L2L向けにファイアウォールとプロキシサーバーを設定する方法

概要

L2Lは、高可用性、冗長性、スケーラビリティを目的としたクラウドベースのプラットフォームです。これを実現するために、当社のサービスは動的インフラストラクチャーを使用しており、最適なパフォーマンスと信頼性を維持するために頻繁にIPアドレスを変更します。この分散型アーキテクチャは、静的IP構成が推奨またはサポートされていないことを意味します。

ファイアウォール設定

ファイアウォールの設定に関して推奨される方法は、組織の使用に必要な特定のL2LドメインへのアウトバウンドHTTPS（TCPポート443）トラフィックを許可することです。L2Lのインフラストラクチャーは動的IPアドレスに依存しているため、ファイアウォールの設定はIPアドレスやアドレス範囲ではなくドメイン名に依存すべきです。

以下のドメインにアクセス可能であることを確認してください：

必要なドメイン：

• support.leading2lean.com – サポートドキュメントとナレッジベースへのアクセス
• www.leading2lean.com – 企業ウェブサイト
• www.l2l.com – マーケティングと一般情報
• [your-company].leading2lean.com – 組織のL2L発送インスタンス（[your-company]をあなたの特定のサブドメインに置き換えてください）
• [your-company].l2l.com – 組織のL2L発送インスタンス（[your-company]をあなたの特定のサブドメインに置き換えてください）
• fonts.googleapis.com
• userpilot.io – アプリ内ヘルプとユーザーガイダンス
• browser.sentry-cdn.com – パフォーマンス監視と診断
• dispatch-files.leading2lean.com – ファイルストレージとドキュメントアクセス
• static.leading2lean.com – 画像やスクリプトなどの静的アセット

注意：これらのドメインは、Amazon Web Services（AWS）などのサードパーティサービスに依存している場合があります。プラットフォームの適切な動作を確保するために、これらのサードパーティドメインへの直接アクセスが必要です。

プロキシサーバーの設定

プロキシサーバーは、時にはL2Lのような動的クラウドホスティングサービスへのアクセスを妨げることがあります。最も安定した体験のために、上記のL2Lドメインの検査やフィルタリングをバイパスするようにプロキシを設定することをお勧めします。

適切な設定がない場合、企業のプロキシの背後にいるユーザーは、断続的なHTTP 502や「Bad Gateway」エラーに遭遇することがあります。プロキシサーバーによる変更や干渉なしにL2Lドメインに直接接続できることが、サービスの中断を防ぐために重要です。

ネットワークポート

L2Lサービスは、以下のポートのみを使用して動作します：

• TCPポート 443 – TLS 1.2/1.3を使用した安全なHTTPS接続

これは、ブラウザアクセス、統合スクリプト、モバイルアプリに適用されます。

概要

Leading2Leanサービスとの一貫した接続性とパフォーマンスを確保するために：

• 特定のL2LドメインへのアウトバウンドHTTPSトラフィック（TCP 443）を許可してください。
• インフラストラクチャーは動的IPを使用しているため、静的IPアドレスの設定は避けてください。
• 可能な場合は、これらのドメインのフィルタリングをバイパスするようにプロキシサーバーを設定してください。

ドメインベースのルールを使用することで、インフラストラクチャーが拡大・適応しても、アクセスが中断されることはありません。追加のサポートが必要な場合は、サポートチームにご連絡ください。