Configurando o Firewall

Esta página lista os domínios (FQDNs) e intervalos de IP de saída (CIDRs) que devem ser permitidos para que os serviços UiPath dedicados e associados do Automation Cloud^TM funcionem corretamente em ambientes onde o acesso à rede é restrito a destinos aprovados. Dependendo de como sua organização gerencia o tráfego de saída e de entrada, essas listas de permissão podem ser aplicadas em seu firewall ou em outra camada de segurança de rede que rege a conectividade externa.

Visão geral

Os serviços da UiPath exigem dois tipos de listas de permissão, determinadas por quem inicia a conexão:

• Lista de permissões de domínio do DNS (FQDNs): aplicar quando usuários, robôs ou componentes no local se conectarem à UiPath.

  Os exemplos incluem fazer login no Portal da Automation Cloud, Orchestrator, ou Test Manager, ou acessar qualquer interface da UiPath. Nesses cenários, seu ambiente é o solicitante e a conectividade é controlada por nomes DNS. Esses domínios devem sempre ser permitidos listados por FQDN (referidos nesta página como domínios), porque sua infraestrutura subjacente é distribuída.

• Intervalos de IP de saída (CIDRs): aplique quando a UiPath se conectar aos seus sistemas.

  Os exemplos incluem o Portal do Automation Cloud acessando seu Azure Key Vault para chaves gerenciadas pelo cliente, a sincronização do IXP com o Microsoft Exchange, o Test Manager se conectando ao SAP, ou o Integration Service e o Apps chamando seus pontos de extremidade. Nesses cenários, a UiPath é o solicitante, e seu firewall vê o tráfego proveniente dos intervalos de IPs de saída da UiPath. Para permitir o tráfego originado da UiPath, você deve permitir os blocos CIDR correspondentes (referenciados nesta página como intervalos de IPs de saída).

Como usar esta página

Para garantir o acesso ininterrupto aos serviços da UiPath:

1. Identifique os serviços da UiPath usados em seu tenant.
2. Para cada serviço:
   1. Configure a lista de permissões de domínios com todos os domínios mencionados.
   2. Configure os intervalos de IP de saída onde o UiPath se conecta aos seus sistemas.
      Observação: quando especificado, use os intervalos de saída que correspondem à região do seu tenant.

      Se seu tenant migrar para outra região, atualize os intervalos de IPs de saída de acordo.

As seções a seguir fornecem os domínios necessários e os intervalos de IP de saída que devem ser permitidos para os serviços da UiPath.

Portal dedicadoAutomation Cloud

Permitir estes domínios usados pelo portal dedicado do Automation Cloud :

Importante: Se você usar os buckets do Azure, eles não devem estar localizados na região do tenant ou na região do failover.

Domínios

Cenário	Domínios
Entrar com autenticação básica	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Entrar com o Azure Active Directory (Azure AD)	https://aadcdn.msftauth.net https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://login.microsoftonline.com
Entrar com o UiPath Assistant (e-mail básico)	*-signalr.service.signalr.net Para eventos relacionados ao login com autenticação básica: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Entrar com o UiPath Studio (e-mail básico)	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com Para eventos relacionados ao login com autenticação básica: https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
Aplicativos estáticos: fontes, estilo e scripts hospedados em CDN	Fontes: https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com Imagens: https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com Scripts: https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com

Conexões de saída do UiPath Robot

Durante a execução do fluxo de trabalho, o Robô se conecta a diferentes serviços para baixar pacotes de automação necessários, verificar licenças, verificar certificados e mais.

A tabela a seguir lista as conexões de saída que devem ser permitidas:

Hostname	Finalidade
https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com	Para Automation Cloud Dedicado Orchestrator.
download.uipath.com	Para baixar instaladores do Studio ou UiPath Robot MSI durante atualizações automáticas.
pkgs.dev.azure.com uipathpackages.myget.org	O Robot baixa os pacotes de atividades necessários.
*.vo.msecnd.net	Azure CDN, usado pelo Myget para distribuir arquivos
activate.uipath.com	Servidor de Licenciamento. Se bloquearmos esse serviço, a UiPath® não poderá verificar o status da licença e os dados na pasta de licença.
jptk0*.proinity.net	O Robô valida a autoridade de certificação raiz do certificado de assinatura de código. Observe que isso acontece apenas se a autoridade de certificação raiz já não estiver no Armazenamento de Certificados do Windows.
*.nuget.org	O Robô faz o download das dependências de atividade necessárias.
a23-*-*-*.deploy.static.akamaitechnologies.com	O Robô verifica se o certificado de assinatura de código foi revogado.
x1.i.lencr.org	Para verificar se a autoridade de certificação Let's Encrypt revogou o certificado de assinatura de código.
*.service.signalr.net	O Robot se conecta aos canais do SignalR do Orchestrator.
*.ingest.sentry.io	O UiPath® Assistant envia os erros do aplicativo para o Sentry a fim de rastrear e resolver os problemas mais habituais.
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	Para habilitar o UiPath Robots para armazenar e recuperar dados usando os serviços de armazenamento do Azure.
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com Observação: gallery.uipath.com/api/v2 redireciona para uipath.pkgs.visualstudio.com.	Estas são as URLs para o feed do NuGet do Marketplace
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	O Robô usa esses endpoints para enviar dados de telemetria.
asstoffalp.z6.web.core.windows.net	Usado para carregar componentes para o suplemento UiPath® Assistant para Excel.
*.trafficmanager.net	O serviço de proxy usado pela funcionalidade de Transmissão ao vivo para estabelecer a conexão entre o robô e o navegador.

