Configuração do firewall para uso com o Zendesk

Este artigo descreve as recomendações de configuração do firewall para uso com o Zendesk. Como parte dessas recomendações, listamos os endereços IP públicos do Zendesk que estão disponíveis na API do Zendesk. 

Este artigo abrange as seções a seguir:

• Sobre as configurações de endereços IP
• Obtenção de endereços IP
• Obtenção de endereços IP para os servidores de envio de emails
• Obtenção de endereços IP para outros produtos Zendesk

Sobre as configurações de endereços IP

• Se sua política de servidor é restrita a apenas tráfego de entrada, basta criar uma lista de autorização com os endereços IP.
• Se você filtra os tráfegos de entrada e de saída:
  • Sugerimos que coloque na lista de autorização o Nome de Domínio Totalmente Qualificado (FQDN) de seu subdomínio do Zendesk e os endereços IP obtidos com a API do Zendesk. 
  • Se o firewall não oferece suporte à criação de uma lista de autorização com base no FQDN, a Zendesk sugere que você desative a filtragem de saída ou atualize para um firewall que ofereça suporte para esse recurso em vez de tentar restringir o tráfego de saída usando apenas endereços IP, o que pode causar problemas.
  • Se não for possível desativar a filtragem de saída ou atualizar o firewall, como solução paliativa, resolva seu FQDN para um endereço IP usando esta ferramenta de pesquisa de DNS. No entanto, como o endereço IP pode mudar a qualquer momento, a Zendesk não aconselha o uso desse método.

Obtenção de endereços IP

É possível usar a API do Zendesk para obter a lista mais recente de endereços IP.

Como obter os endereços IP

• Use o ponto de extremidade de obtenção de IPs públicos da Zendesk a seguir na API do Zendesk para listar os principais endereços IP de entrada e de saída:
  

  https://{your-subdomain}.zendesk.com/ips

O ponto de extremidade não requer autenticação, então você pode usá-lo em um navegador.

Os endereços IP são listados usando a notação Roteamento Entre Domínios Sem Classe (CIDR). É possível converter os endereços IP usando uma ferramenta de utilitário de CIDR. 

Obtenção de endereços IP para os servidores de envio de emails

Os endereços IP de servidores de envio de emails estão listados em nosso registro SPF, que atualizamos conforme a necessidade.

• Use uma ferramenta de pesquisa para ler nosso registro SPF ou estes comandos:
  

  host -t TXT mail.zendesk.com
  

  ou

  dig txt mail.zendesk.com

Observação: devido à rotação de IP e servidor do lado do nosso servidor de email, não oferecemos suporte para o uso de IPs para validar seu registro. Embora o uso de IPs possa funcionar no registro SPF, é provável que você tenha problemas posteriormente, quando ocorrer mudança de IP ou servidor de email. 

Obtenção de endereços IP para outros produtos Zendesk

Alguns produtos Zendesk requerem endereços IP adicionais. 

• Zendesk Talk
  Se você estiver usando o Zendesk Talk, alguns endereços IP específicos precisam estar acessíveis. Para obter uma lista de endereços IP, consulte Requisitos de rede para o Talk.
• Zendesk Chat
  Se você estiver usando o Zendesk Chat, alguns endereços IP específicos precisam estar acessíveis. Para obter detalhes sobre como configurar seu firewall para o Chat, consulte Requisitos do sistema do Zendesk Chat.
• Integração do JIRA (Pod 19)
  18.233.240.4/32
  35.171.179.180/32
  54.88.153.44/32
• Zendesk Explore
  Se você estiver usando o Zendesk Explore, alguns endereços IP específicos precisam estar acessíveis. Para obter mais informações, consulte Permissão de endereços IP para o Explore.