Configuración del firewall para usarse con Zendesk

Este artículo describe algunas recomendaciones para configurar un firewall para usarse con Zendesk. La nube de Zendesk está alojada en Amazon Web Services (AWS). Como parte de estas recomendaciones y para referencia futura, incluimos un vínculo para descargar los rangos de direcciones IP de AWS.

• Si la política del servidor restringe solo el tráfico entrante, debería ser suficiente añadir esta lista de IP de AWS a la lista blanca.
• Si se filtra el tráfico entrante y saliente:
• Es muy recomendable que agregue a la lista blanca el nombre de dominio completo (FQDN) de su subdominio de Zendesk y también la lista de direcciones IP de AWS.
• Si el firewall no admite una lista blanca basada en FQDN, le recomendamos que desactive el filtro de tráfico saliente o que actualice el firewall a uno que admita esta función, en lugar de intentar restringir el tráfico saliente usando solo las IP, lo cual puede causar problemas. Si no puede desactivar el filtro de tráfico saliente ni actualizar el firewall, use esta herramienta de búsqueda de DNS como solución temporal para resolver el FQDN como una dirección IP. No obstante, no recomendamos usar este método ya que la dirección IP puede cambiar en cualquier momento.

Direcciones IP

Consulte el artículo Rangos de direcciones IP de AWS si desea descargar una lista de las direcciones IP públicas de Zendesk.

Si usa Zendesk Talk, es necesario que algunas direcciones IP específicas estén accesibles. Si desea una lista de direcciones IP, consulte los requisitos de red para Talk.

Las direcciones IP de los servidores de correo electrónico saliente se incluyen en nuestro registro SPF, el cual actualizamos según sea necesario. Nuestro registro SPF se puede leer con esta herramienta de búsqueda o con los siguientes comandos:

host -t TXT mail.zendesk.com

o

dig txt mail.zendesk.com

Nota: Debido a la rotación de servidor y de IP en nuestro servidor de correo electrónico, Zendesk no admite el uso de las IP para validar su registro. El uso de las IP puede funcionar en el registro SPF, pero es probable que cause problemas más adelante cuando haya una rotación de IP o de servidor de correo electrónico.

Direcciones IP usadas por Insights

Si desea información sobre cómo obtener direcciones IP de GoodData para Insights y cómo ponerlas en la lista blanca, consulte IP Whitelisting en el sitio web de GoodData.

Incluir Explore en la lista blanca

Para incluir Explore en la lista blanca, configure el firewall de modo que los siguientes registros se admitan como orígenes de confianza: 

• a-use1.bime-use1-production.com  
• a-euw1.bime-euw1-production.com