Cách cấu hình tường lửa và máy chủ proxy của bạn cho L2L

Last updated: October 27, 2026

Tổng quan

L2L là một nền tảng dựa trên đám mây được thiết kế để có tính khả dụng cao, khả năng dự phòng và khả năng mở rộng. Để đạt được điều này, các dịch vụ của chúng tôi sử dụng hạ tầng động thường xuyên thay đổi địa chỉ IP nhằm duy trì hiệu suất và độ tin cậy tối ưu. Kiến trúc phân tán này có nghĩa là các cấu hình IP tĩnh không được khuyến nghị hoặc hỗ trợ.

Cấu hình tường lửa

Phương pháp được khuyến nghị để cấu hình tường lửa là cho phép lưu lượng HTTPS đi ra (cổng TCP 443) đến các miền L2L cụ thể cần thiết cho việc sử dụng của tổ chức bạn. Vì hạ tầng của L2L dựa vào các địa chỉ IP động, cấu hình tường lửa nên dựa trên tên miền thay vì địa chỉ IP hoặc dải địa chỉ.

Vui lòng đảm bảo rằng các miền sau có thể được truy cập thông qua tường lửa của bạn:

Các miền bắt buộc:

  • support.leading2lean.com – Truy cập tài liệu hỗ trợ và cơ sở kiến thức

  • www.leading2lean.com – Trang web công ty

  • www.l2l.com – Thông tin tiếp thị và thông tin chung

  • [your-company].leading2lean.com – Phiên bản L2L ĐIỀU PHỐI của tổ chức bạn (thay [your-company] bằng tên miền phụ cụ thể của bạn)

  • [your-company].l2l.com – Phiên bản L2L ĐIỀU PHỐI của tổ chức bạn (thay [your-company] bằng tên miền phụ cụ thể của bạn)

  • fonts.googleapis.com

  • userpilot.io – Trợ giúp trong ứng dụng và hướng dẫn người dùng

  • browser.sentry-cdn.com – Giám sát hiệu suất và chẩn đoán

  • dispatch-files.leading2lean.com – Lưu trữ tệp và truy cập tài liệu

  • static.leading2lean.com – Các tài nguyên tĩnh như hình ảnh và tập lệnh

  • *.usepylon.com và usepylon.com

Lưu ý: Các miền này có thể phụ thuộc vào các dịch vụ bên thứ ba như Amazon Web Services (AWS) để lưu trữ và phân phối. Cần truy cập trực tiếp vào các miền bên thứ ba đó để đảm bảo nền tảng hoạt động chính xác.

Cấu hình máy chủ proxy

Máy chủ proxy đôi khi có thể cản trở quyền truy cập vào các dịch vụ động được lưu trữ trên đám mây như L2L. Để có trải nghiệm ổn định nhất, chúng tôi khuyến nghị cấu hình proxy của bạn để bỏ qua việc kiểm tra hoặc lọc đối với các miền L2L được liệt kê ở trên.

Nếu không được cấu hình đúng cách, người dùng phía sau proxy doanh nghiệp có thể gặp lỗi HTTP 502 không liên tục hoặc lỗi "Bad Gateway". Đảm bảo quyền truy cập trực tiếp vào các miền L2L mà không bị máy chủ proxy sửa đổi hoặc can thiệp là nghiêm trọng để duy trì dịch vụ không bị gián đoạn.

Cổng mạng

Các dịch vụ L2L chỉ hoạt động qua:

  • Cổng TCP 443 – Dành cho các kết nối HTTPS an toàn, sử dụng TLS 1.2/1.3

Điều này áp dụng cho truy cập qua trình duyệt, tập lệnh tích hợp và các ứng dụng di động.

 

Tóm tắt

Để đảm bảo kết nối và hiệu suất nhất quán với các dịch vụ Leading2Lean:

  • Cho phép lưu lượng HTTPS đi ra (TCP 443) đến các miền L2L cụ thể được liệt kê.

  • Tránh sử dụng cấu hình địa chỉ IP tĩnh vì hạ tầng của chúng tôi sử dụng IP động.

  • Cấu hình máy chủ proxy của bạn để bỏ qua việc lọc đối với các miền này khi có thể.

Việc sử dụng các quy tắc dựa trên tên miền đảm bảo quyền truy cập của bạn không bị gián đoạn ngay cả khi hạ tầng của chúng tôi mở rộng và thích ứng linh hoạt. Nếu cần thêm trợ giúp, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi.