Requisitos de red

Importante:

Automation Suite no admite el protocolo de Internet IPv6.

Using a firewall

Importante:

No admitimos firewall. El instalador de Automation Suite deshabilita automáticamente FireWalld durante la instalación; asegúrese de que también permanezca en estado deshabilitado después de la instalación.

Automation Suite establece reglas de la tabla IP predeterminadas en las máquinas host para la comunicación entre nodos necesaria. No admitimos reglas de la tabla IP personalizadas, como las configuradas a través de Firewalld, ya que pueden entrar en conflicto con las reglas de la tabla IP configuradas por Automation Suite. Sin embargo, puedes aplicar reglas de firewall adicionales en la red.

Recomendamos habilitar las aplicaciones de firewall en la puerta de enlace de la red, pero no entre clústeres.

Allowing traffic in an online environment

Esta página enumera los dominios utilizados por los diversos productos, componentes e integraciones de UiPath® en una implementación en línea. El tráfico debe permitirse desde y hasta estos dominios. De no ser así, el funcionamiento de Automation Suite podría no ser adecuado.

Añade a tu lista de permitidos los puntos de conexión y puertos de los productos y servicios de UiPath® que utilices. Por ejemplo, si no dispone de AI Center, no es necesario que añadas a tu lista de permitidos los dominios correspondientes.

Requisitos generales

Para garantizar la estabilidad del clúster, tu entorno debe cumplir los siguientes requisitos:

• El tiempo de ida y vuelta (RTT) entre los nodos debe ser mínimo (<10 ms RTT);
• Es necesario cumplir los requisitos de alta disponibilidad.

Instalación

• Acceda a https://download.uipath.com para descargar los archivos de instalación y la configuración necesarios. Aquí se descarga el script del instalador.
• Si quiere descargar metadatos e imágenes de contenedores, visite:
  • https://registry-data.uipath.com
  • https://registry.uipath.com

    Las URL anteriores son necesarias durante el proceso de instalación, para añadir nodos nuevos a un clúster existente, para actualizar a una versión nueva y para la sincronización de aplicaciones con ArogCD. Estas URL podrían ser necesarias también durante el tiempo de ejecución, para que Kubernetes pueda extraer la imagen.

• En caso de necesitar herramientas de soporte, como las de generación de paquetes de soporte o las de diagnóstico, visite:
  • https://sfbrprddeploywe.azurecr.io
  • https://sfbrprddeploywe.westeurope.data.azurecr.io
• Si quiere instalar Kubernetes o RKE2, visite: https://rpm.rancher.io
• Para enviar telemetría empresarial a UiPath®: https://dc.services.visualstudio.com lo anterior solo es necesario si optas por enviar datos de telemetría a UiPath®.

Funciones de plataforma compartida

Portal de Automation Suite

• Para la integración de Active Directory: https://login.microsoftonline.com/*
• (Opcional) Para información sobre la aplicación: https://dc.services.visualstudio.com/*

Identidad

• Para la integración de Azure Active Directory:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*
• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.
• Para la integración de Active Directory:
  • Kerberos: puerto 88
  • Puntos de conexión de LDAP: puerto 389
  • DNS para la búsqueda de controladores de dominio: puerto 53
• Para la autenticación SAML: los puntos de conexión SAML, tal como se configuraron para Automation Suite
• Para las notificaciones del sistema por correo electrónico: servidor y puerto SMTP, tal como se configuraron para Automation Suite
• Para la validación del certificado en conexión, si es necesario descargar alguna CRL: el punto de conexión determinado por el certificado

Webhooks

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Puntos de conexión Webhook de HTTP o HTTPS, tal como los definieron los usuarios en la definición de los webhooks de Orchestrator

Gestión de organización

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la integración de Ceph: la conexión se genera durante la configuración de la infraestructura

Auditoría

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Licencia

• Para la activación, actualización y cualquier otra operación en línea relativa a las licencias: https://activate.uipath.com/
• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.

