Freigaben für Konnektor Installation

Benötigte Ports 

Ohne spezifische Berücksichtigung eines VPN-Zugangsdienstanbieters. 

• Eingehend: keine
• Ausgehend: 
  • TCP/UDP: 53 (DNSSec) 
  • TCP: 80 (HTTP) 
  • TCP: 443 (HTTPS) 
  • UDP: 500 (IKE) 
  • UDP: 4500 (NAT-Traversal) 
  • TCP: 8443 (HTTPS) 

Hinweis

Alle Ports sowie Adressen werden durch den Konnektor über DNS-SD abgefragt. Aus diesem Grund können sich die angegebenen Ports, je nach Zugangsdienstanbieter, unterscheiden bzw. auch während des Betriebs ändern. Dies muss bei der Konfiguration der Firewalls berücksichtigt werden. Die Empfehlung ist eine Freischaltung anhand von Wildcards für die Domains.

Arvato Zugangsdienst

DNS-Domain Zugangsdienst (abhängig von der letzten Stelle der Konnektor-Seriennummer)

• arv-vpnzgd01.service-ti.de
• arv-vpnzgd02.service-ti.de
  
• arv-vpnzgd03.service-ti.de
• arv-vpnzgd04.service-ti.de
• arv-vpnzgd05.service-ti.de
• arv-vpnzgd06.service-ti.de
• arv-vpnzgd07.service-ti.de
• arv-vpnzgd08.service-ti.de
• arv-vpnzgd09.service-ti.de
• arv-vpnzgd010.service-ti.de

DNS-Server für das Transportnetz

• 185.91.104.135
• 146.185.102.25
• 52.59.164.18 
  

Hostnames und IP-Adressen der TI-VPN-Zugangsdienst (Ports: 500, 4500)

Hostnames und IP-Adressen der SIS-VPN-Zugangsdienst (Ports: 500, 4500)

Hostname und IP-Adresse CRL-Downloadpunkt (Port: 80)

download.crl.ti-dienste.de (84.17.168.212)

Hostname und IP-Adresse Hash&URL-Server (Port: 80)

hashandurl.gto.service-ti.de (146.185.115.20)

Hostname und IP-Adressen Registrierungsdienst (Port: 8443)

regsv.gto.service-ti.de (146.185.115.12)

Einsatzumgebung

Kartenterminals

Das Kartenterminal kommuniziert mit dem Konnektor über das lokale Netz, sollte hier ebenfalls eine Firewall zum

Einsatz kommen gelten die folgenden Kommunikationswege

Primärsystem

Sollte sich das Primärsystem nicht im gleichen Netz befinden und ebenfalls eine Firewall zum Einsatz kommen,

gelten die folgenden Kommunikationswege:

Impressum