Rango de direcciones IP de CIDR de servicios multimedia en la nube

Los servicios multimedia en la nube de Genesys Cloud proporcionan los siguientes rangos de direcciones IP CIDR:

Regiones núcleo/satélite

• 52.129.96.0/20
• 169.150.104.0/21 
• 167.234.48.0/20

Región FedRAMP

164.152.64.0/22

Apoyo total de Bloque CIDR de servicios de medios en la nube de Genesys Cloud en esta región

El bloque CIDR de servicios multimedia en la nube de Genesys Cloud proporciona un rango más pequeño de direcciones IP para conexiones salientes hacia y desde terminales de telefonía. Si actualmente utiliza alguno de estos servicios de Genesys Cloud:

• Estaciones WebRTC
• Estaciones Polycom con Genesys Cloud Voice o BYOC Cloud
• Nube BYOC
• Grabación de pantalla ACD
• Chat de video

a continuación, le recomendamos que ejecute las pruebas que se enumeran en la sección Verificación de preparación de este artículo. Esto le permite evaluar lo que debe hacer para incorporar el bloque CIDR de direcciones IP para nuestros servicios multimedia en la nube de cara al público en la lista de permisos de su cortafuegos.   

Verificación de preparación

Para ayudarlo a prepararse para usar el bloque CIDR de direcciones IP, Genesys le brinda dos formas de confirmar si está listo para usar el bloque CIDR de direcciones IP o si necesita realizar más ajustes en la configuración de su firewall.

1. Puede acceder al Aplicación de diagnóstico Genesys Cloud WebRTC y ejecute las pruebas automatizadas que se encuentran en la pestaña Prueba de red. Para obtener más información, consulte Resolución de problemas en el artículo Acerca de WebRTC.
2. Puede ejecutar el conjunto de pruebas manuales descritas en este artículo.

Genesys le proporciona un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en la nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red comúnmente disponibles, como netcat y nmap.

 Para asegurarse de que se cubre todo el rango de direcciones, ejecute estas comprobaciones con cada uno de los siguientes FQDN de destino:

• netdiag.use1.pure.cloud
• netdiag.usw2.pure.cloud
• netdiag.cac1.pure.cloud
• netdiag.sae1.pure.cloud
• netdiag.euw1.pure.cloud
• netdiag.euw2.pure.cloud
• netdiag.euw3.pure.cloud
• netdiag.euc1.pure.cloud
• netdiag.euc2.pure.cloud
• netdiag.mec1.pure.cloud
• netdiag.apne1.pure.cloud
• netdiag.apne2.pure.cloud
• netdiag.apne3.pure.cloud
• netdiag.apse1.pure.cloud
• netdiag.apse2.pure.cloud
• netdiag.aps1.pure.cloud
• netdiag.ape1.pure.cloud

Si se encuentra en la región FedRAMP, también debe probar este FQDN de destino:

• netdiag.use2.us-gov-pure.cloud 

Estas pruebas son orientativas y están destinadas a expertos en redes y cortafuegos.

Servicios de Genesys Cloud

Utilice la información de esta tabla para obtener una comprensión detallada de los servicios de Genesys Cloud que se verán afectados por la adición del bloque de direcciones IP CIDR. Esta información le ayuda a identificar el origen, la dirección de destino y el protocolo / puerto de transporte de destino asociado con cada uno de los servicios afectados. 

Expandir todo

Información específica de AWS Direct Connect y de enrutamiento

AWS anuncia el bloque CIDR de Genesys tanto públicamente como dentro de Direct Connect.

• Clientes de Direct Connect que son no realizar el filtrado de rutas no tiene que realizar cambios adicionales. Sin embargo, Genesys recomienda hacer una búsqueda en la tabla de rutas para asegurarse de que está viendo los bloques CIDR de Genesys. Por ejemplo, si un bloque CIDR de Genesys tiene una máscara /20, AWS puede segmentar el bloque en /21, /22, /23, /24, etc.
• Los clientes de Direct Connect que estén realizando filtrado de rutas deben permitir los bloques CIDR de Genesys. Por ejemplo, si un bloque CIDR de Genesys tiene una máscara /20, AWS puede segmentar el bloque en /21, /22, /23, /24, etc.
  
  • Los clientes de Direct Connect que necesiten filtrar CIDR de Genesys Cloud específicos de una región deben utilizar listas de prefijos y etiquetas de comunidad. La lista de prefijos para la máscara /20 debe permitir /20 y cualquier prefijo menor que /32, y la lista de prefijos para la máscara /21 debe permitir /21 y cualquier prefijo menor que /32. La etiqueta de comunidad establecida por AWS para prefijos específicos de región es 7224:8100. Para verificar la etiqueta de comunidad correcta, consulte la sección Políticas de enrutamiento y comunidades BGP de AWS de la guía del usuario de AWS Direct Connect. Utilizando estas dos técnicas de filtrado, los clientes pueden aceptar automáticamente los CIDR regionales de Genesys Cloud.

Para obtener más información sobre el enrutamiento y el filtrado de AWS Direct Connect, consulte AWS Políticas de enrutamiento y comunidades BGP.

Ejemplo de Direct Connect

Para este ejemplo, supongamos que el circuito Direct Connect termina en us-east-1 y AWS está anunciando un prefijo Genesys de 169.150.106.0/24 fuera de la región us-east-1 y 169.150.107.0/24 fuera de la región us-west-2. El cliente de Direct Connect recibe ambos anuncios en su circuito us-east-1.

Para filtrar estas redes y preferir, o aceptar, el prefijo 169.150.106.0/24, el cliente utiliza una lista de prefijos y una etiqueta de comunidad. La lista de prefijos debe permitir 169.150.104.0/21 e incluir cualquier prefijo inferior a /32. La etiqueta comunitaria coincidiría con 7224:8100.

En este caso, la etiqueta de comunidad es un identificador único para los anuncios de rutas de una región de AWS. La etiqueta de comunidad establecida por AWS permite a un cliente diferenciar rutas de región, continente o globales. Por lo tanto, los filtros aplicados harían que el prefijo us-east-1, 169.150.106.0/24, coincidiera en el circuito Direct Connect en us-east-1. El prefijo us-west-2, 169.150.107.0/24, no coincidiría y podría descartarse o establecerse como ruta menos preferida.