为 Test Cloud 专属配置防火墙

有关常规网络配置和防火墙信息，请参阅配置防火墙

Test Cloud 专用门户

允许 Test Cloud 专用门户使用以下域:

重要提示：

如果您使用 Azure 存储桶，则它们不得位于租户的区域或故障转移区域中。

域

场景	域
使用基本身份验证登录	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
使用 Azure Active Directory (Azure AD) 帐户登录	https://aadcdn.msftauth.net https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://login.microsoftonline.com
使用 UiPath Assistant 帐户（基本电子邮件）登录	*-signalr.service.signalr.net 对于与使用基本身份验证登录相关的事件： https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
使用 UiPath Studio 帐户（基本电子邮件）登录	https://api.nuget.org *-signalr.service.signalr.net https://gallery.uipath.com https://pkgs.dev.azure.com 对于与使用基本身份验证登录相关的事件： https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com
静态资产：字体、样式和 CDN 托管脚本	字体: https://use.typekit.net https://fonts.gstatic.com https://platform-cdn.uipath.com 图像： https://s.gravatar.com https://secure.gravatar.com https://*.wp.com https://*.googleusercontent.com https://i.ytimg.com https://platform-cdn.uipath.com CSS: https://fonts.googleapis.com/css https://use.typekit.net https://p.typekit.net https://platform-cdn.uipath.com 脚本： https://primer.typekit.net https://use.typekit.net https://platform-cdn.uipath.com

出站机器人连接

在执行工作流期间，机器人可连接到不同服务，以便下载所需的自动化包、检查许可证、验证证书等。

下表列出了必须允许的出站连接：

主机名	用途
https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com	对于 Test Cloud Orchestrator。
download.uipath.com	在自动更新期间下载 Studio 或 Robot MSI 安装程序。
pkgs.dev.azure.com uipathpackages.myget.org	机器人下载所需的活动包。
*.vo.msecnd.net	Azure CDN，由 Myget 用于分发文件
activate.uipath.com	许可服务器。如果封禁此服务，则 UiPath™ 便无法检查 Nalpeiron 上的许可证状态，也无法验证许可证文件夹中的数据。
jptk0*.proinity.net	机器人验证代码签名证书的根证书颁发机构。请注意，只有当根证书颁发机构尚未在 Windows 证书存储中时，才发生这种情况。
*.nuget.org	机器人下载所需的活动依赖项。
a23-*-*-*.deploy.static.akamaitechnologies.com	机器人检查是否已吊销代码签名证书。
x1.i.lencr.org	验证Let's Encrypt 证书颁发机构是否已撤销代码签名证书。
*.service.signalr.net	机器人连接到 Orchestrator 的 SignalR 通道。
*.ingest.sentry.io	UiPath™ Assistant 将应用程序错误发送到 Sentry，以跟踪和解决最常见的问题。
dev.azure.com pkgs.dev.azure.com *.blob.core.windows.net	为了使 UiPath 机器人能够使用 Azure 存储服务存储和检索数据。
gallery.uipath.com marketplace.uipath.com *.pkgs.visualstudio.com 备注：gallery.uipath.com/api/v2 重定向到uipath.pkgs.visualstudio.com 。	这些是 UiPath 市场 NuGet 订阅源的 URL
dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com	机器人使用这些端点来发送遥测数据。
asstoffalp.z6.web.core.windows.net	用于加载适用于 Excel 的 UiPath™ Assistant 加载项的组件。
*.trafficmanager.net	实时流式传输功能使用此代理服务在机器人和浏览器之间建立连接。

通知的出站 IP

您可以将通知服务系统配置为使用自己的本地部署网络或云网络中的 SMTP 服务器。如果要为通知服务系统提供额外的安全性，可以使用防火墙进行保护，并仅允许通知服务的出站静态 IP 范围通过。请联系UiPath 支持团队，获取需要在防火墙后允许的出站 IP 范围列表。

Action Center

域

下表列出了我们根据您计划使用的功能建议允许的 Action Center 使用的域：

场景	要允许的域
身份验证	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://lh3.googleusercontent.com/
导航到 Action Center 页面	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-acc-prod.azureedge.net/ https://www.youtube.com/ https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
查看/分配/取消分配/删除操作	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://api.smartling.com/ https://uipath-acc-prod.azureedge.net/ *.cloudfront.net https://platform-cdn.uipath.com/ https://fonts.gstatic.com/ *.googleapis.com
存储桶 (文件上传/下载)	*.blob.core.windows.net

Automation Ops

Automation Ops

下表列出了 Automation Ops 使用的域：

场景

要允许的域

导航至 Automation Ops 页面

https://stdadmstgcdn.azureedge.net https://app.vssps.visualstudio.com https://stdadmstgcdn.blob.core.windows.net https://nexus.ensighten.com https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://platform-cdn.uipath.com https://use.typekit.net https://p.typekit.net https://content.usage.uipath.com https://dc.services.visualstudio.com https://data.usage.uipath.com *-signalr.service.signalr.net https://s.gravatar.com https://i2.wp.com https://github.com https://github.githubassets.com https://avatars.githubusercontent.com https://collector.github.com https://api.github.com

Data Service

下表列出了 Data Service 使用的域：

场景	要允许的域
所有 Data Service 操作	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
正在获取静态前端内容	*.cloudapp.azure.com
正在向通知中心发送通知	*.service.signalr.net
遥测数据收集	*.visualstudio.com

Insights

域

下表列出了 Insights 使用的域：

场景	要允许的域
导航到 Insights 主页	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://uipath-insights-statics.azureedge.net/

出站 IP 范围

由于 Microsoft 端的日志导出限制，当 Azure Blob 存储帐户和 Insights 基础架构位于 Azure 中的同一区域下时，无法设置入站 IP 限制。有关此限制的更多信息，请查看 Microsoft Azure Blob 存储文档中的“IP 网络规则限制”页面。

Orchestrator

域

机器人将流量发送到这些 Test Cloud Orchestrator 域。我们建议您允许这些域，以确保自动化正常运行，如下表所述：

模块或功能	要允许的域
UiPath Orchestrator	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://orch-cdn.uipath.com
Automation Cloud (专属) 机器人 - VM	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com https://download.uipath.com
存储	*.blob.core.windows.net 如果使用 Amazon S3 存储桶： *.s3.amazonaws.com
包和库订阅源 （库、租户流程等）	https://pkgs.dev.azure.com
Azure SignalR	*.service.signalr.net
Studio 和 Robot 自动更新功能	https://download.uipath.com

Test Manager

域

下表列出了我们根据您计划使用的功能建议允许的 Test Manager 使用的域：

模块或功能	要允许的域
UiPath Test Manager	https://<customURL>.dedicated.uipath.com https://sandbox.stg.dedicated.uipath.com
Azure SignalR	*.service.signalr.net