Comment configurer votre pare-feu et vos serveurs proxy pour L2L

Aperçu

L2L est une plateforme basée sur le cloud conçue pour une haute disponibilité, une redondance et une évolutivité. Pour y parvenir, nos services utilisent une infrastructure dynamique qui change fréquemment d'adresses IP afin de maintenir des performances et une fiabilité optimales. Cette architecture distribuée signifie que les configurations IP statiques ne sont pas recommandées ni prises en charge.

Configuration du Pare-feu

La méthode recommandée pour configurer votre pare-feu est d'autoriser le trafic HTTPS sortant (port TCP 443) vers les domaines L2L spécifiques nécessaires à l'utilisation de votre organisation. Étant donné que l'infrastructure de L2L repose sur des adresses IP dynamiques, les configurations du pare-feu doivent s'appuyer sur des noms de domaine plutôt que sur des adresses IP ou des plages d'adresses.

Veuillez vous assurer que les domaines suivants sont accessibles via votre pare-feu :

Domaines Requis :

• support.leading2lean.com – Accès à la documentation de support et à la base de connaissances
• www.leading2lean.com – Site web de l'entreprise
• www.l2l.com – Marketing et informations générales
• [your-company].leading2lean.com – L'instance de votre organisation L2L DISPATCH (remplacez [your-company] par votre sous-domaine spécifique)
• [your-company].l2l.com – L'instance de votre organisation L2L DISPATCH (remplacez [your-company] par votre sous-domaine spécifique)
• fonts.googleapis.com
• userpilot.io – Aide intégrée et guidage utilisateur
• browser.sentry-cdn.com – Surveillance des performances et diagnostics
• dispatch-files.leading2lean.com – Stockage de fichiers et accès aux documents
• static.leading2lean.com – Actifs statiques tels que images et scripts

Note : Ces domaines peuvent dépendre de services tiers tels qu'Amazon Web Services (AWS) pour l'hébergement et la livraison. Un accès direct à ces domaines tiers est nécessaire pour assurer le bon fonctionnement de la plateforme.

Configuration du Serveur Proxy

Les serveurs proxy peuvent parfois interférer avec l'accès à des services dynamiques hébergés dans le cloud comme L2L. Pour une expérience la plus stable possible, nous recommandons de configurer votre proxy pour contourner l'inspection ou le filtrage des domaines L2L listés ci-dessus.

Sans une configuration appropriée, les utilisateurs derrière des proxies d'entreprise peuvent rencontrer des erreurs HTTP 502 ou "Passerelle Incorrecte" intermittentes. Assurer un accès direct aux domaines L2L sans modification ni interférence du serveur proxy est critique pour un service ininterrompu.

Ports Réseau

Les services L2L fonctionnent exclusivement sur :

• Port TCP 443 – Pour des connexions HTTPS sécurisées, utilisant TLS 1.2/1.3

Cela s'applique à l'accès via navigateur, aux scripts d'intégration et aux applications mobiles.

Résumé

Pour assurer une connectivité et des performances cohérentes avec les services Leading2Lean :

• Permettez le trafic HTTPS sortant (TCP 443) vers les domaines L2L spécifiques listés.
• Évitez d'utiliser des configurations d'adresse IP statique, car notre infrastructure utilise des IP dynamiques.
• Configurez votre serveur proxy pour contourner le filtrage de ces domaines lorsque cela est possible.

L'utilisation de règles basées sur les domaines garantit que votre accès reste ininterrompu même lorsque notre infrastructure évolue et s'adapte dynamiquement. Pour toute assistance supplémentaire, veuillez contacter notre équipe de support.