Konfigurieren der Firewall für Test Cloud Dedicated

Allgemeine Informationen zur Netzwerkkonfiguration und zur Firewall finden Sie unter Konfigurieren der Firewall

Dediziertes Portal für Test Cloud

Lassen Sie diese Domänen zu, die vom dedizierten Test Cloud-Portal verwendet werden:

Wichtig:

Wenn Sie Azure-Buckets verwenden, dürfen sie sich nicht in der Region des Mandanten oder in der Failoverregion befinden.

Domänen

Szenario	Domänen
Mit Standardauthentifizierung anmelden	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Mit Azure Active Directory anmelden (Azure AD)	https://aadcdn.msftauth.net https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://login.microsoftonline.com
Mit UiPath Assistant anmelden (einfache E-Mail-Adresse)	*-signalr.service.signalr.net Bei Ereignissen im Zusammenhang mit der Anmeldung mit der einfachen Authentifizierung: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Mit UiPath Studio anmelden (einfache E-Mail-Adresse)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Bei Ereignissen im Zusammenhang mit der Anmeldung mit der einfachen Authentifizierung: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Statische Assets: Schriftarten, Styling und CDN-gehostete Skripte	Schriftarten: https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Bilder: https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com Skripte: https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com

Ausgehende Roboterverbindungen

Beim Ausführen des Workflows verbindet der Roboter sich mit verschiedenen Diensten, um die erforderlichen Automatisierungspakete herunterzuladen, Lizenzen zu prüfen, Zertifikate zu kontrollieren, etc.

In der folgenden Tabelle sind die ausgehenden Verbindungen aufgeführt, die zugelassen werden müssen:

Hostname	Zweck
https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com	Für Test Cloud Dedicated Orchestrator.
download.uipath.com	Zum Herunterladen von Studio- oder Robot-MSI-Installationsprogrammen während automatischer Aktualisierungen.
pkgs.dev.azure.com uipathpackages.myget.org	Der Roboter lädt die erforderlichen Aktivitätspakete herunter.
*.vo.msecnd.net	Azure CDN, wird von Myget für die Verteilung von Dateien verwendet
activate.uipath.com	Lizenzierungsserver. Wenn wir diesen Dienst sperren, ist UiPath® nicht in der Lage, den Lizenzstatus zu prüfen und die Daten im Lizenzordner zu kontrollieren.
jptk0*.proinity.net	Der Roboter überprüft die Stammzertifizierungsstelle des Codesignaturzertifikats. Bitte beachten Sie, dass dies nur geschieht, wenn sich die Stammzertifizierungsstelle nicht bereits im Windows-Zertifikatspeicher befindet.
*.nuget.org	Der Roboter lädt die erforderlichen Aktivitätsdiskrepanzen herunter.
a23-*-*-*.deploy.static.akamaitechnologies.com	Der Robot überprüft, ob das Codesignaturzertifikat widerrufen wurde.
x1.i.lencr.org	Um zu überprüfen, ob die Zertifizierungsstelle von Let's Encrypt das Codesignaturzertifikat widerrufen hat.
*.service.signalr.net	Der Roboter stellt eine Verbindung mit den SignalR-Kanälen von Orchestrator her.
*.ingest.sentry.io	Der UiPath® Assistant sendet die Anwendungsfehler an Sentry, um die häufigsten Probleme nachzuverfolgen und zu lösen.
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	Um UiPath Robotern das Speichern und Abrufen von Daten mithilfe von Azure-Speicherdiensten zu ermöglichen.
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com Hinweis:gallery.uipath.com/api/v2 leitet weiter zu uipath.pkgs.visualstudio.com.	Dies sind die URLs für den NuGet-Feed des Marktplatzes
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	Der Robot verwendet diese Endpunkte, um Telemetriedaten zu senden.
asstoffalp.z6.web.core.windows.net	Wird verwendet, um Komponenten für das Add-In für UiPath® Assistant für Excel zu laden.
*.trafficmanager.net	Proxydienst, der von der Live-Streaming-Funktion verwendet wird, um eine Verbindung zwischen dem Roboter und dem Browser herzustellen.

