Regole di Networking
Ecco elencate le regole di rete richieste per le operazioni svolte dal MAT. Nel caso desideriate impostare regole del firewall solo a livello della porta in uscita, sarà necessario abilitare le seguenti porte:
443
80
8883
8000 (abilitata per websocket)
Nel caso desideriate configurare il firewall specificando ciascuna regola individualmente, consultate la seguente tabella:
Configurazione PC comando Curl
matcontrolcenter.blob.core.windows.net
443
Outgoing
Riceve i pacchetti di configurazione da matcontrolcenter.blob.core.windows.net
Setup iniziale
Installazione Sistema Operativo e comandi per aggiornamenti di sicurezza
debian.map.fastlydns.net
80
Outgoing
Aggiornamento del SO
Setup iniziale e aggiornamenti di sicurezza. Solo per sistema operativo Debian
*.ubuntu.com
80
Outgoing
Aggiornamento del SO
Setup iniziale e aggiornamenti di sicurezza. Solo per sistema operativo Ubuntu
download.docker.com
443
Outgoing
Docker keyring
Setup iniziale
Installazione librerie Python
files.pythonhosted.org
443
Outgoing
Installazione librerie Python per edge control center.
Setup iniziale
pypi.org
443
Outgoing
Installazione librerie Python per edge control center.
Setup iniziale
Pull delle immagini docker standard
*.docker.io
443
Outgoing
Pull delle immagini da dockerhub
DEPRECATO - NOT USED ANYMORE
production.cloudflare.docker.com
443
Outgoing
Pull delle immagini da dockerhub
DEPRECATO - NOT USED ANYMORE
Pull delle immagini docker custom
40feccregistry.azurecr.io
443
Outgoing
Pull delle immagini da 40feccregistry
DEPRECATO - NOT USED ANYMOREATED - NOT USED ANYMORE
matcontainerregistry.azurecr.io
443
Outgoing
Pull delle immagini da matcontainerregistry
Setup iniziale e aggiornamento software
*.blob.core.windows.net
443
Outgoing
Blob Storage Services, usato dai registries custom
Setup iniziale e aggiornamento software
Integrazione con Portainer
portainer.40mat.com
443, 8000
Outgoing
Integrazione con 40Factory portainer
Setup e produzione
bitbucket.org
443
Outgoing
Pull delle configurazioni da bitbucket
Setup iniziale e aggiornamento software
api.bitbucket.org
443
Outgoing
Pull delle configurazioni da bitbucket
Setup iniziale e aggiornamento software
altssh.bitbucket.org
443
Outgoing
Pull delle configurazioni da bitbucket
Setup iniziale e aggiornamento software
Inviare dati in cloud - Microsoft azure
XXX.azure-devices.net
443, 8883
Outgoing
Uso dell'iothub, sostituire XXX con il nome della risorsa.
Setup e produzione. Solo se l'ambiente cloud è Microsoft Azure.
YYY.blob.core.windows.net
443
Outgoing
Salvare i file iot sullo storage Azure. Sostituire YYY con il nome della risorsa.
Setup e produzione. Solo se l'ambiente cloud è Microsoft Azure.
Inviare dati in cloud - Mindsphere
southgate.eu1.mindsphere.io
443
Outgoing
Inviare dati a Mindsphere
Setup e produzione. Solo se l'ambiente cloud è Mindsphere.