Configuración del cortafuegos

Esta página enumera los dominios (FQDN) y los rangos de IP salientes (CIDR) que deben permitirse para que los servicios de Automation Cloud^TM Dedicated y UiPath asociados funcionen correctamente en entornos en los que el acceso a la red está restringido a destinos aprobados. Dependiendo de cómo gestione tu organización el tráfico saliente y entrante, estas listas de permisos pueden aplicarse en tu cortafuegos o en otra capa de seguridad de red que gobierne la conectividad externa.

Información general

Los servicios de UiPath requieren dos tipos de listas de permitidos, determinadas por quién inicia la conexión:

• Lista de dominios DNS permitidos (FQDN): se aplica cuando los usuarios, los robots o los componentes locales se conectan a UiPath.

  Los ejemplos incluyen iniciar sesión en Automation Cloud Portal, Orchestrator o Test Manager, o acceder a cualquier interfaz de UiPath. En estos escenarios, tu entorno es el solicitante y la conectividad está controlada por los nombres DNS. Estos dominios siempre deben estar permitidos en la lista por FQDN (referidos en esta página como dominios), porque su infraestructura subyacente está distribuida.

• Rangos de IP salientes (CIDR): aplicar cuando UiPath se conecta a tus sistemas.

  Los ejemplos incluyen Automation Cloud Portal que accede a tu Azure Key Vault para las claves administradas por el cliente, la sincronización de Extracción y Procesamiento Inteligentes (IXP) con Microsoft Exchange, Test Manager que se conecta a SAP o Integration Service y Apps que llaman a tus puntos finales. En estos escenarios, UiPath es el solicitante, y tu firewall ve el tráfico que se origina en los rangos de IP salientes de UiPath. Para permitir el tráfico que se origina en UiPath, debes permitir los bloques CIDR correspondientes (en esta página se denominan rangos de IP salientes).

Cómo utilizar esta página

Para garantizar el acceso ininterrumpido a los servicios de UiPath:

1. Identifica los servicios de UiPath utilizados en tu tenant.
2. Para cada servicio:
   1. Configura la lista de dominios permitidos con todos los dominios mencionados.
   2. Configura los rangos de IP salientes donde UiPath se conecta a tus sistemas.
      Nota: cuando se especifica, utiliza los rangos de salida que corresponden a la región de tu tenant.

      Si tu tenant migra a otra región, actualiza los rangos de IP salientes en consecuencia.

Las siguientes secciones proporcionan los dominios necesarios y los rangos de IP salientes que deben permitirse para los servicios de UiPath.

Portal dedicado deAutomation Cloud

Permite estos dominios utilizados por el portal Automation Cloud Dedicado:

Importante: Si utilizas depósitos de Azure, no deben estar ubicados en la región del tenant o en la región de conmutación por error.

Dominios

Escenario	Dominios
Iniciar sesión con autenticación básica	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Inicia sesión con Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://login.microsoftonline.com
Inicia sesión con UiPath Assistant (correo electrónico básico)	*-signalr.service.signalr.net Para eventos relacionados con el inicio de sesión con autenticación básica: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Inicia sesión con UiPath Studio (correo electrónico básico)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Para eventos relacionados con el inicio de sesión con autenticación básica: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Activos estáticos: fuentes, estilo y scripts alojados en CDN	Fuentes: https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Imágenes: https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com Scripts: https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com

Conexiones de robot salientes

Durante la ejecución del flujo de trabajo, el UiPath Robot se conecta a diferentes servicios para descargar los paquetes de automatización necesarios, comprobar las licencias, verificar los certificados y mucho más.

La siguiente tabla enumera las conexiones salientes que deben permitirse:

NombreDelHost	Propósito
https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com	Para Automation Cloud Dedicated Orchestrator.
download.uipath.com	Para descargar los instaladores de Studio o Robot MSI durante las actualizaciones automáticas.
pkgs.dev.azure.com uipathpackages.myget.org	El Robot descarga los paquetes de actividad necesarios.
*.vo.msecnd.net	Azure CDN, utilizado por Myget para distribuir archivos
activate.uipath.com	Servidor de licencias. Si bloqueamos este servicio, UiPath® no podrá comprobar el estado de la licencia ni verificar los datos de la carpeta de licencias.
jptk0*.proinity.net	El UiPath Robot valida la autoridad de certificación raíz del certificado de firma de código. Ten en cuenta que esto solo ocurre si la entidad de certificación raíz no está ya en el almacén de certificados de Windows.
*.nuget.org	El UiPath Robot descarga las dependencias de actividad necesarias.
a23-*-*-*.deploy.static.akamaitechnologies.com	El UiPath Robot comprueba si se ha revocado o no el certificado de firma de código.
x1.i.lencr.org	Para verificar si la autoridad de certificación de Let's Encrypt ha revocado el certificado de firma de código.
*.service.signalr.net	El Robot se conecta a los canales SignalR de Orchestrator.
*.ingest.sentry.io	UiPath® Assistant envía los errores de la aplicación a Sentry para realizar un seguimiento y resolver los problemas más habituales.
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	Para permitir que UiPath Robots almacene y recupere datos utilizando los servicios de almacenamiento de Azure.
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com Nota: gallery.uipath.com/api/v2 redirige a uipath.pkgs.visualstudio.com.	Estas son las URL de la fuente NuGet de Marketplace
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	El UiPath Robot utiliza estos terminales para enviar datos de telemetría.
asstoffalp.z6.web.core.windows.net	Se utiliza para cargar componentes para el complemento UiPath® Assistant para Excel.
*.trafficmanager.net	Servicio de proxy utilizado por la característica Transmisión en vivo para conectarse entre el robot y el navegador.

