Configuração do firewall para uso com o Zendesk

Qual é o meu plano?

O Zendesk atualiza periodicamente seus endereços IP para continuar oferecendo confiabilidade e estabilidade. Para evitar perda de acesso, é importante seguir as instruções contidas neste artigo.

Este artigo descreve as recomendações de configuração do firewall para uso com o Zendesk. Como parte dessas recomendações, listamos os endereços IP públicos do Zendesk que estão disponíveis na API do Zendesk. 

Este artigo inclui as seções a seguir:

• Sobre as configurações de endereços IP
• Obtenção de endereços IP
• Obtenção de endereços IP para os servidores de envio de e-mails
• Obtenção de endereços IP para outros produtos Zendesk
• Configuração da lista de autorização de rede para produtos Zendesk

Sobre as configurações de endereços IP

• A porta 443 é um componente fundamental ao integrar o firewall com o Zendesk, principalmente porque é a porta projetada para tráfego HTTPS. Permita o tráfego do Zendesk por essa porta.
• Se sua política de servidor é restrita a apenas tráfego de entrada, basta criar uma lista de autorização com os endereços IP.
• Se você filtra os tráfegos de entrada e de saída:
  • Sugerimos que coloque na lista de autorização o Nome de Domínio Totalmente Qualificado (FQDN) de seu subdomínio do Zendesk e os endereços IP obtidos com a API do Zendesk. 
  • Se o firewall não oferece suporte à criação de uma lista de autorização com base no FQDN, a Zendesk sugere que você desative a filtragem de saída ou atualize para um firewall que ofereça suporte para esse recurso em vez de tentar restringir o tráfego de saída usando apenas endereços IP, o que pode causar problemas.
  • Se não for possível desativar a filtragem de saída ou atualizar o firewall, como solução paliativa, resolva seu FQDN para um endereço IP usando esta ferramenta de pesquisa de DNS. No entanto, como o endereço IP pode mudar a qualquer momento, a Zendesk não aconselha o uso desse método.

Obtenção de endereços IP

É possível usar a API do Zendesk para obter a lista mais recente de endereços IP.

Como obter os endereços IP

• Use o ponto de extremidade de obtenção de IPs públicos da Zendesk a seguir na API do Zendesk para listar os principais endereços IP de entrada e de saída:
  

  https://{your-subdomain}.zendesk.com/ips

O ponto de extremidade não requer autenticação, então você pode usá-lo em um navegador.

Os endereços IP são listados usando a notação Roteamento Entre Domínios Sem Classe (CIDR). É possível converter os endereços IP usando uma ferramenta de utilitário de CIDR. 

Obtenção de endereços IP para os servidores de envio de e-mails

Os endereços IP de servidores de envio de e-mails estão listados em nosso registro SPF, que atualizamos conforme a necessidade.

• Use uma ferramenta de pesquisa para ler nosso registro SPF ou estes comandos:
  

  host -t TXT mail.zendesk.com
  

  ou

  dig txt mail.zendesk.com

Observação: devido à rotação de IP e servidor do lado do nosso servidor de e-mail, não oferecemos suporte para o uso de IPs para validar seu registro. Embora o uso de IPs possa funcionar no registro SPF, é provável que você tenha problemas posteriormente, quando ocorrer mudança de IP ou servidor de e-mail. 

Obtenção de endereços IP para outros produtos Zendesk

Alguns produtos e recursos do Zendesk exigem endereços IP adicionais. 

• Zendesk Talk
  Se você estiver usando o Zendesk Talk, alguns endereços IP específicos precisam estar acessíveis. Para obter uma lista de endereços IP, consulte Requisitos de rede para o Talk.
• Zendesk Chat
  Se você estiver usando o Zendesk Chat, alguns endereços IP específicos precisam estar acessíveis. Para obter detalhes sobre como configurar seu firewall para o Chat, consulte Requisitos do sistema do Zendesk Chat.
• Integração do JIRA (Pod 19)
  18.233.240.4/32
  35.171.179.180/32
  54.88.153.44/32
  216.198.0.0/18
• Zendesk Explore
  Se você estiver usando o Zendesk Explore, alguns endereços IP específicos precisam estar acessíveis. Consulte Permissão de endereços IP da rede para o Explore.
• Zendesk Sell 
  Se você está usando o Zendesk Sell, endereços IP específicos precisam estar acessíveis para oferecer suporte à integração de e-mail do Sell. Consulte Configuração de endereços IP de listas de autorização.
• Marketplace da Zendesk
  Se você está usando o Marketplace da Zendesk ou outras páginas em www.zendesk.com, endereços IP específicos precisam estar acessíveis. Entre em contato com o Suporte ao cliente Zendesk para obter mais informações. 

Observação: a Zendesk monitora continuamente a adoção do suporte IPv6 em toda sua base de clientes. Neste momento, o IPv6 não é compatível com nosso tráfego de entrada ou saída em decorrência da prevalência de ambientes somente IPv4 ou de pilha dupla. Continuaremos monitorando essas alterações para garantir a compatibilidade.

Configuração da lista de autorização de rede para produtos Zendesk

Alguns produtos e recursos do Zendesk exigem entradas na sua lista de autorização de rede.

• Importador de dados
  Se você estiver usando o importador de dados para importar dados em massa para o Zendesk, adicione
  *-data-importer*.s3.*.amazonaws.com à sua lista de autorização de rede. 
• Zendesk Guide
  O Zendesk Guide usa o Amazon Web Services (AWS) S3 para armazenar imagens carregadas. Se você está usando o Zendesk Guide, adicione uploaded-assets-*.s3.*.amazonaws.com à lista de autorização de rede para garantir que as imagens sejam carregadas adequadamente.