IP адреса/домены этих серверов могут меняться в будущем.
Ограничивая доступ в интернет для Carbon Reductor, вы берёте на себя ответственность за его стабильную работу.
Исходящие запросы:
Ресурсы нашей инфраструктуры:
[*.carbonsoft.ru]
В числе которых:
Сервер обновлений
[update51.carbonsoft.ru] порты: 55, 555 (rsync), 8024 (http).
Сервер сигнатур
https://reductor-signatures.carbonsoft.ru/
http://reductor-signatures.carbonsoft.ru/
http://185.175.46.54/
Иногда вышестоящие провайдеры некорректно фильтруют трафик и ограничивают доступ из-за передающихся на сервер сигнатур и с него данных.
Сервер выгрузок обработанного нами списка минюста
https://reductor-minjust.carbonsoft.ru
Включено только в случае, если таковой используется (SLA2+).
Сервер активации
https://helpdesk.carbonsoft.ru/
Carbon Reductor работает в течение 2-3 недель с момента последней успешной активации. Код активации меняется автоматически. Для активации нужна регистрация сервера (делается при установке, старые серверы, где этого не было - мигрировали автоматически).
Система мониторинга
http://rest.crm.carbonsoft.ru/
Carbon Reductor отправляет данные о своём состоянии и обнаруженных проблемах в систему мониторинга, которая при необходимости информирует техническую поддержку.
Google DNS
8.8.8.8
Адрес используется исключительно в отладочных целях, например, для определения маршрута по-умолчанию.
Реестр РКН
Резервная выгрузка от CarbonSoft
https://vigruzki2.carbonsoft.ru
BGP-трафик на гейт, указанный в настройках редуктора .
Если используется такая интеграция
Выгрузка отчетов о проверках:
Входящие запросы:
Доступ к Редуктору должен быть открыт по следующим портам:
Управление сервером:
22 (или тот, который указан в настройках)/ssh
8080/http,https
8081/http,https
8083/http,https
8085/http,https
Ограничение доступа к web-интерфейсу управления
Страница-заглушка:
80, 81, 82, 443, 888, 2020, 7001, 8000, 8001, 8080, 8081, 8085, 8200/http
443, 2072, 10009, 16869, 16873/https