Rango de direcciones IP de CIDR de servicios multimedia en la nube

Próximamente:
  • 28 de octubre de 2024 - Bloque CIDR adicional (Regiones comerciales): 136.245.64.0/18
  • 28 de octubre de 2024 - Ampliación del puerto RTP UDP (Comercial) 16384-32768 a 16384-65535
  • 28 de octubre de 2024 - Forzar migración TURN IP (Todas las regiones) de lista estática a Genesys Cloud CIDR

El bloque CIDR de los servicios multimedia en la nube de Genesys Cloud le proporciona un pequeño rango de direcciones IP para las conexiones salientes hacia y desde los terminales de telefonía. Disponer de una gama más reducida de direcciones IP propiedad de Genesys para todos los servicios multimedia de Genesys Cloud significa un número reducido de objetivos de conexión permitidos en el cortafuegos de su organización y, dado que todas las direcciones IP son propiedad de Genesys, en última instancia mejora la seguridad.

El CIDR de Genesys Cloud es aplicable a los siguientes servicios de Genesys Cloud:

  • Estaciones WebRTC
  • Estaciones Polycom con Genesys Cloud Voice o BYOC Cloud
  • Nube BYOC
  • Grabación de pantalla ACD
  • Chat de video
  • Dispositivos BYOC Premises Edge (mediante WebRTC y medios híbridos)

Genesys también está trasladando todos los servicios Force TURN de su dirección IP estática actual a direcciones CIDR propiedad de Genesys. Para obtener más información, consulte Utilice la función Comportamiento TURN.

La implementación de Genesys Cloud CIDR difiere entre las regiones comerciales y la región FedRAMP.


Información sobre direcciones IP para regiones comerciales

Las regiones comerciales Core y Satellite utilizan los siguientes rangos de direcciones CIDR:

  • 52.129.96.0/20
  • 169.150.104.0/21 
  • 167.234.48.0/20
  • 136.245.64.0/18 Próximamente

Para que Genesys Cloud funcione correctamente, debe añadir el conjunto completo de direcciones IP del bloque CIDR a la lista de direcciones permitidas de su cortafuegos.

Advertencia: Si no añade el conjunto completo de direcciones IP de bloqueo CIDR a la lista de direcciones permitidas de su cortafuegos existente, sufrirá interrupciones del servicio debido a la imposibilidad de acceder a los servicios de Genesys Cloud.

Notas:
  • Es importante entender que Genesys le pide que añada el bloque de direcciones IP CIDR a su lista de permitidos del cortafuegos existente. Tú haces no necesita eliminar el acceso a las direcciones actuales.
Américas EMEA Asia Pacífico

EE.UU.-Oeste (Oregón)

EE.UU.-Este (Norte de Virginia)

Canadá (central)

América del Sur (Sao Paulo)

Europa (Fráncfort)

Europa (Dublín)

Europa (Londres)

Europa (Zúrich)

Europa (París)

Oriente Próximo (EAU)

África (Ciudad del Cabo)

Asia Pacífico (Sydney)

Asia Pacífico (Tokio)

 Asia Pacífico (Seúl)

Asia Pacífico (Mumbai)

Asia-Pacífico (Osaka)

Asia Pacífico (Hong Kong)

Asia-Pacífico (Singapur)

Asia Pacific (Jakarta)

Compatibilidad total con el bloque CIDR de los servicios multimedia en nube de Genesys Cloud en esta región.

El bloque CIDR llegará pronto a esta región.

Región satélite

Readiness tests for commercial regions

The following sections contains tests that allow you to confirm your organization's readiness for the new CIDR IP address range and the RTP port expansion. Genesys recommends that you run the tests for each Genesys Cloud feature that your organization uses. 

If you use WebRTC phones in your organization, the tests in this section allow you to confirm WebRTC client readiness for the CIDR IP address range and RTP port expansion. You need to run these tests on the same networks in which your Agent WebRTC clients operate.