IP salientes para notificaciones

Puedes configurar los sistemas de servicio de notificación para utilizar servidores SMTP desde tus propias redes locales o en la nube. Si deseas proporcionar seguridad adicional a tu sistema de servicio de notificación, puedes protegerlo con un firewall y permitir que solo los rangos de IP estáticas salientes del servicio de notificación lo atraviesen.

Ponte en contacto con el equipo de soporte de UiPath para obtener la lista de rangos de IP salientes que debes permitir detrás del firewall.

Action Center

Dominios

La siguiente tabla enumera los dominios utilizados por Action Center que recomendamos permitir, en función de la funcionalidad que planeas utilizar:

Escenario	Dominios a permitir
Autenticación	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://lh3.googleusercontent.com/
Navegar a la página de Action Center	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-acc-prod.azureedge.net/ https://www.youtube.com/ https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Ver/Asignar/Desasignar/Eliminar una acción	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://api.smartling.com/ https://uipath-acc-prod.azureedge.net/ *.cloudfront.net https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Depósito de almacenamiento (carga/descarga de archivos)	*.blob.core.windows.net

Automation Ops

Dominios

La siguiente tabla enumera los dominios utilizados por Automation Ops:

Escenario

Dominios a permitir

Dirígete a la página Automation Ops

https://stdadmstgcdn.azureedge.net https://app.vssps.visualstudio.com https://stdadmstgcdn.blob.core.windows.net https://nexus.ensighten.com https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com https://use.typekit.net https://p.typekit.net https://content.usage.uipath.com https://dc.services.visualstudio.com https://data.usage.uipath.com *-signalr.service.signalr.net https://s.gravatar.com https://i2.wp.com https://github.com https://github.githubassets.com https://avatars.githubusercontent.com https://collector.github.com https://api.github.com

Data Service

La siguiente tabla enumera los dominios utilizados por Data Service:

Escenario	Dominios a permitir
Todas las operaciones de Data Service	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Obtener contenido de frontend estático	*.cloudapp.azure.com
Enviar notificaciones al centro de notificaciones	*.service.signalr.net
Colección de telemetría	*.visualstudio.com

Insights

Dominios

La siguiente tabla enumera los dominios utilizados por Insights:

Escenario	Dominios a permitir
Navega a la página de Insights	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-insights-statics.azureedge.net/

Rangos de IP salientes

Limitaciones

Debido a una limitación por parte de Microsoft para la exportación de registros, no puedes configurar la restricción de IP entrante cuando tu cuenta de Azure Blob Storage y la infraestructura de Insights están en la misma región en Azure. Para obtener más información sobre esta limitación, consulta la página Restricciones para las reglas de red IP en la documentación de Microsoft Azure Blob Storage.

Gestión de soluciones

Dominios

La siguiente tabla enumera los dominios utilizados por Solutions:

Escenario	Dominios a permitir
Dirígete a la página Gestión de soluciones	https://<customURL>.dedicated.uipath.com https://fonts.googleapis.com https://fonts.gstatic.com https://dc.services.visualstudio.com api.smartling.com use.typekit.net p.typekit.net s.gravatar.com i2.wp.com https://platform-cdn.uipath.com https://sol-cdn.uipath.com https://solutions.uipath.com
Almacenamiento	*.blob.core.windows.net
Azure SignalR	*.service.signalr.net

Orchestrator

Dominios

Los robots envían tráfico a estos dominios de Orchestrator dedicados de Automation Cloud^TM . Te recomendamos que permitas estos dominios para garantizar el correcto funcionamiento de tus automatizaciones, como se describe en la siguiente tabla:

Módulo o funcionalidad	Dominios a permitir
UiPath Orchestrator	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://orch-cdn.uipath.com
Robots dedicados de Automation CloudTM : VM	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://download.uipath.com
Almacenamiento	*.blob.core.windows.net Si se utilizan depósitos de Amazon S3: *.s3.amazonaws.com
Fuentes de paquetes y bibliotecas (biblioteca, procesos de tenant y otros)	https://pkgs.dev.azure.com
Azure SignalR	* .service.signalr.net
Funcionalidad de actualización automática de Studio y UiPath Robot	https://download.uipath.com

Test Manager

Esta sección enumera los dominios utilizados por Test Manager y los rangos de IP salientes que debes considerar permitir si deseas utilizar varias capacidades de Test Manager.

Dominios

La siguiente tabla enumera los dominios utilizados por Test Manager que recomendamos permitir, en función de la funcionalidad que planeas utilizar:

Módulo o funcionalidad	Dominios a permitir
UiPath Test Manager	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Azure SignalR	* .service.signalr.net