com/prod`	Onboarding de dispositivos y URL base de aprovisionamiento inicial sin contacto (saliente).
3	`https://secure-broker.eloview.com:8883`	Punto final del corredor MQTT para enrutamiento de comandos en vivo bidireccional, estado del dispositivo y telemetría (Puerto 8883).
4	`https://secure-logs.eloview.com`	Subidas de paquetes de registro de diagnóstico, distribución de versiones de firmware y transferencias de contenido privado (bidireccional).
5	`https://secure-content.eloview.com`	Entrega de íconos de aplicaciones, miniaturas de medios y activos renderizados dentro de la interfaz de usuario del dispositivo.
6	`https://secure-auth.eloview.com`	Autenticación de dispositivos OAuth 2.0, generación de tokens de identidad y gestión de sesiones seguras.
7	`https://secure.eloview.com/systemUpdate/`	Actualizaciones de software del sistema central de EloView y actualizaciones de tiempo de ejecución web.
8	`https://polaris-prod-public-ota.s3.us-west-2.amazonaws.com/systemUpdate/`	Bucket de distribución pública de AWS S3 que alberga paquetes de firmware OTA de Android estándar y personalizados y SDKs.
9	`https://polaris-promote-prod.s3.us-west-2.amazonaws.com`	Repositorio de almacenamiento de AWS S3 para aplicaciones aprobadas, activos de medios, bucles de atracción y archivos de configuración de despliegue.
10	`https://polaris-scan-prod.s3.us-west-2.amazonaws.com`	Bucket seguro de AWS S3 donde se escanean los APKs y medios subidos con antivirus de Trend Micro antes de su despliegue.
11	`https://cognito-identity.us-west-2.amazonaws.com`	AWS Cognito Identity Pool: Proporciona credenciales de AWS temporales para dispositivos y usuarios para establecer canales de IoT en vivo.
12	`https://cognito-idp.us-west-2.amazonaws.com`	AWS Cognito User Pool: Gestiona la autenticación de usuarios, flujos de trabajo SAML SSO/MFA, restablecimientos de contraseña y actualizaciones de tokens.
13	`*.us-west-2.compute.amazonaws.com`	AWS IoT Core, API Gateway y servidores Lambda sin servidor.
14	`eloprod.blob.core.windows.net`	Microsoft Azure Blob Storage para alojamiento de activos de contenido global, almacenamiento en caché de medios y paquetes de despliegue auxiliares.
15	`*.1e100.net` `http://nuq04s43-in-f4.1e100.net`	Red de dominios propiedad de Google utilizada por marcos de trabajo de Android OS, Play Protect y comprobaciones de conexión a la nube.
16	`*.google.com:443` `clients3.google.com` `www.google.com`	Detección de portal cautivo de Android OS, validación de conectividad de red y comprobaciones de revocación de certificados.

Requisitos de Sincronización de Hora (NTP)

El tiempo del sistema preciso es crítico para los handshakes SSL/TLS y la validación de tokens. Los dispositivos EloView 4 utilizan el Protocolo de Tiempo de Red (NTP) a través de UDP puerto 123:

2.android.pool.ntp.org (Servidor NTP primario utilizado por EloView)
time.android.com
time.google.com
*.pool.ntp.org

⚠️ Sincronización Inicial Fuera de la Caja: Dispositivos recién desempaquetados o restablecidos de fábrica pueden experimentar inicialmente un desplazamiento del reloj en tiempo real. El dispositivo debe conectarse al servidor NTP público de Android (2.android.pool.ntp.org) durante el arranque inicial para sincronizar la hora antes de establecer conexiones SSL seguras con EloView. Una vez inscritos, los dispositivos pueden configurarse para apuntar a su servidor NTP de intranet corporativa.

Red Global de Entrega de Contenido (CDN) de Cloudflare

EloView 4 aprovecha la red global de entrega de contenido (CDN) de Cloudflare para acelerar la distribución de paquetes y defenderse contra amenazas DDoS.

Recomendación de Listado de Dominio: Siempre permita el tráfico por Nombre de Dominio / FQDN en lugar de direcciones IP.
Por qué no se Recomienda el Listado de IPs Estáticas: Los rangos IP de Cloudflare son dinámicos y cambian sin previo aviso. Filtrar por IP causará interrupciones inesperadas del servicio durante cambios en el enrutamiento de borde.

Ejemplos de Rangos IP de Cloudflare (Referencia Únicamente):

IPv4: 104.16.60.227, 104.16.61.227, 104.16.62.227, 104.16.63.227, 104.16.64.227
IPv6: 2606:4700::6810:3ce3, 2606:4700::6810:3de3, 2606:4700::6810:3ee3, 2606:4700::6810:3fe3, 2606:4700::6810:40e3

Servicios Remotos Opcionales

Si su organización utiliza acceso remoto integrado de escritorio y diagnósticos de dispositivos a través de TeamViewer:

Integración de TeamViewer: Permitir *.teamviewer.com a través de Puerto 443 (HTTPS).

✔ Mejor Práctica de Configuración de Firewall Empresarial:

Para firewalls de red empresariales y filtros proxy que soportan listas de permisos de comodín, agregar las siguientes reglas proporciona cobertura completa y asegura que futuras adiciones de características en la nube de EloView 4 operen sin carga administrativa:

*.eloview.com (Puertos 443 TCP, 8883 TCP)
*.amazonaws.com (Puerto 443 TCP)
*.blob.core.windows.net (Puerto 443 TCP)
*.1e100.net y *.google.com (Puerto 443 TCP)
*.pool.ntp.org y time.android.com (Puerto 123 UDP)
*.teamviewer.com (Opcional - Puerto 443 TCP)

Relacionada con

Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article

Búsqueda

Bienvenido al soporte de Elo

¿Cuáles son los requisitos de red de lista blanca para EloView 4 (EV4)?