Requisitos de red

Requisitos de red para Automation Suite, incluido IPv6, dual-stack y soporte de dependencias externas.

Automation Suite admite configuraciones IPv6 y de doble pila.

Importante:

No se admite la migración de IPv4 de pila única a IPv6 de pila doble o de pila única. Todas las dependencias externas, como SQL, Redis, almacenamiento de objetos y DNS externo deben admitir la familia de IP habilitada.

Configuración de IPv6 o de doble pila

Para habilitar IPv6 o la pila dual, debes configurar el parámetro network en el archivo cluster_config.json para especificar si Automation Suite utiliza IPv4, IPv6 o ambos.

Puedes configurarlo de la siguiente manera:

• Configuración de doble pila: habilita la comunicación tanto IPv4 como IPv6 para los servicios de Automation Suite y los componentes de entrada. Puedes utilizar el siguiente ejemplo para configurar la red de doble pila:

  "network": {
    "ipv4": { "enabled": true },
    "ipv6": { "enabled": true }
  }
  

• Configuración IPv6 de pila única: habilita la comunicación solo IPv6 y deshabilita IPv4. Puedes utilizar el siguiente ejemplo para configurar la red IPv6 de una sola pila:

  "network": {
    "ipv4": { "enabled": false },
    "ipv6": { "enabled": true }
  }
  

Nota:

Algunos conectores de Integration Service pueden no ser compatibles con IPv6. Antes de habilitar esta característica, consulta la documentación del proveedor y los requisitos de autenticación de los conectores que utilizas para asegurarte de que IPv6 es compatible.

Using a firewall

No admitimos firewall. El instalador de Automation Suite deshabilita automáticamente FireWalld durante la instalación; asegúrese de que también permanezca en estado deshabilitado después de la instalación.

Automation Suite establece reglas de la tabla IP predeterminadas en las máquinas host para la comunicación entre nodos necesaria. No admitimos reglas de la tabla IP personalizadas, como las configuradas a través de Firewalld, ya que pueden entrar en conflicto con las reglas de la tabla IP configuradas por Automation Suite. Sin embargo, puedes aplicar reglas de firewall adicionales en la red.

Nota:

No se recomiendan ni se admiten cambios en las tablas de IP.

Recomendamos habilitar las aplicaciones de firewall en la puerta de enlace de la red, pero no entre clústeres.

Allowing traffic in an online environment

Esta página enumera los dominios utilizados por los diversos productos, componentes e integraciones de UiPath® en una implementación en línea. El tráfico debe permitirse desde y hasta estos dominios. De no ser así, el funcionamiento de Automation Suite podría no ser adecuado.

Añade a tu lista de permitidos los puntos de conexión y puertos de los productos y servicios de UiPath® que utilices. Por ejemplo, si no dispone de AI Center, no es necesario que añadas a tu lista de permitidos los dominios correspondientes.

Requisitos generales

Para garantizar la estabilidad del clúster, tu entorno debe cumplir los siguientes requisitos:

• El tiempo de ida y vuelta (RTT) entre los nodos debe ser mínimo (<10 ms RTT);
• Es necesario cumplir los requisitos de alta disponibilidad.

Instalación

• Para descargar los archivos del instalador y los scripts de configuración necesarios:

  • https://download.uipath.com

• Si quiere descargar metadatos e imágenes de contenedores, visite:

  • https://registry-data.uipath.com

  • https://registry.uipath.com

    Las URL anteriores son necesarias durante la instalación, para añadir nuevos nodos a un clúster existente, para actualizar a una versión más reciente y para la sincronización de aplicaciones utilizando ArogCD. Estas URL también pueden ser necesarias durante el tiempo de ejecución para que Kubernetes pueda extraer la imagen.

• En caso de necesitar herramientas de soporte, como las de generación de paquetes de soporte o las de diagnóstico, visite:

  • https://sfbrprddeploywe.azurecr.io
  • https://sfbrprddeploywe.westeurope.data.azurecr.io

• Para la instalación de Kubernetes o RKE2:

  • https://rpm.rancher.io

• Para enviar telemetría empresarial a UiPath®:

  • https://dc.services.visualstudio.com

  Esto solo es necesario si opta por enviar datos de telemetría a UiPath®.

