So konfigurieren Sie Ihre Firewall- und Proxyserver für L2L

Übersicht

L2L ist eine cloudbasierte Plattform, die für hohe Verfügbarkeit, Redundanz und Skalierbarkeit entwickelt wurde. Um dies zu erreichen, verwenden unsere Dienste eine dynamische Infrastruktur, die häufig IP-Adressen ändert, um optimale Leistung und Zuverlässigkeit zu gewährleisten. Diese verteilte Architektur bedeutet, dass statische IP-Konfigurationen nicht empfohlen oder unterstützt werden.

Firewall-Konfiguration

Der empfohlene Ansatz zur Konfiguration Ihrer Firewall ist, ausgehenden HTTPS (TCP-Port 443) Verkehr zu den spezifischen L2L-Domains zuzulassen, die für die Nutzung Ihrer Organisation erforderlich sind. Da die Infrastruktur von L2L auf dynamischen IP-Adressen basiert, sollten Firewall-Konfigurationen auf Domainnamen und nicht auf IP-Adressen oder Adressbereichen beruhen.

Bitte stellen Sie sicher, dass die folgenden Domains über Ihre Firewall zugänglich sind:

Erforderliche Domains:

• support.leading2lean.com – Zugriff auf Support-Dokumentation und Wissensdatenbank
• www.leading2lean.com – Unternehmenswebsite
• www.l2l.com – Marketing und allgemeine Informationen
• [your-company].leading2lean.com – Ihre Organisation’s L2L-Versand-Instanz (ersetzen Sie [your-company] durch Ihren spezifischen Subdomain)
• [your-company].l2l.com – Ihre Organisation’s L2L-Versand-Instanz (ersetzen Sie [your-company] durch Ihren spezifischen Subdomain)
• fonts.googleapis.com
• userpilot.io – In-App-Hilfe und Benutzerführung
• browser.sentry-cdn.com – Leistungsüberwachung und Diagnostik
• dispatch-files.leading2lean.com – Dateispeicherung und Dokumentenzugriff
• static.leading2lean.com – Statische Assets wie Bilder und Skripte

Hinweis: Diese Domains können auf Dienste von Drittanbietern wie Amazon Web Services (AWS) für Hosting und Lieferung angewiesen sein. Der direkte Zugriff auf diese Domains von Drittanbietern ist erforderlich, um einen ordnungsgemäßen Betrieb der Plattform sicherzustellen.

Proxy-Server-Konfiguration

Proxy-Server können manchmal den Zugriff auf dynamische, cloudgehostete Dienste wie L2L stören. Für die stabilste Erfahrung empfehlen wir, Ihren Proxy so zu konfigurieren, dass die Inspektion oder Filterung für die oben aufgeführten L2L-Domains umgangen wird.

Ohne eine ordnungsgemäße Konfiguration können Benutzer hinter Unternehmens-Proxys gelegentlich HTTP 502 oder "Bad Gateway"-Fehler erleben. Es ist kritisch, direkten Zugriff auf L2L-Domains ohne Änderungen oder Eingriffe des Proxy-Servers zu gewährleisten, um einen ununterbrochenen Service zu sichern.

Netzwerk-Ports

L2L-Dienste laufen ausschließlich über:

• TCP-Port 443 – Für sichere HTTPS-Verbindungen, unter Verwendung von TLS 1.2/1.3

Dies gilt für Browser-Zugriff, Integrationsskripte und Mobile Apps.

Zusammenfassung

Um eine konsistente Konnektivität und Leistung mit Leading2Lean-Diensten zu gewährleisten:

• Erlauben Sie ausgehenden HTTPS-Verkehr (TCP 443) zu den oben aufgeführten L2L-Domains.
• Vermeiden Sie die Verwendung statischer IP-Adresskonfigurationen, da unsere Infrastruktur dynamische IPs nutzt.
• Konfigurieren Sie Ihren Proxy-Server so, dass die Filterung für diese Domains umgangen wird, wenn möglich.

Die Verwendung domainbasierter Regeln stellt sicher, dass Ihr Zugriff ununterbrochen bleibt, auch wenn unsere Infrastruktur skaliert und sich dynamisch anpasst. Für weitere Unterstützung wenden Sie sich bitte an unser Support-Team.