EV4 Bağlantı ve Güvenlik Duvarı Beyaz Listeleme Gereksinimleri

IP-Sadece Beyaz Listeleme ile İlgili Önemli Uyarı

EV4 bağlantısı için sadece IP adresi beyaz listeleme (alan adı/FQDN tabanlı kurallara izin vermeden) hizmet kesintisi riskini doğurur.

EV4 tarafından kullanılan birçok bulut ve altyapı hizmeti diyamik IP adreslemesine dayanır. Bu IP adresleri, aşağıdakiler nedeniyle zamanla değişebilir:

• Bulut ölçeklendirme
• Yük dengeleme
• CDN yönlendirme değişiklikleri
• Bölgesel devre kesme olayları
• Sağlayıcı altyapı güncellemeleri

IP aralıkları değiştiğinde, güvenlik duvarı kuralları manuel olarak güncellenene kadar trafik engellenebilir. Bu, bağlantı kaybına, uzaktan erişim hatalarına, zaman senkronizasyon sorunlarına veya hizmet kesintilerine yol açabilir.

Gerekli IP Beyaz Listeleme (FQDN Beyaz Listeleme İzinli Değilse)

Güvenlik politikanız sadece IP beyaz listeleme izni veriyorsa, aşağıdaki sağlayıcılar için mevcut IP aralıklarını sürekli olarak kabul etmeli ve korumalısınız.

Amazon Web Services (AWS)

AWS, tam kamu IP aralıklarını burada yayınlamaktadır ve bunları düzenli olarak güncellemektedir:

https://ip-ranges.amazonaws.com/ip-ranges.json

Bu aralıklar, güvenlik duvarınızda sürekli izlenmeli ve yenilenmelidir.

Cloudflare

Cloudflare, global IP aralıklarını burada yayınlamaktadır:

https://www.cloudflare.com/ips/

IPv4 ve IPv6 aralıklarının her ikisi de dahil edilmelidir.

TeamViewer

TeamViewer, statik IP beyaz listesi sağlamaz. Altyapıları dinamik adresleme kullanmaktadır.

Ağ gereksinimleri ve portlar burada belgelenmiştir:

https://www.teamviewer.com/en-us/global/support/knowledge-base/teamviewer-remote/troubleshooting/ports-used-by-teamviewer/

IP'ler sabit olmadığından, TeamViewer için güvenilir bir IP-sadece beyaz listeleme mümkün değildir.

Google Hizmetleri (1e100.net)

1e100.net alanı, Google'ın sahip olduğu ve birçok Google hizmetinde kullanılan ters DNS alanıdır:

• Google API'leri
• Android hizmetleri
• YouTube
• Gmail
• Arama
• Zaman hizmetleri

Herhangi bir Google IP adresi *.1e100.net ile PTR çözümleyebilir. Bu alan için güvenli veya kalıcı olarak beyaz listeye alınabilecek sabit bir IP aralığı yoktur.

Bu alana dayalı olarak IP-sadece beyaz listeleme uygulanamaz.

NTP – pool.ntp.org

pool.ntp.org, dünya genelinde DNS yük dengelemesi yapılmış binlerce zaman sunucusunun havuzudur.

• Sabit bir IP aralığı yoktur
• DNS sonuçları bölgeye ve kullanılabilirliğe göre değişir
• Sunucu IP'leri sık sık döner

Bu nedenle, IP beyaz listeleme güvenilir değildir.

Android NTP – time.android.com

time.android.com varsayılan Android NTP uç noktasıdır ve Google Kamu NTP hizmetlerinin bir takma adıdır.

pool.ntp.org gibi, sabit IP aralıklarına sahip değildir ve dinamik olarak dönebilir.

Tavsiye

Uzun vadeli istikrar ve azaltılmış operasyonel yük için, alan/FQDN beyaz listeleme şiddetle önerilmektedir mümkün olduğunca.

FQDN tabanlı kurallar aşağıdakilere olanak tanır:

• Sağlayıcı IP değişikliklerine otomatik uyum sağlama
• Manuel güvenlik duvarı güncellemeleri yok
• Devre kesme ve ölçeklendirme olaylarında daha fazla güvenilirlik
• EV4 dağıtımları ile kanıtlanmış uyumluluk

Destek Pozisyonu

Lütfen aşağıdakileri dikkate alınız:

• EV4 çalışması sadece IP beyaz listeleme ile onaylanmamıştır Elo tarafından.
• Bu yapılandırma resmi olarak test edilmemiştir ve diğer müşteriler tarafından üretim kullanımında olduğu bilinmemektedir.
• Tüm bilinen aralıklar beyaz listeye alınsa bile, bağlantı sorunları dinamik IP döngüsü nedeniyle hala ortaya çıkabilir.

Bu nedenlerle, alan/FQDN beyaz listeleme, EV4 ağ erişimi için önerilen ve desteklenen yaklaşım olarak kalmaktadır.