The WebRTC Diagnostics App – Network Test is a very basic test that verifies DNS resolution and general connectivity to STUN/TURN services.

Notas:
  • Debe iniciar sesión en Genesys Cloud para ejecutar la aplicación WebRTC Diagnostics.
  • Para probar CIDR, sólo es necesario ejecutar la prueba de red.
  • Si has utilizado el teléfono recientemente, tendrás que desconectar la conexión persistente antes de ejecutar el diagnóstico. Para obtener más información, consulte Finalizar una conexión persistente en un teléfono WebRTC de Genesys Cloud.

  1. Acceda a la aplicación de diagnóstico Genesys Cloud WebRTC para su región:

  1. Seleccione Prueba de red.

Prueba de red

La prueba de red verifica que su red puede acceder a los servidores multimedia Genesys. Más concretamente, estas pruebas confirman que la resolución DNS funciona y que usted puede conectarse al pool público de AWS y al nuevo Genesys Cloud cloud media services CIDR IP range.

Si encuentra errores al ejecutar la prueba, compruebe la configuración de su cortafuegos comparándola con la recomendada en el artículo Acerca de los puertos y servicios de su cortafuegos. Si sigue teniendo problemas, póngase en contacto con el servicio de atención al cliente de

The advanced command line tests are designed for network professionals. These tests verify DNS resolution, STUN/TURN, and RTP port range. (The tcp/3478, udp/3478, and udp/16384-65535 destination transport protocols/ports.)

To ensure that the entirety of the address range is covered, you must run these tests against each one of the following destination FQDNs shown in this table - regardless of your home region.

Américas EMEA Asia Pacífico
  • netdiag.use1.pure.cloud
  • netdiag.usw2.pure.cloud
  • netdiag.cac1.pure.cloud
  • netdiag.sae1.pure.cloud
  • netdiag.euc1.pure.cloud
  • netdiag.euw1.pure.cloud
  • netdiag.euw2.pure.cloud
  • netdiag.euc2.pure.cloud
  • netdiag.euw3.pure.cloud
  • netdiag.mec1.pure.cloud
  • netdiag.afs1.pure.cloud
  • netdiag.apse2.pure.cloud
  • netdiag.apne1.pure.cloud
  • netdiag.apne2.pure.cloud
  • netdiag.aps1.pure.cloud
  • netdiag.apne3.pure.cloud
  • netdiag.ape1.pure.cloud
  • netdiag.apse1.pure.cloud
  • netdiag.apse3.pure.cloud

The folowing tables provide you with a set of cloud platform network connectivity diagnostic endpoints that you can use to test against. To perform the manual tests, you can use commonly available network connectivity tools, such as netcat and nmap.

Note: These tests are for guidance purposes only and are intended for network and firewall experts.

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
tcp / 3478

nc -v netdiag.use1.pure.cloud 3478

No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. La conexión se agota.
udp / 3478 nmap -sU -p 3478 --script stun-info netdiag.use1.pure.cloud

(Debe utilizar nmap versión 7.9 o posterior para ejecutar este comando).

La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente:

nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos

Recibe la respuesta "el host no funciona".

 

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
udp/16384-65535 

echo "Hola" | nc -uv netdiag.use1.pure.cloud 16384

Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:  

echo "Hello" | nc -uv netdiag.use1.pure.cloud 25026

echo "Hello" | nc -uv netdiag.use1.pure.cloud 33218

echo "Hello" | nc -uv netdiag.use1.pure.cloud 41410

echo "Hello" | nc -uv netdiag.use1.pure.cloud 49602

echo "Hello" | nc -uv netdiag.use1.pure.cloud 57794

echo "Hello" | nc -uv netdiag.use1.pure.cloud 65535

La respuesta incluye:

Adiós, adiós, adiós, adiós, adiós

(Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete).

No recibe una respuesta de "Adiós".

