Aqui você vê as diferenças entre duas revisões dessa página.
| Ambos lados da revisão anterior Revisão anterior Próxima revisão | Revisão anterior | ||
|
fonernp2012:firewall_gwt [2024/10/07 10:50] marcos.marcello [Regras de Monitoramento (Entrada)] |
fonernp2012:firewall_gwt [2025/05/06 16:02] (atual) marcos.marcello [Regras de Suporte/Operação/Manutenção - HTTPS e SSH (Entrada)] |
||
|---|---|---|---|
| Linha 40: | Linha 40: | ||
| * huawei-srv-2.camvoip.com.br [110.238.65.158] | * huawei-srv-2.camvoip.com.br [110.238.65.158] | ||
| * office.camvoip.com.br [200.196.51.178] | * office.camvoip.com.br [200.196.51.178] | ||
| - | * office2.camvoip.com.br [189.45.44.121 | + | * office2.camvoip.com.br [45.184.45.8} |
| * IP Repositório RNP: | * IP Repositório RNP: | ||
| * IP Inventário RNP: | * IP Inventário RNP: | ||
| Linha 46: | Linha 46: | ||
| Observação: A Regra de liberar sua rede administrativa permitirá que toda a equipe técnica, TI, Segurança e Telefonia consulte a disponibilidade do GWT via PING localmente. | Observação: A Regra de liberar sua rede administrativa permitirá que toda a equipe técnica, TI, Segurança e Telefonia consulte a disponibilidade do GWT via PING localmente. | ||
| - | Remover IP antigos 35.184.99.197,35.192.62.109,200.196.51.178, | + | Remover IP antigos 35.184.99.197/32, 35.192.62.109/32, 200.196.51.178/32 e 189.45.44.121/32 |
| ===== Regras de Serviço DNS (Entrada/Saída) ===== | ===== Regras de Serviço DNS (Entrada/Saída) ===== | ||
| Linha 71: | Linha 71: | ||
| * A rede administrativa da unidade | * A rede administrativa da unidade | ||
| - | * IP CAM Cloud 1: 35.184.99.197/32 | + | |
| - | * IP CAM Cloud 2: 35.192.62.109/32 | + | * IP CAM Escritório: 200.196.51.178/32,45.184.45.8/32 e 110.238.65.158/32 |
| - | * IP CAM Escritório: 200.196.51.178/32 | + | |
| * IP Repositório RNP: 200.130.35.236/32 | * IP Repositório RNP: 200.130.35.236/32 | ||
| * IP Inventário RNP: 200.130.99.30/32 | * IP Inventário RNP: 200.130.99.30/32 | ||
| - | Observação: A Regra de liberar sua rede administrativa permitirá que toda a equipe técnica TI, Segurança e Telefonia tenha acesso ao administrador do GWT localmente. | + | Observação: A Regra de liberar sua rede administrativa permitirá que toda a equipe técnica, TI, Segurança e Telefonia tenha acesso ao administrador do GWT localmente. |
| * ORIGEM: SRC ou SRL | * ORIGEM: SRC ou SRL | ||
| Linha 87: | Linha 86: | ||
| * DESTINO:GWT | * DESTINO:GWT | ||
| * PORTA:10.000-20.000 | * PORTA:10.000-20.000 | ||
| - | + | ||
| + | * ORIGEM: 200.130.35.71, 200.130.35.72 e 200.133.57.34 | ||
| + | * DESTINO: GWT | ||
| + | * PORTA:161/UDP e PING(echo request e echo reply) | ||
| + | |||
| * ORIGEM:DNS | * ORIGEM:DNS | ||
| * DESTINO:GWT | * DESTINO:GWT | ||
| Linha 96: | Linha 99: | ||
| * PORTA:123/UDP | * PORTA:123/UDP | ||
| - | * ORIGEM:CAM | + | * ORIGEM:CAM - 200.196.51.178/32,45.184.45.8/32 e 110.238.65.158/32 |
| * DESTINO:GWT | * DESTINO:GWT | ||
| * PORTA:22,80 e 443 | * PORTA:22,80 e 443 | ||
| Linha 116: | Linha 119: | ||
| * DESTINO:NTP | * DESTINO:NTP | ||
| * PORTA:123/UDP e 514/UDP(SYSLOG) | * PORTA:123/UDP e 514/UDP(SYSLOG) | ||
| + | |||
| + | |||
| + | OBS: Remover do firewall os IP que não são mais utilizados: | ||
| + | 34.95.196.149-CAM | ||
| + | 35.184.99..197-CAM | ||
| + | 189.26.241.16-CAM | ||
| + | 200.143.193.26-Estatistica-RNP | ||
| + | 200.130.77.77-Zabbix-RNP | ||
| + | 200.222.21.221-CAM | ||