L2L向けにファイアウォールとプロキシサーバーを設定する方法

Last updated: October 27, 2026

概要

L2Lは、高可用性、冗長性、スケーラビリティを実現するよう設計されたクラウドベースのプラットフォームです。これを実現するため、当社のサービスでは、最適なパフォーマンスと信頼性を維持するためにIPアドレスが頻繁に変更される動的なインフラストラクチャーを使用しています。この分散アーキテクチャーにより、静的なIP構成は推奨もサポートもされていません。

ファイアウォールの構成

ファイアウォールを構成する際の推奨アプローチは、組織での利用に必要な特定のL2Lドメイン宛ての送信HTTPS（TCPポート443）トラフィックを許可することです。L2Lのインフラストラクチャーは動的IPアドレスに依存しているため、ファイアウォールの構成では、IPアドレスやアドレス範囲ではなくドメイン名を使用してください。

以下のドメインにファイアウォール経由でアクセスできることを確認してください。

必須ドメイン：

  • support.leading2lean.com – サポートドキュメントおよびナレッジベースへのアクセス

  • www.leading2lean.com – 企業ウェブサイト

  • www.l2l.com – マーケティングおよび一般情報

  • [your-company].leading2lean.com – 組織のL2L 発送インスタンス（[your-company]を固有のサブドメインに置き換えてください）

  • [your-company].l2l.com – 組織のL2L 発送インスタンス（[your-company]を固有のサブドメインに置き換えてください）

  • fonts.googleapis.com

  • userpilot.io – アプリ内ヘルプおよびユーザーガイダンス

  • browser.sentry-cdn.com – パフォーマンス監視および診断

  • dispatch-files.leading2lean.com – ファイルストレージおよびドキュメントへのアクセス

  • static.leading2lean.com – 画像やスクリプトなどの静的アセット

  • *.usepylon.com および usepylon.com

注： これらのドメインでは、ホスティングや配信にAmazon Web Services（AWS）などのサードパーティサービスを利用している場合があります。プラットフォームを適切に動作させるには、これらのサードパーティドメインへの直接アクセスが必要です。

プロキシサーバーの構成

プロキシサーバーが、L2Lのような動的なクラウドホスト型サービスへのアクセスを妨げる場合があります。最も安定した利用環境を実現するため、上記のL2Lドメインに対する検査またはフィルタリングをバイパスするようプロキシを構成することを推奨します。

適切に構成されていない場合、企業プロキシ経由のユーザーには、HTTP 502または「Bad Gateway」エラーが断続的に発生する可能性があります。プロキシサーバーによる変更や干渉なしにL2Lドメインへ直接アクセスできるようにすることは、中断のないサービス提供にとって重大です。

ネットワークポート

L2Lサービスは、以下のみを介して動作します。

  • TCPポート443 – TLS 1.2/1.3を使用した安全なHTTPS接続用

これは、ブラウザアクセス、統合スクリプト、およびモバイルアプリに適用されます。

 

概要

Leading2Leanサービスとの一貫した接続性とパフォーマンスを確保するには、次の手順を実行してください。

  • 記載されている特定のL2Lドメイン宛ての送信HTTPSトラフィック（TCP 443）を許可します。

  • 当社のインフラストラクチャーでは動的IPを使用しているため、静的IPアドレス構成の使用を避けます。

  • 可能な場合は、これらのドメインに対するフィルタリングをバイパスするようプロキシサーバーを構成します。

ドメインベースのルールを使用することで、当社のインフラストラクチャーが拡張し、動的に適応しても、アクセスを中断なく維持できます。追加のサポートが必要な場合は、サポートチームまでお問い合わせください。