Requisitos de red

Automation Suite no admite el protocolo de Internet IPv6.

Using a firewall

No admitimos firewall. El instalador de Automation Suite deshabilita automáticamente FireWalld durante la instalación; asegúrese de que también permanezca en estado deshabilitado después de la instalación.

Automation Suite establece reglas de la tabla IP predeterminadas en las máquinas host para la comunicación entre nodos necesaria. No admitimos reglas de la tabla IP personalizadas, como las configuradas a través de Firewalld, ya que pueden entrar en conflicto con las reglas de la tabla IP configuradas por Automation Suite. Sin embargo, puedes aplicar reglas de firewall adicionales en la red.

Nota:

No se recomiendan ni se admiten cambios en las tablas de IP.

Recomendamos habilitar las aplicaciones de firewall en la puerta de enlace de la red, pero no entre clústeres.

Allowing traffic in an online environment

Esta página enumera los dominios utilizados por los diversos productos, componentes e integraciones de UiPath® en una implementación en línea. El tráfico debe permitirse desde y hasta estos dominios. De no ser así, el funcionamiento de Automation Suite podría no ser adecuado.

Añade a tu lista de permitidos los puntos de conexión y puertos de los productos y servicios de UiPath® que utilices. Por ejemplo, si no dispone de AI Center, no es necesario que añadas a tu lista de permitidos los dominios correspondientes.

Requisitos generales

Para garantizar la estabilidad del clúster, tu entorno debe cumplir los siguientes requisitos:

• El tiempo de ida y vuelta (RTT) entre los nodos debe ser mínimo (<10 ms RTT);
• High Availability requirements must be met.

Instalación

• Acceda a https://download.uipath.com para descargar los archivos de instalación y la configuración necesarios. Aquí se descarga el script del instalador.
• Si quiere descargar metadatos e imágenes de contenedores, visite:

  • https://registry-data.uipath.com

  • https://registry.uipath.com

    Las URL anteriores son necesarias durante la instalación, para añadir nuevos nodos a un clúster existente, para actualizar a una versión más reciente y para la sincronización de aplicaciones utilizando ArogCD. Estas URL también pueden ser necesarias durante el tiempo de ejecución para que Kubernetes pueda extraer la imagen.

• En caso de necesitar herramientas de soporte, como las de generación de paquetes de soporte o las de diagnóstico, visite:
  • https://sfbrprddeploywe.azurecr.io
  • https://sfbrprddeploywe.westeurope.data.azurecr.io
• Si quiere instalar Kubernetes o RKE2, visite: https://rpm.rancher.io
• Para enviar telemetría empresarial a UiPath®: https://dc.services.visualstudio.com Esto solo es necesario si optas por enviar datos de telemetría a UiPath®.

Funciones de plataforma compartida

Portal de Automation Suite

• Para la integración de Active Directory: https://login.microsoftonline.com/*
• (Opcional) Para información sobre la aplicación: https://dc.services.visualstudio.com/*

Identidad

• Para la integración de Azure Active Directory:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*
• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.
• Para la integración de Active Directory:
  • Kerberos: puerto 88
  • Puntos de conexión de LDAP: puerto 389
  • DNS para la búsqueda de controladores de dominio: puerto 53
• Para la autenticación SAML: los puntos de conexión SAML, tal como se configuraron para Automation Suite
• Para las notificaciones del sistema por correo electrónico: servidor y puerto SMTP, tal como se configuraron para Automation Suite
• Para la validación del certificado en conexión, si es necesario descargar alguna CRL: el punto de conexión determinado por el certificado

Webhooks

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Puntos de conexión Webhook de HTTP o HTTPS, tal como los definieron los usuarios en la definición de los webhooks de Orchestrator

Gestión de organización

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la integración de Ceph: la conexión se genera durante la configuración de la infraestructura

Auditoría

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Licencia

• Para la activación, actualización y cualquier otra operación en línea relativa a las licencias: https://activate.uipath.com/
• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.

Test Manager

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Llamadas a HTTP o HTTPS a través del conector de weebhook
• Llamadas HTTP o HTTPS a Xray for Jira (en modalidad local o en la nube), a ServiceNow, y a AzureDevOps.

