So konfigurieren Sie Ihre Firewall- und Proxyserver für L2L

Übersicht

L2L ist eine cloudbasierte Plattform, die auf hohe Verfügbarkeit, Redundanz und Skalierbarkeit ausgelegt ist. Um dies zu erreichen, verwenden unsere Services eine dynamische Infrastruktur, die häufig IP-Adressen ändert, um eine optimale Leistung und Zuverlässigkeit zu gewährleisten. Diese verteilte Architektur bedeutet, dass statische IP-Konfigurationen nicht empfohlen oder unterstützt werden.

Firewall-Konfiguration

Der empfohlene Ansatz zur Konfiguration Ihrer Firewall besteht darin, ausgehenden HTTPS-Datenverkehr (TCP-Port 443) zu den spezifischen L2L-Domains zuzulassen, die für die Nutzung durch Ihre Organisation erforderlich sind. Da die L2L-Infrastruktur auf dynamischen IP-Adressen basiert, sollten Firewall-Konfigurationen auf Domainnamen und nicht auf IP-Adressen oder Adressbereichen beruhen.

Bitte stellen Sie sicher, dass die folgenden Domains über Ihre Firewall erreichbar sind:

Erforderliche Domains:

• support.leading2lean.com – Zugriff auf Support-Dokumentation und Wissensdatenbank

• www.leading2lean.com – Unternehmenswebsite

• www.l2l.com – Marketing und allgemeine Informationen

• [your-company].leading2lean.com – Ihre L2L-VERSAND-Instanz für Ihre Organisation ([your-company] durch Ihre spezifische Subdomain ersetzen)

• [your-company].l2l.com – Ihre L2L-VERSAND-Instanz für Ihre Organisation ([your-company] durch Ihre spezifische Subdomain ersetzen)

• fonts.googleapis.com

• userpilot.io – In-App-Hilfe und Benutzeranleitung

• browser.sentry-cdn.com – Leistungsüberwachung und Diagnose

• dispatch-files.leading2lean.com – Dateispeicherung und Dokumentenzugriff

• static.leading2lean.com – Statische Ressourcen wie Bilder und Skripte

• *.usepylon.com und usepylon.com

Hinweis: Diese Domains können für Hosting und Bereitstellung auf Drittanbieterdienste wie Amazon Web Services (AWS) zurückgreifen. Der direkte Zugriff auf diese Domains von Drittanbietern ist erforderlich, um den ordnungsgemäßen Betrieb der Plattform sicherzustellen.

Konfiguration des Proxy-Servers

Proxy-Server können manchmal den Zugriff auf dynamische, cloudgehostete Services wie L2L beeinträchtigen. Für eine möglichst stabile Nutzung empfehlen wir, Ihren Proxy so zu konfigurieren, dass die Überprüfung oder Filterung für die oben aufgeführten L2L-Domains umgangen wird.

Ohne ordnungsgemäße Konfiguration können Benutzer hinter Unternehmens-Proxys sporadisch HTTP-502- oder "Bad Gateway"-Fehler erhalten. Es ist Kritisch für einen unterbrechungsfreien Service, den direkten Zugriff auf L2L-Domains ohne Änderungen oder Beeinträchtigungen durch den Proxy-Server sicherzustellen.

Netzwerkports

L2L-Services werden ausschließlich über Folgendes betrieben:

• TCP-Port 443 – Für sichere HTTPS-Verbindungen unter Verwendung von TLS 1.2/1.3

Dies gilt für den Zugriff über den Browser, Integrationsskripte und Mobile Apps.

Zusammenfassung

Um eine konsistente Konnektivität und Leistung mit den Leading2Lean-Services sicherzustellen:

• Lassen Sie ausgehenden HTTPS-Datenverkehr (TCP 443) zu den aufgeführten spezifischen L2L-Domains zu.

• Vermeiden Sie statische IP-Adresskonfigurationen, da unsere Infrastruktur dynamische IPs verwendet.

• Konfigurieren Sie Ihren Proxy-Server so, dass die Filterung für diese Domains nach Möglichkeit umgangen wird.

Die Verwendung domainbasierter Regeln stellt sicher, dass Ihr Zugriff auch dann unterbrechungsfrei bleibt, wenn unsere Infrastruktur skaliert und sich dynamisch anpasst. Wenn Sie weitere Hilfe benötigen, wenden Sie sich bitte an unser Support-Team.