Quels ports et quelles adresses IP publiques dois-je autoriser via le pare-feu de mon entreprise ?
Protocole TCP
Pour activer le service de communication entre le protocole Internet et , au moins un des ports TCP suivants des services distants doit être configuré pour être ouvert sur les serveurs principaux de l’infrastructure de serveur. Les ports répertoriés ci-dessous sont définis par défaut et il est possible d’y accéder et de les afficher via les paramètres de l’ordinateur.
FactoryTalk® Remote Access™
Manager- 80
- 443
- 5935
En outre, Runtime et le routeur doivent tous deux résoudre l’adresse IP des serveurs d’infrastructure via un serveur de résolution de nom de domaine (DNS) dédié. Pour activer ce processus, les ports suivants doivent être configurés pour être ouverts :
- TCP 53
- UDP 53
La connexion des clients au serveur d’accès utilise la norme TLS 1.2 avec authentification par certificat. Les clients peuvent utiliser le port sortant TCP 443 par défaut ou avoir une configuration qui utilise le port 80 ou 5935 (la norme TLS reste utilisée), selon la solution la mieux adaptée aux politiques informatiques locales. Les clients testent automatiquement les ports sortants disponibles, mais leur configuration peut être prévue pour fonctionner avec un port fixe.
NOTE:
Les serveurs d’accès sont redondants et tolérants aux pannes.
NOTE:
FactoryTalk® Remote Access™
Tools et Runtime doivent pouvoir se connecter aux adresses suivantes :Serveur d’accès :
- accessserver.cloud.rockwellautomation.com
Serveur relais :
- ubiquityrs1.asem.it (Allemagne)
- ubiquityrs2.asem.it (Italie)
- ubiquityrs3.asem.it (États-Unis - Côte Ouest)
- ubiquityrs4.asem.it (États-Unis - Côte Est)
- ubiquityrs5.asem.it (Singapour)
- ubiquityrs6.asem.it (Hong Kong)
- ubiquityrs7.asem.it (Brésil)
- ubiquityrs8.asem.it (États-Unis - Centre-Sud)
- ubiquityrs9.asem.it (États-Unis - Centre-Nord)
- ubiquityrs10.asem.it (Inde centrale)
- ubiquityrs11.asem.it (Australie centrale)
- ubiquityrs12.asem.it (Italie)
Serveur de plate-forme :
- ftra-webapi.cloud.rockwellautomation.com
Lors de l’établissement d’une connexion VPN,
FactoryTalk® Remote Access™
Tools et Runtime déterminent combien de temps les données prendront pour atteindre chaque serveur relais. Ces informations aident le serveur d’accès à sélectionner le meilleur serveur relais à utiliser, quel que soit l’emplacement géographique du dispositif.Les dispositifs distants et le routeur recherchent ensuite n’importe quel port ouvert pour établir une connexion au serveur et, ainsi, une connexion de bout en bout.
Ces paramètres vous permettent de localiser chaque dispositif par sa propre adresse IP au sein du réseau via Tools.
FactoryTalk® Remote Access™
NOTE:
Consultez FactoryTalk Remote Access Manager Tools pour plus d’informations à ce sujet.
Protocole SSL/TLS
Toutes les connexions disponibles dans sont établies via le protocole SSL/TLS, quel que soit le port utilisé pour chaque connexion. Ce protocole permet une transaction de données sécurisée et privée entre le serveur et Runtime.
FactoryTalk® Remote Access™
Manager
NOTE:
Les serveurs d’accès utilisent un certificat de serveur SSL signé par une autorité de certification (CA) pour authentifier le contenu transféré via des serveurs Web.
Protocole SNTP
Le port UDP 123 doit être défini sur
ouvert
pour permettre la synchronisation de l’horloge via le protocole SNTP.Fournir une réponse