AI Center

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

• Los modelos y metadatos OOB se obtienen de nuestro repositorio en GitHub. Los propios modelos se descargan de nuestra cuenta de almacenamiento. Las siguientes URL no pueden bloquearse mientras el programador de OOB esté ejecutándose. Tampoco las últimas tres URL, que son necesarias en el tiempo de ejecución. Por tanto, confirme que tiene acceso a lo siguiente:

  • Las siguientes URL son necesarias para que los metadatos OBB puedan obtener nuevos modelos que se añadan:
    • https://github.com
    • https://raw.github.com
    • https://raw.githubusercontent.com
    • https://api.github.com
  • https://uipath.blob.core.windows.net es necesaria para clonar los nuevos modelos descargados.
  • Las siguientes URL son necesarias durante el tiempo de ejecución para la implementación de técnicas, y durante el proceso de formación para la descarga de dependencias:
    • Índice de paquetes de Python: http://pypi.python.org/ y http://pypi.org/
    • Cualquier dominio público alojado en el sistema Pip de Python, según paquete modelo y las bibliotecas necesarias de Python en requirements.txt

• https://du-metering.uipath.com

  Nota:

  Esta URL solo es necesaria cuando AI Center está conectado a un Orchestrator externo.

• https://du.uipath.com

Document Understanding

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

• Para OCR:

  • El punto final de UiPathDocumentOCR aplicable a su región
  • OCR de Microsoft (opcional): el punto de conexión aplicable para tu región
  • OCR de Google (opcional): https://vision.googleapis.com/v1/images:annotate

• Para la extracción de datos: el punto final de FormExtractor aplicable a tu región

• https://du-metering.uipath.com

  Nota:

  Esta URL solo es necesaria cuando AI Center está conectado a un Orchestrator externo.

• https://du.uipath.com

Task Mining

• Para descargar clientes de escritorio: https://download.uipath.com/TaskMining/sf/task-mining-setup.exe (EXE) y https://download.uipath.com/TaskMining/sf/task-mining-setup.msi (MSI)
• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.
• Para las notificaciones del sistema por correo electrónico: servidor y puerto SMTP, tal como se configuraron para Automation Suite
• Para la conexión de Redis: el número de puerto y la contraseña que se generan durante la propia implementación de Redis.
• Para la integración de Ceph: la conexión se genera durante la configuración de la infraestructura
• Para la conexión de RabbitMQ: la conexión se genera durante la configuración de la infraestructura

Insights

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Data Service

• Para la conexión de SQL: la conexión que utilice, posiblemente a través de un proceso.

Dependencias de las URL de tiempo de ejecución

• https://activate.uipath.com
• smtp.sendgrid.net (o cualquier servidor SMTP configurado)
  • Cualquier bloqueo en los puertos debe justificarse.
  • Cualquier certificado TLS o SSL asociado al servidor SMTP debe poder verificarse sin necesidad de obtener CRL fuera de su entorno sin conexión.
• https://dc.services.visualstudio.com/v2/track

Dependencias de Azure

Si utiliza la infraestructura de Azure, debe permitir los espejos Yum de RHEL para Azure enumerados en esta sección.

Estas URL son únicamente aplicables a Azure. Si utiliza cualquier otro proveedor de servicios de nube (CSP), las URL serán diferentes.

• http://rhui-1.microsoft.com
• http://rhui-2.microsoft.com
• http://rhui-3.microsoft.com
• Para la integración de Azure Active Directory:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

Documentación

Para que sus usuarios puedan acceder a la documentación oficial de UiPath® para Automation Suite y los productos incluidos, también debe permitir las URL específicas de la documentación. Para ver la lista completa, consulta URL de sitios web de documentación de UiPath®.

Habilitar el reenvío de IP

Para habilitar la transmisión de la IP, crea un archivo de configuración en la carpeta /etc/sysctl.d/ utilizando el siguiente comando:

cat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF

Nota:

• El comando anterior es una configuración de nivel de sistema operativo y solo se recomienda que lo utilicen los administradores de Linux. Asegúrate de que los cambios que realices siguen el proceso de control de tu entorno.
• nf-call-iptables es necesario para la mayoría de las implementaciones de Kubernetes. Kubernetes crea redes virtuales internas al clúster. Esto permite que cada pod tenga su propia dirección IP, que se utiliza junto con los servicios de nombres internos para facilitar la comunicación entre servicios. El clúster no funciona si nf-call-iptables no está habilitado. Para obtener más información, consulta la documentación de Kubernetes oficial.