IPs de saída para notificações

Você pode configurar os sistemas de serviço de notificação para usar servidores SMTP de suas próprias redes locais ou na nuvem. Se você quiser fornecer segurança adicional para seu sistema de serviço de Notificação, você pode protegê-lo com um firewall, e permitir que apenas os intervalos de IPs estáticos de saída do Serviço de Notificação passem por ele.

Entre em contato com a equipe de suporte da UiPath para obter a lista de intervalos de IP de saída que você deve permitir atrás do firewall.

Action Center

Domínios

A tabela a seguir lista os domínios usados pelo Action Center que recomendamos permitir, com base na funcionalidade que você planeja usar:

Cenário	Domínios para permitir
Autenticação	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://lh3.googleusercontent.com/
Navegar para a página do Action Center	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-acc-prod.azureedge.net/ https://www.youtube.com/ https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Visualizar/Atribuir/Cancelar atribuição/Excluir uma ação	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://api.smartling.com/ https://uipath-acc-prod.azureedge.net/ *.cloudfront.net https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
Bucket de armazenamento (upload/download de arquivo)	*.blob.core.windows.net

Automation Ops

Domínios

A tabela a seguir lista os domínios usados pelo Automation Ops:

Cenário

Domínios para permitir

Navegar até a página Automation Ops

https://stdadmstgcdn.azureedge.net https://app.vssps.visualstudio.com https://stdadmstgcdn.blob.core.windows.net https://nexus.ensighten.com https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com https://use.typekit.net https://p.typekit.net https://content.usage.uipath.com https://dc.services.visualstudio.com https://data.usage.uipath.com *-signalr.service.signalr.net https://s.gravatar.com https://i2.wp.com https://github.com https://github.githubassets.com https://avatars.githubusercontent.com https://collector.github.com https://api.github.com

Data Service

A tabela a seguir lista os domínios usados pelo Data Service:

Cenário	Domínios para permitir
Todas as operações do Data Service	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Buscando conteúdo estático de front-end	*.cloudapp.azure.com
Envio de notificações para o hub de notificações	*.service.signalr.net
Coleção de telemetria	*.visualstudio.com

Insights

Domínios

A tabela a seguir lista os domínios usados pelo Insights:

Cenário	Domínios para permitir
Navegue até a página Insights	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-insights-statics.azureedge.net/

Intervalos de IP de saída

Limitações

Devido a uma limitação no lado da Microsoft para Exportação de Logs, você não pode configurar a restrição de IP de entrada quando sua conta de armazenamento de Blobs do Azure e a infraestrutura do Insights estiverem na mesma região no Azure. Para obter mais informações sobre essa limitação, consulte a página Restrições para regras de rede IP na documentação Armazenamento de Blobs do Microsoft Azure.

Gerenciamento de soluções

Domínios

A tabela a seguir lista os domínios usados por Soluções:

Cenário	Domínios para permitir
Navegar para a página Gerenciamento de soluções	https://<customURL>.dedicated.uipath.com https://fonts.googleapis.com https://fonts.gstatic.com https://dc.services.visualstudio.com api.smartling.com use.typekit.net p.typekit.net s.gravatar.com i2.wp.com https://platform-cdn.uipath.com https://sol-cdn.uipath.com https://solutions.uipath.com
Armazenamento	*.blob.core.windows.net
Azure SignalR	*.service.signalr.net

Orchestrator

Domínios

Os robôs enviam tráfego para esses domínios do Orchestrator dedicado do Automation Cloud^TM . Recomendamos que você permita esses domínios para garantir o funcionamento adequado de suas automações, conforme descrito na tabela a seguir:

Módulo ou Recurso	Domínios para permitir
UiPath Orchestrator	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://orch-cdn.uipath.com
Robôs dedicados ao Automation CloudTM — VM	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://download.uipath.com
Armazenamento	*.blob.core.windows.net Se usar buckets do Amazon S3: *.s3.amazonaws.com
Feeds de pacotes e bibliotecas (biblioteca, processos de tenant e outros)	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Funcionalidade de atualização automática do Studio e do Robô	https://download.uipath.com

Test Manager

Esta seção lista os domínios usados pelo Test Manager e os intervalos de IP de saída que você deve considerar permitir se quiser usar vários recursos do Test Manager.

Domínios

A tabela a seguir lista os domínios usados pelo Test Manager que recomendamos permitir, com base na funcionalidade que você planeja usar:

Módulo ou Recurso	Domínios para permitir
Test Manager da UiPath	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Azure SignalR	*.service.signalr.net