Необходимые URL-адреса, IP-адреса и порты

В этом разделе представлен обзор URL-адресов, IP-адресов и портов, которые необходимо добавить в список разрешений (белый список) в брандмауэре для взаимодействия ПО Ivanti Neurons Platform с его агентами.

Весь исходящий сетевой трафик обычно проходит через порты 443 и 8883. Сетевое взаимодействие платформы Ivanti Neurons с агентами осуществляется с помощью технологии MQTT. Отдельные сервисы агента Ivanti Neurons могут обмениваться данными с Ivanti Neurons через защищенный порт 443.

Общие URL-адреса для всех сред

Регистрация

В следующей таблице представлены основные URL-адреса, необходимые агентам Ivanti Neurons для регистрации и взаимодействия с платформой Neurons. Без доступа к этим URL-адресам агенты Neurons не могут быть зарегистрированы или установлены.

URL-адрес	IP-адрес
https://agentreg.ivanticloud.com	Динамический IP-адрес (может часто меняться)
https://agentsync.ivanticloud.com	Динамический IP-адрес (может часто меняться)
https://download.ivanticloud.com	Динамический IP-адрес (может часто меняться)
https://edgelocation.ivanticloud.com	20.108.85.53

Платформа Neurons использует некоторые функции ПО Microsoft Azure, которые не допускают использования статических IP-адресов. У Microsoft есть пул доступных IP-адресов для публичного использования этих функций.

Если вы не можете добавить указанные выше URL-адреса в список разрешений вашего брандмауэра, альтернативой может быть разрешение следующего сертификата:

*.ivanticloud.com

Информация

В следующей таблице представлены URL-адреса, необходимые для загрузки данных и обновлений. Доступ к некоторым из этих URL-адресов необходим для установки агента Neurons, так как агент должен загружать обновленные библиотеки .Net и SDK .NET UI.

URL-адрес	Примечание
download.visualstudio.microsoft.com	.NET RunTime/обновления
download.windowsupdate.com
download.microsoft.com
content.ivanti.com	Данные исправлений Ivanti
docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/LocationsOfEdgeServers.html
d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips

Если вы используете ПО Ivanti Neurons for Patching, также должны быть доступны порталы загрузки производителей.
Например: http://downloadarchive.documentfoundation.org/ для LibreOffice

Список отозванных сертификатов

В следующей таблице представлены URL-адреса, необходимые для доступа к спискам отзыва сертификатов (CRL), а также к каким серверам они относятся.

URL-адрес	CRL-адрес для
http://crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl	agentreg.ivanticloud.com agentsync.ivanticloud.com
http://crl.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crl	*.ivanticloud.com Также зависит от для конкретной: nvuprd-sfc.ivanticloud.com ukuprd-sfc.ivanticloud.com mluprd-sfc.ivanticloud.com fruprd-sfc.ivanticloud.com
http://crl.r2m03.amazontrust.com/r2m03.crl	content.ivanti.com
http://crl.r2m01.amazontrust.com/r2m01.crl	download.ivanticloud.com

URL-адреса, IP-адреса и порты для конкретной среды

Tenant Ivanti Neurons могут располагаться в разных средах в зависимости от того, где вы находитесь географически. Среда, в которой находится ваш Tenant, определяет, что необходимо добавить в список разрешений.
Для определения структуры вашего Tenant, перейдите на страницу входа платформы Ivanti Neurons для вашего Tenant и просмотрите URL-адрес. Первые три символа указывают на среду.

Текущие среды:

• NVU для клиентов в Америке (AMER).
• UKU для клиентов в Европе, на Ближнем Востоке или в Африке (EMEA).
• MLU для клиентов в Азиатско-тихоокеанском регионе (APAC).
• FRU для клиентов Европейского Сообщества, желающих разместить свои данные внутри ЕС.

Если вам нужна помощь в понимании того, в каком регионе размещена ваша среда, обратитесь к представителю организации, обслуживающей вашу учетную запись или в службу поддержки Ivanti.

В следующих разделах перечислены относящиеся к конкретным регионам URL-адреса, IP-адреса и порты, необходимые для каждого сервиса платформы Ivanti Neurons. Услуги, доступные в вашей среде, зависят от вашей лицензии для платформы Ivanti Neurons.
Для открытия списка нажмите название соответствующей среды.