قواعد جدار الحماية لتطبيق KUDO

روابط سريعة:

1. النطاقات

2. المنافذ

3. الخوادم الوكيلة

4. سلوكيات جدار الحماية

5. KUDO لبرنامج Microsoft Teams

6. نطاقات بروتوكول الإنترنت (IP)

النطاقات

اعتمادًا على إعدادات أمان جدار الحماية أو نقطة النهاية الخاصة بشركتك، قد تضطر إلى إدراج النطاقات التالية في القائمة البيضاء: 

• ‎*.kudoway.com (إذا كان حسابك في منطقة الولايات المتحدة الأمريكية)
• ‎*.kudoway.eu  (إذا كان حسابك في منطقة أوروبا)
• ‎*.kudoway.ca (إذا كان حسابك في المنطقة الكندية)
• *.tokbox.com‎ 
• ‎*.opentok.com

إذا كان جدار الحماية الخاص بك لا يسمح بوضع أحرف البدل في القائمة البيضاء أو كانت سياسة شركتك تمنعك من إضافة أحرف البدل في القائمة البيضاء، يمكنك تضييقها باستخدام نطاقات فرعية محددة:

منطقة الولايات المتحدة الأمريكية

• https://live.kudoway.com
• https://api.kudoway.com
• https://session-console.kudoway.com

منطقة أوروبا

• https://live.kudoway.eu
• https://api.kudoway.eu
• https://session-console.kudoway.eu

منطقة كندا

• https://live.kudoway.ca
• https://api.kudoway.ca
• https://session-console.kudoway.ca

المنافذ

ستمر جميع الوسائط (الصوت والفيديو) عبر خوادم STUN، والبروتوكول الموصى به هو UDP (3478). لكن إذا كانت سياسة الأمان الخاصة بشركتك تمنع بروتوكول UDP، فسيعيد نظامنا حركة مرور الوسائط إلى بروتوكول TCP على SSL (443). وتكون كل حركة المرور ثنائية الاتجاه.

منفذ TCP المطلوب: 443

منفذ UDP الموصى به: 3478 (يوصى بحركة مرور UDP بسبب انخفاض حمل التخزين، مما يؤدي إلى جودة فيديو أفضل في معظم الحالات).

استخدام KUDO مع خادم وكيل

إذا كانت الطريقة الوحيدة للوصول إلى الإنترنت من شبكتك من خلال خادم وكيل فيجب أن يكون خادمًا وكيلاً شفافًا أو يجب تكوينه في المستعرض لاتصالات HTTPS.

لا ندعم الخوادم الوكيلة التي تتطلب المصادقة.

سلوكيات جدار الحماية

في بعض الحالات، رأينا مستخدمين يواجهون مشاكل مع الوسائط (الصوت والفيديو) بعد فترة قصيرة من الاستخدام. وقد يكون هذا مرتبطًا بإعدادات جدار الحماية أو أمان نقطة النهاية حيث يؤدي فحص حزمة الحالة أو التحكم في التدفق إلى إزالة أولوية لتدفقات الوسائط أو الحد منها، وبالتالي تقليل الجودة أو منع الدفق في بعض الحالات. وفي هذه الحالات القصوى، نوصيك بالاتصال بقسم أمان تكنولوجيا المعلومات في شركتك.

Microsoft Teams

إذا كنت تستخدم KUDO مع Microsoft Teams، أثناء تطبيق جميع اعتبارات الأمان المذكورة أعلاه، فستحتاج إلى السماح بالنطاقات الفرعية والمنافذ التالية أو إدراجها في القائمة البيضاء:

• https://teams-bot.kudoway.com
• https://teams-web.kudoway.com
• منفذ TCP: ‏8445
• منفذ TCP: ‏9444

نطاقات بروتوكول الإنترنت (IP)

تستخدم KUDO عنوان بروتوكول إنترنت (IP) ديناميكي وموازنة الحمل المرن؛ وبالتالي لا يمكننا ضمان عناوين IP الدقيقة المستخدمة في اجتماعاتك. ومع ذلك، يمكننا تزويدك بنطاق لها. ونقوم بتغيير هذه النطاقات بشكل دوري لأسباب فنية وأمنية. وإذا كانت شركتك تُدرج هذه النطاقات في القائمة البيضاء، فيمكنك أن تطلب صراحة من KUDO إضافتك إلى قائمتنا البريدية للحصول على نطاق محدث. نُخطر العملاء قبل ثلاثة أسابيع من التغييرات.

دعم إصدار IP

تدعم منصات KUDO بروتوكول IPv4. وسيكون دعم بروتوكول IPv6 متاحًا في الربع الثاني من عام 2022. 

نطاق بروتوكول الإنترنت (IP)

قد تضطر إلى إدراج قسمين في القائمة البيضاء، اعتمادًا على إعدادات وسياسات أمان جدار الحماية:

1. منطقة الحساب ذات الصلة
2. خدمات وسائط KUDO

نطاق عناوين بروتوكول الإنترنت (IP) المحدث اعتبارًا من مارس 2022

خادم الولايات المتحدة الأمريكية (إلزامي إذا كان الحساب في منطقة الولايات المتحدة)
44.194.123.245 
54.183.2.235

خادم أوروبا (إلزامي إذا كان الحساب في المنطقة الأوروبية)
3.125.64.235 
34.247.171.240

خادم كندا (إلزامي إذا كان الحساب في المنطقة الكندية)
3.97.146.187

خادم الصين (إلزامي إذا كان الحساب في منطقة الصين
47.52.44.158
47.52.109.58

خدمات وسائط KUDO (إلزامي)
{
 "ipv4": [

  "3.123.12.128/28"،
  "3.127.48.224/28"،
  "3.214.145.96/27"،
  "3.234.232.160/27"،
  "3.234.248.80/28"،
  "3.235.255.176/28"،
  "3.248.234.48/28"،
  "3.248.243.144/28"،
  "3.248.244.96/27"،
  "3.25.48.192/28"،
  "3.38.113.0/24"،
  "3.38.114.0/24"،
  "3.38.91.128/25"،
  "3.7.161.0/26"،
  "3.7.161.48/28"،
  "13.251.158.0/28"،
  "15.228.1.16/28"،
  "18.139.118.176/28"،
  "18.141.165.128/27"،
  "18.156.18.0/27"،
  "18.157.71.112/28"،
  "18.179.48.208/28"،
  "18.180.159.224/27"،
  "18.202.216.0/28"،
  "34.218.216.144/28"،
  "34.222.66.96/28"،
  "34.223.51.192/27"،
  "34.223.51.224/27"،
  "35.158.127.224/28"،
  "44.232.236.96/27"،
  "44.234.90.64/28"،
  "52.200.60.16/28"،
  "52.213.63.176/28"،
  "52.41.63.240/28"،
  "52.51.63.16/28"،
  "52.65.127.192/27"،
  "52.66.255.192/27"،
  "54.233.127.224/29"،
  "54.250.250.208/28"،
  "54.69.125.241/32"،
  "54.89.253.64/28"،
  "99.79.160.16/28"،
  "99.80.88.240/28"،
  "168.100.64.0/18"
 ]
}