Use the following table as a reference for the Genesys CIDR traffic profile for WebRTC clients.

Servicios

Fuente

Dirección de destino

Protocolo / puerto de transporte de destino

Descripción

ATURDIR Cliente WebRTC

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

tcp / 3478
udp / 3478
Identifica la dirección IP pública del cliente WebRTC.
Medios de comunicación Cliente WebRTC

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

udp/16384-65535 Medios enviados a Genesys Cloud TURN o servicios de medios.

If you use hardware phones in your organization, these tests allow you to confirm hardware phone readiness for the CIDR IP address range and RTP port expansion. You need to run these tests on the same networks in which the hardware phones operate.

The advanced command line tests are designed for network professionals. These tests verify DNS resolution, signaling, and RTP port range. (The tcp/8061, tcp/5061, and udp/16384-65535 destination transport protocols/ports.)

To ensure that the entirety of the address range is covered, you must run these tests against each one of the following destination FQDNs shown in this table - regardless of your home region.

Américas EMEA Asia Pacífico
  • netdiag.use1.pure.cloud
  • netdiag.usw2.pure.cloud
  • netdiag.cac1.pure.cloud
  • netdiag.sae1.pure.cloud
  • netdiag.euc1.pure.cloud
  • netdiag.euw1.pure.cloud
  • netdiag.euw2.pure.cloud
  • netdiag.euc2.pure.cloud
  • netdiag.euw3.pure.cloud
  • netdiag.mec1.pure.cloud
  • netdiag.afs1.pure.cloud
  • netdiag.apse2.pure.cloud
  • netdiag.apne1.pure.cloud
  • netdiag.apne2.pure.cloud
  • netdiag.aps1.pure.cloud
  • netdiag.apne3.pure.cloud
  • netdiag.ape1.pure.cloud
  • netdiag.apse1.pure.cloud
  • netdiag.apse3.pure.cloud

The following tables provide you with a set of cloud platform network connectivity diagnostic endpoints that you can use to test against. To perform the manual tests, you can use commonly available network connectivity tools, such as netcat and nmap.

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida

tcp / 8061

 

echo "Hola" | nc -v netdiag.use1.pure.cloud 8061

La respuesta incluye:

Adiós

No recibe una respuesta de "Adiós".

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida

tcp / 5061

echo "Hola" | nc -v netdiag.use1.pure.cloud 5061

La respuesta incluye:

Adiós

No recibe una respuesta de "Adiós".

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
udp/16384-65535 

echo "Hola" | nc -uv netdiag.use1.pure.cloud 16384

Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:  

echo "Hello" | nc -uv netdiag.use1.pure.cloud 25026

echo "Hello" | nc -uv netdiag.use1.pure.cloud 33218

echo "Hello" | nc -uv netdiag.use1.pure.cloud 41410

echo "Hello" | nc -uv netdiag.use1.pure.cloud 49602

echo "Hello" | nc -uv netdiag.use1.pure.cloud 57794

echo "Hello" | nc -uv netdiag.use1.pure.cloud 65535

La respuesta incluye:

Adiós, adiós, adiós, adiós, adiós

(Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete).

No recibe una respuesta de "Adiós".

Use the following table as a reference for the Genesys CIDR traffic profile for hardware phones.

Servicios

Fuente

Dirección de destino

Protocolo / puerto de transporte de destino

Descripción

Señalización Teléfono de hardware

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

tcp / 8061

tcp / 5061

Señalización SIP entre el teléfono de hardware y los servicios SIP de la plataforma en la nube.
Medios de comunicación Teléfono de hardware

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

udp/16384-65535 Medios enviados a los servicios de medios de Genesys Cloud.

If you use BYOC Cloud for your telephony connection, these tests allow you to confirm BYOC Cloud's readiness for the CIDR IP address range and RTP port expansion. You need to run these tests on the same networks where the remote end of the BYOC Cloud trunk is terminated. (For example, SBC's or PBX’s network.)

