1. Início
  2. Base de Conhecimento
  3. Gerente de licenciamento e software
  4. Configuração de ligação em nuvem para ambientes seguros ou servidores proxy

Configuração de ligação em nuvem para ambientes seguros ou servidores proxy

A PrintFactory utiliza o serviço LicenseServer para se ligar à sua infra-estrutura nebulosa. O LicenseServer actua como um proxy para todas as aplicações. Ao agir como um proxy não há necessidade de ter acesso à Internet no piso de produção desde que o LicenseServer seja acessível pelas aplicações.

Ligações requeridas

A fim de estabelecer a comunicação bidireccional entre as instalações e as aplicações na nuvem, o LicenseServer espera ter acesso aos seguintes servidores e portas:

Configuração predefinida (SSL activado):

  • api.aurelon.com, porto 443 (https)
  • app.aurelon.com, porto 443 (https)
  • connect.aurelon.com, 27499 (wss)
  • notification.aurelon.com, porto 27489 (wss)
  • update.aurelon.com, 443 (https)
  • order.aurelon.com, 443 (https)

Quando o SSL é desactivado (configuração padrão antes da versão 6.4.7):

  • api.aurelon.com, porto 80 (http)
  • app.aurelon.com, porto 80 (http) e 443 (https)
  • connect.aurelon.com, porto 27498 (ws)
  • notification.aurelon.com, porto 8080 (ws)
  • update.aurelon.com, porto 80 (http)
  • order.aurelon.com, porto 80 (http) e 443 (https)

O Gestor de Software fará uma verificação utilizando o LicenseServer se as ligações puderem ser estabelecidas. O tick verde esquerdo mostra se o Gestor de Software (e portanto todas as outras aplicações no local) pode alcançar o LicenseServer Proxy, o tick direito mostra se o LicenseServer pode alcançar as aplicações na nuvem. Um tick verde mostra uma comunicação bidireccional bem sucedida um tick âmbar significa que é permitido enviar dados para a nuvem mas não é capaz de receber informação de volta. Este último significa que a conectividade WebSocket está bloqueada (connect.aurelon.com).

Se a cor certa for âmbar, então nem todas as ligações são estabelecidas com sucesso. Para descobrir o que falha pairar sobre a carraça e aparecerá uma janela de ferramentas listando os detalhes de cada uma das ligações.

Prática comum

Uma configuração comum é instalar o LicenseServer num ambiente seguro controlado pelo departamento de TI. O LicenseServer é instalado num servidor de borda e o firewall é configurado apenas para permitir o acesso de e para os servidores acima mencionados na interface que se liga à Internet e permite o acesso sem restrições ao piso de produção ou um firewall limitado às portas:

  • Porto UDP 5436 (Descoberta de Proxy)
  • Porto UDP 5437 (descoberta do RIP)
  • Porta TCP 5438 (RIP REST API e RIP Web UI)
  • Porta TCP 5536 (proxy de configuração)
  • Porta TCP 5470 (Internet proxy)

Comunicação e armazenamento seguros

Toda a comunicação é por defeito encriptada entre o proxy e a nuvem. A ligação funciona como VPN entre a(s) sua(s) instalação(ões) local(ais) e o armazenamento seguro em nuvem.

Os dados são redundantemente armazenados em múltiplos dispositivos através de múltiplas instalações numa Região S3 da Amazónia próxima da sua localização.

Configuração apenas de relatórios

Um caso excepcional é ter um servidor webproxy, permitindo reportar estados e estatísticas à nuvem mas não recebendo instruções de automatização da nuvem.

Por defeito, a aplicação LicenseServer tenta ligar-se à Internet e também tenta estabelecer as definições de Proxy automaticamente.

No caso de não serem encontradas as configurações proxy, o ficheiro “DRMSettings.ini” é interpretado. Este ficheiro pode ser criado ao lado do ficheiro “License.cfg”. As definições do proxy podem ser definidas neste ficheiro, usando o proxy, porta, nome de utilizador e palavra-passe específicos da sua rede.

Pode encontrar abaixo um exemplo para este ficheiro “DRMSettings.ini”:

www.google.com123UtilizadorPasse

Desactivar a conectividade da nuvem

Para desactivar totalmente a conectividade API da sua empresa vá para a configuração da nuvem e desactive a “Recolha de Dados”.

Updated on maio 19, 2022

Was this article helpful?

Artigos relacionados