Requisitos de acceso a Panda Systems Management: puertos y URLs

La tecnología de equilibrio dinámico de carga de Systems Management (PCSM) significa que nunca se asigna una sola dirección IP a la configuración de PCSM. Esto aumenta en gran medida la resistencia de nuestra plataforma, ya que no tenemos un único punto de fallo.
Para configurar un firewall para Systems Management, el acceso debe estar abierto, para tráfico saliente para las siguientes direcciones IP:

Direcciones IP
EU (Irlanda)

34.250.32.184
52.16.37.184
52.17.135.255
52.17.165.74
52.17.182.111
52.17.76.108
52.211.156.207
52.211.178.235
52.212.41.19
54.154.174.63
54.154.208.10
54.154.243.242
54.171.73.113
54.194.164.134
54.72.136.17

MDM solo

• 52.17.76.108
• 54.154.243.242

Direcciones IP para servidor de túnel grid
La conectividad de agente a agente y acceso remoto (RDP, Screenshare VNC, etc.) depende de un "servidor de túnel" para iniciar la conexión entre dispositivos. Los servidores de túnel son relés de conexión alojados por Panda Security y crean conexiones entre dispositivos para permitir que se produzcan sesiones de toma de control remotas. Estos servidores de túnel se encuentran en todo el mundo para proporcionar la máxima cobertura y el mejor rendimiento según su ubicación.

Para aprovechar al máximo la red del servidor de túnel, asegúrate de que las direcciones IP relevantes para tu ubicación geográfica estén abiertas en tus dispositivos perimetrales y los firewalls de tus endpoints. El acceso debe ser abierto, para tráfico saliente, en el puerto TCP 443:

EU (Irlanda)

54.72.228.106
54.77.25.238
54.76.210.230
54.77.1.79
54.77.29.239
54.72.134.204
52.17.144.57

EU (Frankfurt)

54.93.70.139
54.93.63.109
52.28.143.32
52.28.142.189
52.29.179.182

US Este (Virginia)

54.172.136.43
54.173.173.38
52.20.64.236
52.5.82.167
54.156.209.219
34.227.128.69

US Oeste (Oregón)

54.191.106.204
54.187.170.202
54.200.178.30
52.34.11.113
52.25.80.37
54.68.30.38

Sudamérica (Sao Paulo)

54.207.102.187
54.207.105.254

APAC (Sydney)

54.79.75.129
54.79.97.42
3.105.171.124
3.106.51.250

APAC (Singapore)

54.79.75.129
54.79.97.42
3.105.171.124
3.106.51.250

Oriente Medio (Bahrain)

157.175.9.72
15.185.79.3

Direcciones IP para uso futuro
EU (Irlanda)

108.128.200.66
52.49.60.117
52.214.223.19
63.35.143.99

US Este (Virginia)

3.211.80.125
35.170.148.86
52.22.230.203
54.164.228.61

US Oeste (Oregón)

13.52.116.82
52.9.238.130
54.177.238.11
54.67.12.67

Además de las direcciones IP, algunos firewalls, servidores proxy o dispositivos de seguridad pueden requerir acceso a la URL del servicio, así como a la dirección IP. Si estás utilizando un proxy o dispositivo de seguridad, asegúrese de que las URL relevantes de su plataforma estén incluidas en la lista blanca. Tenga en cuenta que todos son https / 443 salientes:

URLs
Servicio Web

• https://01sm-ws.pandasecurity.com
• https://sm-agent.pandasecurity.com
• https://sm-audit.pandasecurity.com
• https://sm-monitoring.pandasecurity.com

Actualizaciones del Agente

• https://update.pandasecurity.com

Portal web

• https://sm.pandasecurity.com
• https://sm-realtime.pandasecurity.com

Canal de control

• 01sm-cc.pandasecurity.com
• sm-cc.pandasecurity.com

Servidor Túnel

• sm-ts.pandasecurity.com

Librería de componente

• https://sm-cpt.pandasecurity.com
• https://sm-cpt.pandasecurity.com.s3.amazonaws.com

MDM

• https://pcsm-sm.pandasecurity.com

Referencias futuras

• https://sm-cc.pandasecurity.com
• https://sm-audit.pandasecurity.com

Puertos

• Puerto 13300 (TCP / UDP) utilizado para el descubrimiento de agentes.
  Ten en cuenta que parte de la comunicación agente a plataforma para esta versión requiere la descatalogación de Connection Brokers. A medida que la funcionalidad se vuelve cada vez más dependiente del proceso del agente en lugar del servicio del agente, los connecton brokers agregan un nivel de complejidad que ya no es necesario.
• Puerto 13229 (TCP/UDP), para conexiones de caché local.
• Puerto 6800 (TCP) utilizado para la comunicación del agente con el proceso usado para obtenercon el que se obtienen instaladores para las políticas de administración de software.
• Puertos 5223, 2195, 2196, 1640 para servicios de notificación de Apple.

Información relacionada
Requisitos de sistema mínimos para el Agente de Panda Systems Management

Ayuda nº- 20200430 300126 ES