EloView 4 (EV4) Guide de connectivité réseau, liste d'autorisation de pare-feu et configuration des ports
Public : Public / Clients Elo, Ingénieurs Réseau, Administrateurs IT & Sécurité, Architectes de Solutions & Intégrateurs
Type d'article : Infrastructure Réseau, Cartographie des Ports & Référence d'Architecture de Sécurité Cloud
Pour garantir une communication sans faille, l'inscription des dispositifs, les mises à jour du système d'exploitation OTA, le déploiement de contenu, la télémétrie en temps réel et la gestion à distance, les dispositifs fonctionnant sous EloView® 4 de Elo — Maintenant partie de Zebra Technologies nécessitent un accès sortant sans restriction vers des points de terminaison cloud spécifiques, des réseaux de diffusion de contenu (CDN) et des ports réseau.
⚠️ Avis d'Architecture Critique (EloView 3 vs. EloView 4) :
Les adresses IP Armor statiques s'appliquent strictement aux environnements hérités de EloView 3. EloView 4 est construit sur une infrastructure moderne, dynamique et multi-cloud (tirant parti d'AWS, Microsoft Azure, Google Cloud Platform et Cloudflare CDN). Étant donné que les adresses IP cloud sous-jacentes changent dynamiquement, les politiques de pare-feu réseau doivent permettre le trafic basé sur des noms de domaine complètement qualifiés (FQDN) et des URL plutôt que sur des plages d'IP statiques.
Ports Réseau Requis & Protocoles de Communication
Toute communication entre les dispositifs Android compatibles avec EloView et le cloud est strictement initiée par le dispositif sortant (via HTTPS, WebSockets et MQTT sécurisé). Aucune ouverture de port de pare-feu entrant ou translation de port NAT externe n'est jamais requise.
| Port / Protocole | Direction | Objectif & Description Fonctionnelle |
|---|---|---|
| 443 (TCP / HTTPS) | Sortant | Communication API REST, authentification OAuth, accès au portail web, tunnels WebSocket sécurisés (WSS) et téléchargements de contenu/packages APK. |
| 8883 (TCP / MQTTS) | Sortant | MQTT sécurisé sur TLS pour le routage de commandes en temps réel à faible latence, les cœurs de statut, les mises à jour de paramètres et la télémétrie en temps réel. |
| 123 (UDP / NTP) | Sortant | Protocole de Temps Réseau (NTP) pour la synchronisation de l'horloge du dispositif requise pour la négociation valide de certificats SSL/TLS. |
Points de terminaison de production principaux EloView 4 & Infrastructure Cloud
Assurez-vous que les noms de domaine principaux suivants, les référentiels de stockage et les points de terminaison API sont complètement autorisés sur votre pare-feu, filtre de contenu et serveurs proxy :
| # | Point de terminaison / FQDN / URL | Objectif & Description |
|---|---|---|
| 1 | https://secure-api.eloview.com/prod |
API de jetons, mises à jour du système d'exploitation Over-The-Air (OTA) et validation des droits de garantie EloCare™ OS 360 (sortant). |
| 2 | https://secure-provisioning.eloview.com/prod |
Onboarding du dispositif et URL de provisionnement initial sans contact (sortant). |
| 3 | https://secure-broker.eloview.com:8883 |
Point de terminaison du courtier MQTT pour le routage de commandes en direct bidirectionnel, le statut du dispositif et la télémétrie (Port 8883). |
| 4 | https://secure-logs.eloview.com |
Téléchargements de bundles de journaux de diagnostic, distribution de versions de firmware et transferts de contenu privé (bidirectionnel). |
| 5 | https://secure-content.eloview.com |
Fournit des icônes d'application, des vignettes multimédias et des actifs rendus dans l'interface utilisateur du dispositif. |
| 6 | https://secure-auth.eloview.com |
Authentification des dispositifs OAuth 2.0, génération de jetons d'identité et gestion de session sécurisée. |
| 7 | https://secure.eloview.com/systemUpdate/ |
Mises à jour logicielles du système EloView et mises à jour de l'exécution web. |
| 8 | https://polaris-prod-public-ota.s3.us-west-2.amazonaws.com/systemUpdate/ |
