EV4接続およびファイアウォールホワイトリスト要件
IPのみのホワイトリストに関する重要な通知
EV4接続のために、IPアドレスのホワイトリストのみ（ドメイン/FQDNベースのルールを許可せずに）を使用することは、サービス中断の本質的かつ継続的なリスクをもたらします。
EV4が使用する多くのクラウドおよびインフラサービスは、動的IPアドレスに依存しています。これらのIPアドレスは、以下の理由で時間とともに変わることがあります：
- クラウドスケーリング
- 負荷分散
- CDNルーティングの変更
- 地域的なフェイルオーバーイベント
- プロバイダーインフラの更新
IP範囲が変更されると、ファイアウォールルールが手動で更新されるまでトラフィックがブロックされる可能性があります。これにより、接続の喪失、リモートアクセスの失敗、時刻同期の問題、またはサービスの中断が発生する可能性があります。
必要なIP許可リスト（FQDNホワイトリストが許可されていない場合）
セキュリティポリシーがIPホワイトリストのみを許可する場合、以下のプロバイダーの現在のIP範囲を許可し、継続的に維持する必要があります。
Amazon Web Services (AWS)
AWSは、ここに完全な公開IP範囲を公開し、定期的に更新しています：
https://ip-ranges.amazonaws.com/ip-ranges.json
これらの範囲は、ファイアウォールで継続的に監視し、更新する必要があります。
Cloudflare
Cloudflareは、ここにグローバルIP範囲を公開しています：
https://www.cloudflare.com/ips/
IPv4およびIPv6範囲の両方を含める必要があります。
TeamViewer
TeamViewerは静的IP許可リストを提供しません。そのインフラは動的アドレスを使用しています。
ネットワーク要件とポートは、以下に文書化されています：
IPが固定されていないため、TeamViewerに対する信頼できるIPのみの許可リストは不可能です。
Googleサービス (1e100.net)
ドメイン1e100.netは、Googleが所有する逆DNSドメインで、次のような多くのGoogleサービスで使用されます：
- Google APIs
- Androidサービス
- YouTube
- Gmail
- 検索
- 時刻サービス
任意のGoogle IPアドレスは*.1e100.netにPTR解決される可能性があります。このドメインに安全にまたは永久に許可リストとして登録できる固定IP範囲は存在しません。
このドメインに基づくIPのみの許可リストは実行可能ではありません。
NTP – pool.ntp.org
pool.ntp.orgは、数千のタイムサーバーのグローバルDNS負荷分散プールです。
- 固定IP範囲は存在しません
- DNS結果は地域や可用性によって異なります
- サーバーIPは頻繁に回転します
したがって、IP許可リストは信頼性がありません。
Android NTP – time.android.com
time.android.comはデフォルトのAndroid NTPエンドポイントであり、GoogleのパブリックNTPサービスのエイリアスです。
pool.ntp.orgと同様に、固定IP範囲はなく、動的に回転する可能性があります。
推奨事項
長期的な安定性と運用オーバーヘッドの軽減のために、ドメイン/FQDNホワイトリストの使用が強く推奨されます。
FQDNベースのルールは次のことを許可します：
- プロバイダーIPの変更への自動適応
- 手動でのファイアウォール更新なし
- フェイルオーバーおよびスケーリングイベント中の信頼性の向上
- EV4デプロイメントとの互換性が証明されています
サポートポジション
次のことにご注意ください：
- EV4の操作でIPホワイトリストのみを使用することは、Eloによって検証されていません。
- この構成は正式にテストされておらず、他の顧客による製品での使用が知られていません。
- すべての既知の範囲が許可リストに登録されていても、公開された範囲外での動的IP回転によって接続の問題が発生する可能性があります。
これらの理由から、ドメイン/FQDNホワイトリストの使用がEV4ネットワークアクセスの推奨されるおよびサポートされるアプローチのままであることをお知らせします。
Please report any broken links by emailing support@elotouch.com and include a link to the knowledge article