Configuración del firewall para usarlo con Zendesk

Este artículo describe algunas recomendaciones para configurar un firewall y usarlo con Zendesk. Como parte de estas recomendaciones y para referencia futura, incluimos más abajo una lista de direcciones IP públicas. 

• Si la política de su servidor restringe solo el tráfico entrante, bastará con añadir esta lista de IP a la lista blanca.
• Si filtra el tráfico entrante y saliente:
• Es muy recomendable que añada a la lista blanca el nombre de dominio completo (FQDN) de su cuenta de Zendesk y también esta lista direcciones IP.
• Si el firewall no admite una lista blanca basada en FQDN, le recomendamos que desactive el filtro de tráfico saliente o que actualice el firewall a uno que admita esta función, en lugar de intentar restringir el tráfico saliente usando solo las IP, lo cual puede causar problemas. Si no puede desactivar el filtro de tráfico saliente ni actualizar el firewall, use esta herramienta de búsqueda de DNS como solución temporal para resolver el FQDN como una dirección IP. No obstante, no recomendamos usar este método ya que la dirección IP puede cambiar en cualquier momento.

Direcciones IP

La siguiente lista incluye las direcciones IP públicas de Zendesk.

Nota: No se trata de una lista completa de las direcciones IP que se necesitan para usar los productos de Zendesk. Si tiene un pod con el número 12 o un número superior, puede que vea algunas direcciones IP que están ligeramente fuera del intervalo debido a las redes AWS.

Las direcciones IP se enumeran con la notación de enrutamiento de interdominios sin clases (CIDR). Con esta utilidad de CIDR, se pueden convertir las direcciones IP. Si usa Zendesk Talk, es necesario que algunas direcciones IP específicas estén accesibles. Si desea una lista de direcciones IP, consulte los requisitos de red para Talk.

• 96.46.150.192/27
• 96.46.156.0/24
• 104.218.200.0/21
• 174.137.46.0/24
• 185.12.80.0/22
• 188.172.128.0/20
• 192.161.144.0/20
• 216.198.0.0/18
• 52.21.112.236/32
• 52.27.183.82/32
• 52.37.212.231/32
• 52.37.220.11/32
• 52.192.205.30/32
• 52.193.22.204/32
• 52.203.0.71/32
• 52.203.58.200/32
• 13.55.104.134/32
• 52.63.26.17/32
• 54.79.46.48/32
• 52.57.0.38
• 18.194.213.105
• 52.58.121.97
  

Las direcciones IP de los servidores de correo electrónico saliente se incluyen en nuestro registro SPF, el cual actualizamos según sea necesario. Nuestro registro SPF se puede leer con esta herramienta de búsqueda o con los siguientes comandos:

host -t TXTmail.zendesk.com

o

dig txtmail.zendesk.com

Nota: Debido a la rotación de servidor y de IP en nuestro servidor de correo electrónico, no admitimos el uso de las IP para validar su registro. El uso de las IP puede funcionar en el registro SPF, pero es probable que cause problemas más adelante cuando haya una rotación de IP o de servidor de correo electrónico.