配置防火墙

本页列出了云平台和关联的 UiPath 服务必须允许的域 (FQDN) 和出站 IP 范围 (CIDR)，以便在网络访问仅限于批准的目标的环境中正常运行。根据您的组织管理出站和入站流量的方式，这些允许列表可能会应用于防火墙或管理外部连接的其他网络安全层。

备注：

UiPath 服务不再使用 LaunchDarkly。如果您之前已将 LaunchDarkly 域列入允许列表，则可以安全地从防火墙规则中将其删除。

概述

UiPath 服务需要两种类型的允许列表，具体取决于发起连接的用户：

• DNS 域允许列表 (FQDN) ：当用户、机器人或本地部署组件连接到 UiPath 时应用。示例包括登录 Automation Cloud Portal、Orchestrator 或 Test Manager，或访问任何 UiPath 界面。在这些场景中，您的环境是请求者，连接由 DNS 名称控制。这些域必须始终列入 FQDN 允许列表（在本页中称为“域”），因为它们的底层基础架构是分布式的。
• 出站 IP 范围 (CIDR) ：在 UiPath 连接到您的系统时应用。示例包括云门户访问您的 Azure 密钥保管库（存储客户管理的密钥）、IXP 与 Microsoft Exchange 同步、Test Manager 连接到 SAP 或 Integration Service 与 Apps 调用您的端点。在这些场景中，UiPath 是请求者，您的防火墙会看到来自 UiPath 出站 IP 范围的流量。要允许来自 UiPath 的流量，您必须允许相应的 CIDR 块（在本页中称为出站 IP 范围）。

如何使用此部分

为确保不中断访问 UiPath 服务：

1. 导航到您使用的云平台： Test Cloud 、 Test Cloud 公共部门或Test Cloud 专属。
2. 识别租户中使用的 UiPath 服务。
3. 对于每项服务：
   1. 使用上述所有域配置域允许列表。
   2. 配置 UiPath 连接到系统的出站 IP 范围。
      备注：

      指定后，请使用与租户区域对应的出站范围。如果您的租户迁移到其他区域，请相应地更新出站 IP 范围。

以下部分提供了 UiPath 服务应允许的所需域和出站 IP 范围。