Ausgehende IPs für Benachrichtigungen

Sie können die Systeme des Benachrichtigungsdienstes so konfigurieren, dass sie SMTP-Server aus Ihren eigenen lokalen oder Cloud-Netzwerken verwenden. Wenn Sie Ihr System des Benachrichtigungsdienstes zusätzlich absichern wollen, können Sie es mit einer Firewall schützen und nur die ausgehenden statischen IP-Bereiche des Benachrichtigungsdienstes durchlassen. Wenden Sie sich an das UiPath-Supportteam, um die Liste der ausgehenden IP-Bereiche zu erhalten, die Sie hinter der Firewall zulassen müssen.

Action Center

Domänen

In der folgenden Tabelle sind die Domänen aufgeführt, die von Action Center verwendet werden und die wir empfehlen, basierend auf den Funktionen, die Sie verwenden möchten, zuzulassen:

Szenario	Domänen, die zugelassen werden sollen
Authentication	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://lh3.googleusercontent.com/
Navigieren Sie zur Seite „Action Center“.	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-acc-prod.azureedge.net/ https://www.youtube.com/ https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Anzeigen/Zuweisen/Zuweisung aufheben/Löschen einer Aktion	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://api.smartling.com/ https://uipath-acc-prod.azureedge.net/ *.cloudfront.net https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Speicher-Bucket (Datei-Upload/-Download)	*.blob.core.windows.net

Automation Ops

Automation Ops

In der folgenden Tabelle sind die von Automation Ops verwendeten Domänen aufgeführt:

Szenario

Domänen, die zugelassen werden sollen

Navigieren Sie zur Seite Automation Ops

https://stdadmstgcdn.azureedge.net https://app.vssps.visualstudio.com https://stdadmstgcdn.blob.core.windows.net https://nexus.ensighten.com https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com https://use.typekit.net https://p.typekit.net https://content.usage.uipath.com https://dc.services.visualstudio.com https://data.usage.uipath.com *-signalr.service.signalr.net https://s.gravatar.com https://i2.wp.com https://github.com https://github.githubassets.com https://avatars.githubusercontent.com https://collector.github.com https://api.github.com

Data Service

In der folgenden Tabelle sind die von Data Service verwendeten Domänen aufgeführt:

Szenario	Domänen, die zugelassen werden sollen
Alle Data Service-Vorgänge	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Abrufen von statischem Front-End-Inhalt	*.cloudapp.azure.com
Senden von Benachrichtigungen an den Notification Hub	*.service.signalr.net
Erfassung von Telemetriedaten	*.visualstudio.com

Insights

Domänen

In der folgenden Tabelle sind die Domänen aufgeführt, die von Insights verwendet werden:

Szenario	Domänen, die zugelassen werden sollen
Navigieren Sie zur Insights-Seite	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-insights-statics.azureedge.net/

Ausgehende IP-Bereiche

Aufgrund einer Einschränkung auf Microsoft-Seite für den Protokollexport können Sie keine eingehende IP-Einschränkung einrichten, wenn sich Ihr Azure-Blobspeicherkonto und die Insights-Infrastruktur in Azure in derselben Region befinden. Weitere Informationen zu dieser Einschränkung finden Sie auf der Seite Einschränkungen für IP-Netzwerkregeln in der Dokumentation zu Microsoft Azure Blob Storage.

Orchestrator

Domänen

Roboter senden Datenverkehr an diese Test Cloud Dedicated Orchestrator-Domänen. Wir empfehlen Ihnen, diese Domänen zuzulassen, um das ordnungsgemäße Funktionieren Ihrer Automatisierungen zu gewährleisten, wie in der folgenden Tabelle beschrieben:

Modul oder Funktionalität	Domänen, die zugelassen werden sollen
UiPath Orchestrator	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://orch-cdn.uipath.com
Automation Cloud Dedicated Robots – VM	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://download.uipath.com
Speicher	*.blob.core.windows.net Bei Verwendung von Amazon S3-Buckets: *.s3.amazonaws.com
Pakete und Bibliotheks-Feeds (Bibliothek, Mandantenprozesse usw.)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Automatische Aktualisierungsfunktion von Studio und Robot	https://download.uipath.com

Test Manager

Domänen

In der folgenden Tabelle sind die vom Test Manager verwendeten Domänen aufgeführt, die wir empfehlen, basierend auf der Funktionalität, die Sie verwenden möchten, zuzulassen:

Modul oder Funktionalität	Domänen, die zugelassen werden sollen
UiPath Test Manager	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Azure SignalR	*.service.signalr.net