The advanced command line tests are designed for network professionals. These tests verify RTP port range. (The udp/16384-65535 destination transport protocols/ports.) SIP is not included in this set of tests as the BYOC Cloud SIP Proxies do not run on the Genesys CIDR address range.

To ensure that the entirety of the address range is covered, you must run these tests against each one of the following destination FQDNs shown in this table - regardless of your home region.

Américas EMEA Asia Pacífico
  • netdiag.use1.pure.cloud
  • netdiag.usw2.pure.cloud
  • netdiag.cac1.pure.cloud
  • netdiag.sae1.pure.cloud
  • netdiag.euc1.pure.cloud
  • netdiag.euw1.pure.cloud
  • netdiag.euw2.pure.cloud
  • netdiag.euc2.pure.cloud
  • netdiag.euw3.pure.cloud
  • netdiag.mec1.pure.cloud
  • netdiag.afs1.pure.cloud
  • netdiag.apse2.pure.cloud
  • netdiag.apne1.pure.cloud
  • netdiag.apne2.pure.cloud
  • netdiag.aps1.pure.cloud
  • netdiag.apne3.pure.cloud
  • netdiag.ape1.pure.cloud
  • netdiag.apse1.pure.cloud
  • netdiag.apse3.pure.cloud

The following table provides you with a set of cloud platform network connectivity diagnostic endpoints that you can use to test against. To perform the manual tests, you can use commonly available network connectivity tools, such as netcat and nmap.

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
udp/16384-65535 

echo "Hola" | nc -uv netdiag.use1.pure.cloud 16384

Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:  

echo "Hello" | nc -uv netdiag.use1.pure.cloud 25026

echo "Hello" | nc -uv netdiag.use1.pure.cloud 33218

echo "Hello" | nc -uv netdiag.use1.pure.cloud 41410

echo "Hello" | nc -uv netdiag.use1.pure.cloud 49602

echo "Hello" | nc -uv netdiag.use1.pure.cloud 57794

echo "Hello" | nc -uv netdiag.use1.pure.cloud 65535

La respuesta incluye:

Adiós, adiós, adiós, adiós, adiós

(Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete).

No recibe una respuesta de "Adiós".

Use the following table as a reference for the Genesys CIDR traffic profile for BYOC Cloud.

Servicios

Fuente

Dirección de destino

Protocolo / puerto de transporte de destino

Descripción

Medios de comunicación Operador o dispositivo PBX del cliente

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

udp/16384-65535 Medios enviados a los servicios de medios de Genesys Cloud.

If you use ACD Screen Recording and Video Chat in your organization, these tests allow you to confirm these feature's readiness for the CIDR IP address range and RTP port expansion. You need to run these tests on the same networks on which ACD Screen Recording and Video Chat clients are being used.

The WebRTC Diagnostics App – Network Test is a very basic test that verifies DNS resolution and general connectivity to STUN/TURN services.

La aplicación Genesys Cloud WebRTC Diagnostics le proporciona un conjunto de diagnósticos que verifica que la configuración de WebRTC esté configurada correctamente e identifica problemas comunes.

Notas:
  • Debe iniciar sesión en Genesys Cloud para ejecutar la aplicación WebRTC Diagnostics.
  • Para probar CIDR, sólo es necesario ejecutar la prueba de red.
  • Si has utilizado el teléfono recientemente, tendrás que desconectar la conexión persistente antes de ejecutar el diagnóstico. Para obtener más información, consulte Finalizar una conexión persistente en un teléfono WebRTC de Genesys Cloud.

  1. Acceda a la aplicación de diagnóstico Genesys Cloud WebRTC para su región:

  1. Seleccione Prueba de red.

Prueba de red

The Network Test verifies that your network can access the Genesys media servers. More specifically, these tests confirm that DNS resolution is working and that you are able to connect to the public AWS pool and to the new Genesys Cloud cloud media services CIDR IP range.

