La tecnología de equilibrio dinámico de carga de Systems Management (PCSM) significa que nunca se asigna una sola dirección IP a la configuración de PCSM. Esto aumenta en gran medida la resistencia de nuestra plataforma, ya que no tenemos un único punto de fallo. Para configurar un firewall para Systems Management, el acceso debe estar abierto, para tráfico saliente para las siguientes direcciones IP:
Direcciones IP
EU (Irlanda)
34.250.32.184
52.16.37.184
52.17.135.255
52.17.165.74
52.17.182.111
52.17.76.108
52.211.156.207
52.211.178.235
52.212.41.19
54.154.174.63
54.154.208.10
54.154.243.242
54.171.73.113
54.194.164.134
54.72.136.17
54.76.36.99
54.76.36.95
54.76.37.242
54.72.50.144
54.72.178.148
MDM solo
- 52.17.76.108
- 54.154.243.242
La conectividad de agente a agente y acceso remoto (RDP, Screenshare VNC, etc.) depende de un "servidor de túnel" para iniciar la conexión entre dispositivos. Los servidores de túnel son relés de conexión alojados por Panda Security y crean conexiones entre dispositivos para permitir que se produzcan sesiones de toma de control remotas. Estos servidores de túnel se encuentran en todo el mundo para proporcionar la máxima cobertura y el mejor rendimiento según su ubicación.
Para aprovechar al máximo la red del servidor de túnel, asegúrate de que las direcciones IP relevantes para tu ubicación geográfica estén abiertas en tus dispositivos perimetrales y los firewalls de tus endpoints. El acceso debe ser abierto, para tráfico saliente, en el puerto TCP 443:
EU (Irlanda)
54.72.228.106
54.77.25.238
54.76.210.230
54.77.1.79
54.77.29.239
54.72.134.204
52.17.144.57
54.76.36.99
54.76.36.95
54.76.37.242
54.72.50.144
54.72.178.148
EU (Frankfurt)
54.93.70.139
54.93.63.109
52.28.143.32
52.28.142.189
52.29.179.182
US Este (Virginia)
54.172.136.43
54.173.173.38
52.20.64.236
52.5.82.167
54.156.209.219
34.227.128.69
US Oeste (Oregón)
54.191.106.204
54.187.170.202
54.200.178.30
52.34.11.113
52.25.80.37
54.68.30.38
Sudamérica (Sao Paulo)
54.207.102.187
54.207.105.254
APAC (Sydney)
54.79.75.129
54.79.97.42
3.105.171.124
3.106.51.250
APAC (Singapore)
54.79.75.129
54.79.97.42
3.105.171.124
3.106.51.250
Oriente Medio (Bahrain)
157.175.9.72
15.185.79.3
Direcciones IP para uso futuro
EU (Irlanda)
108.128.200.66
52.49.60.117
52.214.223.19
63.35.143.99
US Este (Virginia)
3.211.80.125
35.170.148.86
52.22.230.203
54.164.228.61
US Oeste (Oregón)
13.52.116.82
52.9.238.130
54.177.238.11
54.67.12.67
¡IMPORTANTE! Aparte de las direcciones IP enumeradas anteriormente, pueden utilizarse otras IP adicionales para acceder a diversas infraestructuras de Amazon Web Services (AWS). La lista se actualiza a medida que AWS realiza cambios. Para obtener más información, consulte AWS IP Address Ranges (en inglés).
URLs
Además de las direcciones IP, algunos firewalls, servidores proxy o dispositivos de seguridad pueden requerir acceso a la URL del servicio, así como a la dirección IP. Si estás utilizando un proxy o dispositivo de seguridad, asegúrese de que las URL relevantes de su plataforma estén incluidas en la lista blanca. Tenga en cuenta que todos son https / 443 salientes:
Servicio Web
- https://01sm-ws.pandasecurity.com
- https://sm-agent.pandasecurity.com
- https://sm-audit.pandasecurity.com
- https://sm-monitoring.pandasecurity.com
- https://agent-gateway.panda.rmm.datto.com/
- https://update.pandasecurity.com
- https://sm.pandasecurity.com
- https://sm-realtime.pandasecurity.com
- 01sm-cc.pandasecurity.com
- sm-cc.pandasecurity.com
- sm-ts.pandasecurity.com
- https://sm-cpt.pandasecurity.com
- https://sm-cpt.pandasecurity.com.s3.amazonaws.com
- https://pcsm-sm.pandasecurity.com
- https://sm-cc.pandasecurity.com
- https://sm-audit.pandasecurity.com
- Puerto 13300 (TCP / UDP) utilizado para el descubrimiento de agentes.
Ten en cuenta que parte de la comunicación agente a plataforma para esta versión requiere la descatalogación de Connection Brokers. A medida que la funcionalidad se vuelve cada vez más dependiente del proceso del agente en lugar del servicio del agente, los connecton brokers agregan un nivel de complejidad que ya no es necesario. - Puerto 13229 (TCP/UDP), para conexiones de caché local.
- Puerto 6800 (TCP) utilizado para la comunicación del agente con el proceso usado para obtenercon el que se obtienen instaladores para las políticas de administración de software.
- Puertos 5223, 2195, 2196, 1640 para servicios de notificación de Apple.
Requisitos de sistema mínimos para el Agente de Panda Systems Management