Funciones de plataforma compartida

Portal de Automation Suite

• Para la integración de Azure Active Directory:

  • https://login.microsoftonline.com/*

• (Opcional) Para información de la aplicación:

  • https://dc.services.visualstudio.com/*

Identidad

• Para la integración de Azure Active Directory:

  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.

• Para la integración de Active Directory:

  • Kerberos: puerto 88
  • Puntos de conexión de LDAP: puerto 389
  • DNS para la búsqueda de controladores de dominio: puerto 53

• Para la autenticación SAML: los puntos de conexión SAML, tal como se configuraron para Automation Suite

• Para las notificaciones del sistema por correo electrónico: servidor y puerto SMTP, tal como se configuraron para Automation Suite

• Para la validación del certificado en conexión, si es necesario descargar alguna CRL: el punto de conexión determinado por el certificado

Webhooks

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Puntos de conexión Webhook de HTTP o HTTPS, tal como los definieron los usuarios en la definición de los webhooks de Orchestrator

Gestión de organización

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la integración de Ceph: la conexión se genera durante la configuración de la infraestructura

Auditoría

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Licencia

• Para la activación y actualización de licencias en línea y otras operaciones de licencias en línea:

  • https://activate.uipath.com/

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.

Test Manager

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Llamadas a HTTP o HTTPS a través del conector de weebhook
• Llamadas HTTP o HTTPS a Xray for Jira (en modalidad local o en la nube), a ServiceNow, y a AzureDevOps.

AI Center

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

• Los modelos y metadatos OOB se obtienen de nuestro repositorio en GitHub. Los propios modelos se descargan de nuestra cuenta de almacenamiento. Las siguientes URL no pueden bloquearse mientras el programador de OOB esté ejecutándose. Tampoco las últimas tres URL, que son necesarias en el tiempo de ejecución. Por tanto, confirme que tiene acceso a lo siguiente:

  • Las siguientes URL son necesarias para que los metadatos OBB puedan obtener nuevos modelos que se añadan:

    • https://github.com
    • https://raw.github.com
    • https://raw.githubusercontent.com
    • https://api.github.com

  • Necesario para clonar los nuevos modelos descargados:

    • https://uipath.blob.core.windows.net

  • Las siguientes URL son necesarias durante el tiempo de ejecución para la implementación de técnicas, y durante el proceso de formación para la descarga de dependencias:

    • El índice de paquetes de Python:

      • http://pypi.python.org/
      • http://pypi.org/

    • Cualquier dominio público alojado en el sistema Pip de Python, según paquete modelo y las bibliotecas necesarias de Python en requirements.txt

• https://du-metering.uipath.com

  Nota:

  Esta URL solo es necesaria cuando AI Center está conectado a un Orchestrator externo.

• https://du.uipath.com

Document Understanding

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

• Para OCR:

  • El punto final de UiPathDocumentOCR aplicable a su región

  • OCR de Microsoft (opcional): el punto de conexión aplicable para tu región

  • Google OCR (opcional):

    • https://vision.googleapis.com/v1/images:annotate

• Para la extracción de datos: el punto final de FormExtractor aplicable a tu región

• https://du-metering.uipath.com

  Nota:

  Esta URL solo es necesaria cuando AI Center está conectado a un Orchestrator externo.

• https://du.uipath.com

Insights

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Data Service

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Dependencias de las URL de tiempo de ejecución

• https://activate.uipath.com

• smtp.sendgrid.net (o cualquier servidor SMTP configurado)

  • Cualquier bloqueo en los puertos debe justificarse.
  • Cualquier certificado TLS o SSL asociado al servidor SMTP debe poder verificarse sin necesidad de obtener CRL fuera de su entorno sin conexión.

• https://dc.services.visualstudio.com/v2/track

Dependencias de Azure

Si utiliza la infraestructura de Azure, debe permitir los espejos Yum de RHEL para Azure enumerados en esta sección.

Estas URL son únicamente aplicables a Azure. Si utiliza cualquier otro proveedor de servicios de nube (CSP), las URL serán diferentes.

• http://rhui-1.microsoft.com

• http://rhui-2.microsoft.com

• http://rhui-3.microsoft.com

• Para la integración de Azure Active Directory:

  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

Documentación

Para que sus usuarios puedan acceder a la documentación oficial de UiPath® para Automation Suite y los productos incluidos, también debe permitir las URL específicas de la documentación. Para ver la lista completa, consulta URL de sitios web de documentación de UiPath®.