If you encounter errors when running the test, check your firewall settings against the recommended settings found in the About ports and services for your firewall article. If you still have problems, contact Customer Care.

The advanced command line tests are designed for network professionals. These tests verify DNS resolution, STUN/TURN, and RTP port range. (The tcp/3478, udp/3478, and udp/16384-65535 destination transport protocols/ports.)

To ensure that the entirety of the address range is covered, you must run these tests against each one of the following destination FQDNs shown in this table - regardless of your home region.

Américas EMEA Asia Pacífico
  • netdiag.use1.pure.cloud
  • netdiag.usw2.pure.cloud
  • netdiag.cac1.pure.cloud
  • netdiag.sae1.pure.cloud
  • netdiag.euc1.pure.cloud
  • netdiag.euw1.pure.cloud
  • netdiag.euw2.pure.cloud
  • netdiag.euc2.pure.cloud
  • netdiag.euw3.pure.cloud
  • netdiag.mec1.pure.cloud
  • netdiag.afs1.pure.cloud
  • netdiag.apse2.pure.cloud
  • netdiag.apne1.pure.cloud
  • netdiag.apne2.pure.cloud
  • netdiag.aps1.pure.cloud
  • netdiag.apne3.pure.cloud
  • netdiag.ape1.pure.cloud
  • netdiag.apse1.pure.cloud
  • netdiag.apse3.pure.cloud

The following tables provide you with a set of cloud platform network connectivity diagnostic endpoints that you can use to test against. To perform the manual tests, you can use commonly available network connectivity tools, such as netcat and nmap.

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
tcp / 3478

nc -v netdiag.use1.pure.cloud 3478

No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. La conexión se agota.
udp / 3478 nmap -sU -p 3478 --script stun-info netdiag.use1.pure.cloud

(Debe utilizar nmap versión 7.9 o posterior para ejecutar este comando).

La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente:

nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos

Recibe la respuesta "el host no funciona".

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
udp/16384-65535 

echo "Hola" | nc -uv netdiag.use1.pure.cloud 16384

Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:  

echo "Hello" | nc -uv netdiag.use1.pure.cloud 25026

echo "Hello" | nc -uv netdiag.use1.pure.cloud 33218

echo "Hello" | nc -uv netdiag.use1.pure.cloud 41410

echo "Hello" | nc -uv netdiag.use1.pure.cloud 49602

echo "Hello" | nc -uv netdiag.use1.pure.cloud 57794

echo "Hello" | nc -uv netdiag.use1.pure.cloud 65535

La respuesta incluye:

Adiós, adiós, adiós, adiós, adiós

(Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete).

No recibe una respuesta de "Adiós".

Use the following table as a reference for the Genesys CIDR traffic profile for ACD Screen Recording and Video Chat.

Servicios

Fuente

Dirección de destino

Protocolo / puerto de transporte de destino

Descripción

ATURDIR Cliente de Genesys Cloud

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

tcp / 3478
udp / 3478
Identifica la dirección IP pública del cliente de grabación de pantalla y chat de video.
Medios de comunicación Cliente de Genesys Cloud

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

udp/16384-65535 Medios enviados a Genesys Cloud TURN o servicios de medios.

If you use BYOC Premises for your telephony connection, these tests allow you to confirm the BYOC Premises Edge appliance's readiness for the CIDR IP address range and RTP port expansion. You need to run these tests on the same networks on which the Edge appliances are connected.

The advanced command line tests are designed for network professionals. These tests verify WebRTC and hybrid media site link capability for BYOC Premises Edge. (The tcp/5061, tcp/3478, udp/3478, and udp/16384-65535 destination transport protocols/ports.)

To ensure that the entirety of the address range is covered, you must run these tests against each one of the following destination FQDNs shown in this table - regardless of your home region.

