Configuration requise pour le réseau

Configuration réseau requise pour Automation Suite, y compris IPv6, la double pile et la prise en charge des dépendances externes.

Automation Suite prend en charge les configurations IPv6 et double pile.

Important :

La migration d'un protocole IPv4 à une pile vers un protocole IPv6 double-empile ou unique n'est pas prise en charge. Toutes les dépendances externes, telles que SQL, Redis, le stockage d'objets et le DNS externe, doivent prendre en charge la famille d'adresses IP activée.

Configuration IPv6 ou double pile

Pour activer IPv6 ou la double pile, vous devez configurer le paramètre network dans le fichier cluster_config.json afin de spécifier si Automation Suite utilise IPv4, IPv6 ou les deux.

Vous pouvez le configurer comme suit :

• Configuration double pile : active la communication IPv4 et IPv6 pour les services Automation Suite et les composants d'entrée. Vous pouvez utiliser l'exemple suivant pour configurer la mise en réseau double pile :

  "network": {
    "ipv4": { "enabled": true },
    "ipv6": { "enabled": true }
  }
  

• Configuration sur IPv6 à pile unique : active la communication sur IPv6 uniquement et désactive IPv4. Vous pouvez utiliser l'exemple suivant pour configurer la mise en réseau IPv6 à pile unique :

  "network": {
    "ipv4": { "enabled": false },
    "ipv6": { "enabled": true }
  }
  

Remarque :

Certains connecteurs Integration Service peuvent ne pas prendre en charge IPv6. Avant d'activer cette fonctionnalité, vérifiez la documentation du fournisseur et les exigences d'authentification des connecteurs que vous utilisez pour vous assurer qu'IPv6 est prise en charge.

Utiliser un pare-feu

Nous ne prenons pas en charge firewalld. Le programme d'installation d'Automation Suite désactive automatiquement firewalld lors de l'installation ; assurez-vous qu'il reste également dans un état désactivé après l'installation.

Automation Suite configure des règles de table d'adresses IP par défaut sur les machines hôtes pour la communication entre les nœuds nécessaires. Nous ne prenons pas en charge les règles de table d'adresses IP personnalisées, telles que celles configurées via firewalld, car elles peuvent entrer en conflit avec les règles de table d'adresses IP configurées par Automation Suite. Vous pouvez cependant appliquer des règles de pare-feu supplémentaires au niveau du réseau.

Remarque :

Les modifications apportées aux tables d’adresses IP ne sont pas recommandées ou prises en charge.

Nous vous recommandons d'activer les applications de pare-feu au niveau de la passerelle réseau, mais pas entre les clusters.

Autoriser le trafic dans un environnement en ligne

Cette page répertorie les domaines utilisés par les différents produits, composants et intégrations UiPath® dans un déploiement en ligne. Vous devez autoriser le trafic vers et depuis ces domaines, sinon Automation Suite risque de mal fonctionner.

Ajoutez à votre liste d’autorisation les points de terminaison et les ports pour les produits et services UiPath® que vous utilisez. Par exemple, si vous n’avez pas AI Center, il n’est pas nécessaire d’ajouter ses domaines requis à votre liste d’autorisation.

Exigences générales

Pour garantir la stabilité du cluster, votre environnement doit répondre aux exigences suivantes :

• Le temps d'aller-retour (RTT) entre les nœuds doit être minimal (<10 ms RTT) ;
• Les exigences de haute disponibilité doivent être remplies.

Installation

• Pour télécharger les fichiers d'installation et les scripts de configuration requis :

  • https://download.uipath.com

• Pour télécharger des images et des métadonnées de conteneur :

  • https://registry-data.uipath.com

  • https://registry.uipath.com

    Les URL précédentes sont requises lors de l'installation, pour l'ajout de nouveaux nœuds à un cluster existant, pour la mise à niveau vers une version plus récente, ainsi que pour la synchronisation des applications à l'aide d'ArogCD. Ces URL peuvent également être nécessaires lors de l'exécution, afin que Kubernetes puisse extraire l'image.

• Pour utiliser les outils d'assistance, tels que la génération du pack d'assistance et les outils de diagnostic :

  • https://sfbrprddeploywe.azurecr.io
  • https://sfbrprddeploywe.westeurope.data.azurecr.io

• Pour l'installation de Kubernetes ou RKE2 :

  • https://rpm.rancher.io

• Pour envoyer la télémétrie de l’entreprise à UiPath® :

  • https://dc.services.visualstudio.com

  Cela n’est requis que si vous choisissez d’envoyer des données de télémétrie à UiPath®.