Bucket de distribution publique AWS S3 hébergeant des packages OTA de firmware Android standard et personnalisés et SDK. |
| 9 | https://polaris-promote-prod.s3.us-west-2.amazonaws.com |
Référentiel de stockage AWS S3 pour les applications approuvées, les actifs médiatiques, les boucles d'Attract et les fichiers de configuration de déploiement. |
| 10 | https://polaris-scan-prod.s3.us-west-2.amazonaws.com |
Bucket de staging sécurisé AWS S3 où les APK et médias téléchargés subissent un scan antivirus Trend Micro avant déploiement. |
| 11 | https://cognito-identity.us-west-2.amazonaws.com |
AWS Cognito Identity Pool : Fournit des identifiants AWS temporaires à portée pour les dispositifs et utilisateurs afin d'établir des canaux IoT en direct. |
| 12 | https://cognito-idp.us-west-2.amazonaws.com |
AWS Cognito User Pool : Gère l'authentification des utilisateurs, les flux de travail SAML SSO/MFA, les réinitialisations de mot de passe et les rafraîchissements de jetons. |
| 13 | *.us-west-2.compute.amazonaws.com |
AWS IoT Core, API Gateway et serveurs de calcul Lambda sans serveur. |
| 14 | eloprod.blob.core.windows.net |
Microsoft Azure Blob Storage pour l'hébergement d'actifs de contenu global, mise en cache multimédia et packages de déploiement auxiliaires. |
| 15 |
*.1e100.nethttp://nuq04s43-in-f4.1e100.net
|
Réseau de domaine possédé par Google utilisé par les frameworks de base d'Android OS, Play Protect et vérifications de connexion au cloud. |
| 16 |
*.google.com:443clients3.google.comwww.google.com
|
Détection du portail captif Android OS, validation de la connectivité réseau et vérifications de révocation de certificats. |
Exigences de Synchronisation du Temps (NTP)
Un temps système précis est crucial pour les négociations SSL/TLS et la validation des jetons. Les dispositifs EloView 4 utilisent le Protocole de Temps Réseau (NTP) sur le port UDP 123 :
-
2.android.pool.ntp.org(Serveur NTP principal utilisé par EloView) time.android.comtime.google.com*.pool.ntp.org
2.android.pool.ntp.org) lors du premier démarrage pour synchroniser le temps avant d'établir des connexions SSL sécurisées avec EloView. Une fois inscrit, les dispositifs peuvent être configurés pour pointer vers votre serveur NTP d'intranet d'entreprise.Réseau de Distribution de Contenu (CDN) Cloudflare
EloView 4 utilise le Réseau de Distribution de Contenu (CDN) mondial de Cloudflare pour accélérer la distribution des packages et se défendre contre les menaces DDoS.
- Recommandation de liste blanche de domaine : Toujours autoriser le trafic par Nom de Domaine / FQDN plutôt que par adresses IP.
- Pourquoi la liste blanche d'IP statique n'est pas recommandée : Les plages d'IP de Cloudflare sont dynamiques et changent sans préavis. Le filtrage par IP entraînera des interruptions de service inattendues pendant les changements de routage de l'edge.
Exemples de plages IP Cloudflare (Référence uniquement) :
104.16.60.227, 104.16.61.227, 104.16.62.227, 104.16.63.227, 104.16.64.227IPv6 :
2606:4700::6810:3ce3, 2606:4700::6810:3de3, 2606:4700::6810:3ee3, 2606:4700::6810:3fe3, 2606:4700::6810:40e3
Services à Distance Optionnels
Si votre organisation utilise un accès à distance intégré et des diagnostics de dispositifs via TeamViewer :
-
Intégration TeamViewer : Autoriser
*.teamviewer.comsur le Port 443 (HTTPS).
✔ Meilleure Pratique de Configuration du Pare-feu d'Entreprise :
Pour les pare-feux réseau d'entreprise et les filtres proxy supportant la liste blanche de caractères génériques, ajouter les règles suivantes fournit une couverture complète et assure le bon fonctionnement des ajouts de fonctionnalités EloView 4 Cloud à l'avenir sans surcharge administrative :
-
*.eloview.com(Ports 443 TCP, 8883 TCP) -
*.amazonaws.com(Port 443 TCP) -
*.blob.core.windows.net(Port 443 TCP) -
*.1e100.net&*.google.com(Port 443 TCP) -
*.pool.ntp.org&time.android.com(Port 123 UDP) -
*.teamviewer.com(Optionnel - Port 443 TCP)
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article