Américas EMEA Asia Pacífico
  • netdiag.use1.pure.cloud
  • netdiag.usw2.pure.cloud
  • netdiag.cac1.pure.cloud
  • netdiag.sae1.pure.cloud
  • netdiag.euc1.pure.cloud
  • netdiag.euw1.pure.cloud
  • netdiag.euw2.pure.cloud
  • netdiag.euc2.pure.cloud
  • netdiag.euw3.pure.cloud
  • netdiag.mec1.pure.cloud
  • netdiag.afs1.pure.cloud
  • netdiag.apse2.pure.cloud
  • netdiag.apne1.pure.cloud
  • netdiag.apne2.pure.cloud
  • netdiag.aps1.pure.cloud
  • netdiag.apne3.pure.cloud
  • netdiag.ape1.pure.cloud
  • netdiag.apse1.pure.cloud
  • netdiag.apse3.pure.cloud

The following tables provide you with a set of cloud platform network connectivity diagnostic endpoints that you can use to test against. To perform the manual tests, you can use commonly available network connectivity tools, such as netcat and nmap.

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida

tcp / 5061

echo "Hola" | nc -v netdiag.use1.pure.cloud 5061

La respuesta incluye:

Adiós

No recibe una respuesta de "Adiós".

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
tcp / 3478

nc -v netdiag.use1.pure.cloud 3478

No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. La conexión se agota.
udp / 3478 nmap -sU -p 3478 --script stun-info netdiag.use1.pure.cloud

(Debe utilizar nmap versión 7.9 o posterior para ejecutar este comando).

La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente:

nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos

Recibe la respuesta "el host no funciona".

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
udp/16384-65535 

echo "Hola" | nc -uv netdiag.use1.pure.cloud 16384

Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:  

echo "Hello" | nc -uv netdiag.use1.pure.cloud 25026

echo "Hello" | nc -uv netdiag.use1.pure.cloud 33218

echo "Hello" | nc -uv netdiag.use1.pure.cloud 41410

echo "Hello" | nc -uv netdiag.use1.pure.cloud 49602

echo "Hello" | nc -uv netdiag.use1.pure.cloud 57794

echo "Hello" | nc -uv netdiag.use1.pure.cloud 65535

La respuesta incluye:

Adiós, adiós, adiós, adiós, adiós

(Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete).

No recibe una respuesta de "Adiós".

Use the following table as a reference for the Genesys CIDR traffic profile for BYOC Premises Edge appliances.

Servicios

Fuente

Dirección de destino

Protocolo / puerto de transporte de destino

Descripción

Señalización WebRTC Dispositivo BYOC Premisa Edge

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

tcp / 5061 Señalización del plano de control entre el dispositivo Edge y la pasarela XMPP de la nube.
WebRTC TURN Dispositivo BYOC Premisa Edge

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

udp/16384-65535 Medios enviados a los servicios Genesys Cloud TURN.
WebRTC STUN Dispositivo BYOC Premisa Edge

52.129.96.0/20

169.150.104.0/21

167.234.48.0/20

136.245.64.0/18

tcp / 3478
udp / 3478
Se utiliza para identificar una dirección IP pública del dispositivo Edge.


Información general sobre AWS Direct Connect

AWS anuncia el bloque CIDR de Genesys tanto públicamente como dentro de Direct Connect.