Capacités partagées des plates-formes

Portail Automation Suite

• Pour l'intégration Azure Active Directory :

  • https://login.microsoftonline.com/*

• (Facultatif) Pour les informations sur les applications :

  • https://dc.services.visualstudio.com/*

Identité

• Pour l'intégration Azure Active Directory :

  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

• Pour la connexion Redis : le numéro de port et le mot de passe générés lors du déploiement de Redis

• Pour l'intégration Active Directory :

  • Kerberos : port 88
  • Points de terminaison LDAP : port 389
  • DNS pour la découverte DC : port 53

• Pour l'authentification SAML : points de terminaison SAML, tels que configurés pour Automation Suite

• Pour les notifications par e-mail du système : serveur et port SMTP, tels que configurés pour Automation Suite

• Pour la validation du certificat à la connexion, si des listes de certificats révoquées doivent être téléchargées : le point de terminaison déterminé par le certificat

Webhooks

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline
• Points de terminaison HTTP(S) Webhook, tels que définis par les utilisateurs dans la définition Orchestrator Webhook

Gestion de l'organisation

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline
• Pour l'intégration Ceph : la connexion est générée lors de la configuration de l'infrastructure

Audit

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

Licences

• Pour l'activation de licence en ligne, la mise à jour et d'autres opérations de licence en ligne :

  • https://activate.uipath.com/

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

• Pour la connexion Redis : le numéro de port et le mot de passe générés lors du déploiement de Redis

Test Manager

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline
• Appels HTTP(S) via le connecteur Webhook
• Appels HTTP(S) à Xray pour Jira (local ou dans le cloud), à ServiceNow et à AzureDevOps

AI Center

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

• Les modèles et les métadonnées OOB sont récupérés à partir de notre référentiel GitHub, et les modèles eux-mêmes sont téléchargés à partir de notre compte de stockage. Les URL suivantes ne peuvent pas être bloquées tant que le planificateur OOB est en cours d'exécution ; il en va de même pour les trois dernières URL car celles-ci sont nécessaires au moment de l'exécution. Par conséquent, assurez-vous d'avoir accès aux URL suivantes :

  • Les URL suivantes sont nécessaires pour que les métadonnées OOB puissent récupérer les nouveaux modèles ajoutés :

    • https://github.com
    • https://raw.github.com
    • https://raw.githubusercontent.com
    • https://api.github.com

  • Nécessaire pour cloner les nouveaux modèles téléchargés :

    • https://uipath.blob.core.windows.net

  • Les éléments suivants sont nécessaires au moment de l'exécution pour le déploiement des compétences ainsi que pour le pipeline de formation dans le cadre du téléchargement des dépendances :

    • L'index de paquets Python :

      • http://pypi.python.org/
      • http://pypi.org/

    • Tous les domaines publics hébergés par Python PIP, en fonction de votre package de modèle et des bibliothèques Python requises dans requirements.txt

• https://du-metering.uipath.com

  Remarque :

  Cette URL est nécessaire uniquement lorsque AI Center est connecté à une installation externe d’Orchestrator.

• https://du.uipath.com

Document Understanding

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

• Pour l'OCR :

  • Le point de terminaison UiPathDocumentOCR applicable pour votre région

  • Microsoft OCR (facultatif) : Le point de terminaison applicable à votre région, comme indiqué ici

  • Google OCR (facultatif) :

    • https://vision.googleapis.com/v1/images:annotate

• Pour l'extraction de données : le point de terminaison FormExtractor applicable à votre région

• https://du-metering.uipath.com

  Remarque :

  Cette URL est nécessaire uniquement lorsque AI Center est connecté à une installation externe d’Orchestrator.

• https://du.uipath.com

Insights

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

Data Service

• Pour la connexion SQL : la connexion que vous utilisez, éventuellement via un pipeline

Dépendances d'URL de runtime

• https://activate.uipath.com

• smtp.sendgrid.net (ou tout autre serveur SMTP configuré)

  • Tous les blocs au niveau du port doivent être pris en compte.
  • Tous les certificats TLS ou SSL associés au serveur SMTP doivent être vérifiables sans avoir besoin d'une récupération CRL en dehors de votre environnement hors ligne.

• https://dc.services.visualstudio.com/v2/track

Dépendances Azure

Si vous utilisez une infrastructure Azure, vous devez autoriser les miroirs RHEL yum pour Azure répertoriés dans cette section.

Ces URL sont uniquement applicables pour Azure. Si vous utilisez un autre fournisseur de services cloud (CSP), les URL sont différentes.

• http://rhui-1.microsoft.com

• http://rhui-2.microsoft.com

• http://rhui-3.microsoft.com

• Pour l'intégration Azure Active Directory :

  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

Documentation

Pour que vos utilisateurs puissent accéder à la documentation UiPath® officielle d’Automation Suite ainsi qu’aux produits fournis, vous devez également autoriser les URL spécifiques à la documentation. Pour obtenir la liste complète, consultez la section URL du site Web de la documentation UiPath®.