Test Manager

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Llamadas HTTP(S) a través del conector de Webhook
• Llamadas HTTP(S) a Xray for Jira (local o en la nube), ServiceNow, y AzureDevOps

AI Center

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Los modelos y metadatos OOB se obtienen de nuestro repositorio en GitHub. Los propios modelos se descargan de nuestra cuenta de almacenamiento. Las siguientes URL no pueden bloquearse mientras el programador de OOB esté ejecutándose. Tampoco las últimas tres URL, que son necesarias en el tiempo de ejecución. Por tanto, confirme que tiene acceso a lo siguiente:
  • Las siguientes URL son necesarias para que los metadatos OBB puedan obtener nuevos modelos que se añadan:
    • https://github.com
    • https://raw.githubusercontent.com
  • https://uipath.blob.core.windows.net es necesaria para clonar los nuevos modelos descargados.
  • Las siguientes URL son necesarias durante el tiempo de ejecución para la implementación de técnicas, y durante el proceso de formación para la descarga de dependencias:
    • Índice de paquetes de Python: http://pypi.python.org/ y http://pypi.org/
    • Cualquier dominio público alojado en el sistema Pip de Python, según paquete modelo y las bibliotecas necesarias de Python en requirements.txt

Document Understanding

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para OCR:
  • El punto final de UiPathDocumentOCR aplicable para su región
  • OCR de Microsoft (opcional): el punto de conexión aplicable para tu región
  • OCR de Google (opcional): https://vision.googleapis.com/v1/images:annotate
• Para la extracción de datos: el punto final de FormExtractor aplicable para su región
• https://du-metering.uipath.com

Task Mining

• Para descargar clientes de escritorio: https://download.uipath.com/TaskMining/sf/task-mining-setup.exe (EXE) y https://download.uipath.com/TaskMining/sf/task-mining-setup.msi (MSI)
• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para las notificaciones del sistema por correo electrónico: servidor y puerto SMTP, tal como se configuraron para Automation Suite
• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.
• Para la integración de Ceph: la conexión se genera durante la configuración de la infraestructura
• Para la conexión de RabbitMQ: la conexión se genera durante la configuración de la infraestructura

Insights

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Data Service

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Dependencias de las URL de tiempo de ejecución

• https://activate.uipath.com
• smtp.sendgrid.net (o cualquier servidor SMTP configurado)
  • Cualquier bloqueo en los puertos debe justificarse.
  • Cualquier certificado TLS o SSL asociado al servidor SMTP debe poder verificarse sin necesidad de obtener CRL fuera de su entorno sin conexión.
• https://dc.services.visualstudio.com/v2/track

Dependencias de Azure

Si utiliza la infraestructura de Azure, debe permitir los espejos Yum de RHEL para Azure enumerados en esta sección.

Estas URL son únicamente aplicables a Azure. Si utiliza cualquier otro proveedor de servicios de nube (CSP), las URL serán diferentes.

• http://rhui-1.microsoft.com
• http://rhui-2.microsoft.com
• http://rhui-3.microsoft.com
• Para la integración de Azure Active Directory:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

Documentación

Para que los usuarios puedan acceder a la documentación oficial de UiPath® para Automation Suite y el resto de productos, se deben aportar las URL específicas para dicha documentación. Si quieres acceder a la lista completa, consulta la URL del sitio web de documentación de UiPath®.

Habilitar el reenvío de IP

Para habilitar la transmisión de la IP, crea un archivo de configuración en la carpeta /etc/sysctl.d/ utilizando el siguiente comando:

cat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF

Nota:

• El comando anterior es una configuración de nivel de sistema operativo y solo se recomienda que lo utilicen los administradores de Linux. Asegúrate de que los cambios que realices siguen el proceso de control de tu entorno.
• nf-call-iptables es necesario para la mayoría de las implementaciones de Kubernetes. Kubernetes crea redes virtuales internas al clúster. Esto permite que cada pod tenga su propia dirección IP, que se utiliza junto con los servicios de nombres internos para facilitar la comunicación entre servicios. El clúster no funciona si nf-call-iptables no está habilitado. Para obtener más información, consulta la documentación de Kubernetes oficial.