IP-whitelisting

Wat een IP-whitelist doet

Met IP-whitelisting wordt gewaarborgd dat GCXONE-servers via internet veilig kunnen communiceren met de apparaten van klanten. Door uitsluitend de opgegeven IP-adressen en poorten toe te staan, kunnen klanten een veilige en gecontroleerde netwerkomgeving handhaven en tegelijkertijd de volledige functionaliteit van het platform benutten.

Waarom dit belangrijk is

Zonder een correcte whitelist voor IP-adressen kan GCXONE mogelijk geen verbinding maken met apparaten achter de firewalls van klanten, wat kan leiden tot mislukte verbindingen, ontbrekende alarmen en onbeschikbare videostreams. Door de benodigde IP-adressen op de whitelist te plaatsen, wordt een naadloze verbinding tussen de apparaten van klanten en de infrastructuur van GCXONE gegarandeerd.

Hoe het werkt

Verplichte IP-adressen

De volgende IP-adressen moeten voor alle klanten op de witte lijst worden geplaatst, ongeacht het type apparaat:

Apparaatspecifieke IP-adressen

Naast de verplichte IP-adressen moeten klanten de volgende IP-adressen op basis van hun apparaattype op de witte lijst zetten:

Belangrijkste mogelijkheden

Klanten van Talos

Klanten die Evalink Talos gebruiken, moeten bovendien de volgende adressen op de witte lijst zetten:

Inkomende verbindingen

• 195.8.103.10
• 195.8.103.11
• 195.8.103.12
• 193.151.94.10
• 193.151.94.11
• 193.151.94.12

Uitgaande verbindingen

• 91.240.18.20
• 91.240.19.20

Wildcard-toegangslijst

• *.evalink.io
• *.talos-app.io
• *.eu.auth0.com

Richtlijnen voor het inschepen

Voor klanten die gebruikmaken van openbare apparaten, zijn de vereiste poorten afhankelijk van het specifieke type apparaat. Afhankelijk van de configuratie van de klant moeten de volgende poorttypes worden ingeschakeld:

• Webconsole-poorten
• Serverpoorten
• RTSP-poorten

Alle aangepaste poorten voor poortdoorsturing die in de omgeving van de klant zijn geconfigureerd IP-whitelisting (ondersteuning voor jokertekens)

Domeinen, poorten en protocollen

Voor firewalls die het toevoegen van domeinen aan de witte lijst met jokertekens ondersteunen

Voor firewalls die het toevoegen van domeinen aan de witte lijst met jokertekens niet ondersteunen

Praktijkvoorbeelden

• Een nieuwe klant gaat aan de slag met NVR’s van Hikvision — het IT-team voegt de verplichte IP-adressen en het Hikvision-specifieke IP-adres toe aan de whitelist vóór de ingebruikname, zodat alarmen en videostreams zonder onderbreking bij GCXONE terechtkomen.
• Een klant die Evalink Talos gebruikt, kan geen alarmmeldingen ontvangen — de IT-afdeling ontdekt dat de inkomende IP-adressen van Talos door de bedrijfsfirewall worden geblokkeerd en voegt ze toe aan de whitelist.
• De firewall van een klant ondersteunt het toevoegen van domeinen aan de whitelist met jokertekens — de IT-afdeling gebruikt de vermeldingen *.evalink.io en *.talos-app.io in plaats van afzonderlijke IP-adressen te beheren.

Beste praktijken

• Zet de verplichte IP-adressen altijd eerst op de witte lijst voordat u apparaatspecifieke IP-adressen toevoegt — deze zijn voor alle klanten verplicht, ongeacht het type apparaat.
• Zet apparaatspecifieke IP-adressen op de witte lijst op basis van het exacte type apparaat dat in gebruik is — zet geen IP-adressen op de witte lijst voor apparaten die niet in gebruik zijn.
• Voor Talos-klanten geldt dat zowel inkomende als uitgaande IP-adressen op de whitelist moeten worden geplaatst — als een van beide richtingen ontbreekt, wordt de alarmverzending verstoord.
• Neem vóór de ingebruikname contact op met de helpdesk om het IP-adres van de ADPRO-alarmontvanger-gateway te verkrijgen, indien er ADPRO-apparaten in gebruik zijn.