Comment configurer votre pare-feu et vos serveurs proxy pour L2L

Vue d’ensemble

L2L est une plateforme basée dans le cloud, conçue pour offrir une haute disponibilité, une redondance et une évolutivité élevées. Pour y parvenir, nos services utilisent une infrastructure dynamique qui modifie fréquemment les adresses IP afin de maintenir des performances et une fiabilité optimales. Cette architecture distribuée signifie que les configurations IP statiques ne sont ni recommandées ni prises en charge.

Configuration du pare-feu

L’approche recommandée pour configurer votre pare-feu consiste à autoriser le trafic HTTPS sortant (port TCP 443) vers les domaines L2L spécifiques requis par votre organisation. Comme l’infrastructure de L2L repose sur des adresses IP dynamiques, les configurations du pare-feu doivent s’appuyer sur les noms de domaine plutôt que sur les adresses IP ou les plages d’adresses.

Veuillez vous assurer que les domaines suivants sont accessibles via votre pare-feu :

Domaines requis :

• support.leading2lean.com – Accès à la documentation d’assistance et à la base de connaissances

• www.leading2lean.com – Site web de l’entreprise

• www.l2l.com – Informations marketing et générales

• [your-company].leading2lean.com – Votre instance L2L Expédition pour votre organisation (remplacez [your-company] par votre sous-domaine spécifique)

• [your-company].l2l.com – Votre instance L2L Expédition pour votre organisation (remplacez [your-company] par votre sous-domaine spécifique)

• fonts.googleapis.com

• userpilot.io – Aide intégrée à l’application et accompagnement des utilisateurs

• browser.sentry-cdn.com – Surveillance des performances et diagnostics

• dispatch-files.leading2lean.com – Stockage des fichiers et accès aux documents

• static.leading2lean.com – Ressources statiques telles que les images et les scripts

• *.usepylon.com et usepylon.com

Remarque : Ces domaines peuvent s’appuyer sur des services tiers tels qu’Amazon Web Services (AWS) pour l’hébergement et la diffusion. Un accès direct à ces domaines tiers est requis pour garantir le bon fonctionnement de la plateforme.

Configuration du serveur proxy

Les serveurs proxy peuvent parfois interférer avec l’accès à des services dynamiques hébergés dans le cloud, tels que L2L. Pour une expérience plus stable, nous recommandons de configurer votre proxy afin de contourner l’inspection ou le filtrage pour les domaines L2L répertoriés ci-dessus.

Sans une configuration appropriée, les utilisateurs derrière des proxies d’entreprise peuvent rencontrer des erreurs HTTP 502 intermittentes ou des erreurs « Bad Gateway ». Il est essentiel de garantir un accès direct aux domaines L2L, sans modification ni interférence du serveur proxy, afin d’assurer un service ininterrompu.

Ports réseau

Les services L2L fonctionnent exclusivement via :

• Port TCP 443 – Pour des connexions HTTPS sécurisées, utilisant TLS 1.2/1.3

Cela s’applique à l’accès via le Navigateur, aux scripts d’Intégration et aux Applications Mobile.

Résumé

Pour garantir une connectivité et des performances constantes avec les services Leading2Lean :

• Autorisez le trafic HTTPS sortant (TCP 443) vers les domaines L2L spécifiques répertoriés.

• Évitez d’utiliser des configurations d’adresses IP statiques, car notre infrastructure utilise des adresses IP dynamiques.

• Configurez votre serveur proxy afin de contourner le filtrage pour ces domaines lorsque cela est possible.

L’utilisation de règles basées sur les domaines garantit que votre accès reste ininterrompu, même lorsque notre infrastructure évolue et s’adapte dynamiquement. Pour toute aide supplémentaire, veuillez contacter notre équipe d’assistance.