  • Clientes de Direct Connect que son no realizar el filtrado de rutas no tiene que realizar cambios adicionales. Sin embargo, Genesys recomienda hacer una búsqueda en la tabla de rutas para asegurarse de que está viendo los bloques CIDR de Genesys. Por ejemplo, si un bloque CIDR de Genesys tiene una máscara /20, AWS puede segmentar el bloque en /21, /22, /23, /24, etc.
  • Los clientes de Direct Connect que estén realizando filtrado de rutas deben permitir los bloques CIDR de Genesys. Por ejemplo, si un bloque CIDR de Genesys tiene una máscara /20, AWS puede segmentar el bloque en /21, /22, /23, /24, etc.
    • Los clientes de Direct Connect que necesiten filtrar CIDR de Genesys Cloud específicos de una región deben utilizar listas de prefijos y etiquetas de comunidad. La lista de prefijos para la máscara /20 debe permitir /20 y cualquier prefijo menor que /32, y la lista de prefijos para la máscara /21 debe permitir /21 y cualquier prefijo menor que /32. La etiqueta de comunidad establecida por AWS para prefijos específicos de región es 7224:8100. Para verificar la etiqueta de comunidad correcta, consulte la sección Políticas de enrutamiento y comunidades BGP de AWS de la guía del usuario de AWS Direct Connect. Utilizando estas dos técnicas de filtrado, los clientes pueden aceptar automáticamente los CIDR regionales de Genesys Cloud.

Nota: Los rangos de direcciones IP CIDR de Genesys Cloud para las regiones Core/Satellite se pueden encontrar al principio de este artículo.

Para obtener más información sobre el enrutamiento y el filtrado de AWS Direct Connect, consulte AWS Políticas de enrutamiento y comunidades BGP.

Ejemplo de Direct Connect

Nota: La asignación CIDR de la región de este ejemplo puede no coincidir con lo que realmente se anuncia.

Para este ejemplo, supongamos que el circuito Direct Connect termina en us-east-1 y AWS está anunciando un prefijo Genesys de 169.150.106.0/24 fuera de la región us-east-1 y 169.150.107.0/24 fuera de la región us-west-2. El cliente de Direct Connect recibe ambos anuncios en su circuito us-east-1.

Para filtrar estas redes y preferir, o aceptar, el prefijo 169.150.106.0/24, el cliente utiliza una lista de prefijos y una etiqueta de comunidad. La lista de prefijos debe permitir 169.150.104.0/21 e incluir cualquier prefijo inferior a /32. La etiqueta comunitaria coincidiría con 7224:8100.

En este caso, la etiqueta de comunidad es un identificador único para los anuncios de rutas de una región de AWS. La etiqueta de comunidad establecida por AWS permite a un cliente diferenciar rutas de región, continente o globales. Por lo tanto, los filtros aplicados harían que el prefijo us-east-1, 169.150.106.0/24, coincidiera en el circuito Direct Connect en us-east-1. El prefijo us-west-2, 169.150.107.0/24, no coincidiría y podría descartarse o establecerse como ruta menos preferida.

Información sobre la dirección IP de la región FedRAMP

La región FedRAMP Core (US-East 2 (Ohio)) utiliza el siguiente rango de direcciones CIDR:

  • 164.152.64.0/22 

 

Comprobaciones de preparación para la región FedRAMP

Para ayudar a los clientes de FedRAMP a prepararse para utilizar el bloque CIDR de direcciones IP, Genesys ofrece dos formas de confirmar si está preparado para utilizar el bloque CIDR de direcciones IP o si necesita realizar más ajustes en la configuración de su cortafuegos.

  1. Puede acceder al Aplicación de diagnóstico Genesys Cloud WebRTC y ejecute las pruebas automatizadas que se encuentran en la pestaña Prueba de red. Para obtener más información, consulte Resolución de problemas en el artículo Acerca de WebRTC.
  2. Puede ejecutar el conjunto de pruebas manuales que se describen a continuación.

Genesys le proporciona un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en la nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red comúnmente disponibles, como netcat y nmap.

Ejecutará las pruebas contra el FQDN de destino de FedRAMP:

  • netdiag.use2.us-gov-pure.cloud 

Estas pruebas son orientativas y están destinadas a expertos en redes y cortafuegos.

Protocolo / puerto de destino Comando de prueba de muestra Respuesta exitosa Respuesta fallida
tcp / 3478

nc -v netdiag.use2.us-gov-pure.cloud 3478

(Ejecute este comando desde la misma red que la aplicación cliente Genesys Cloud)

No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. La conexión se agota.
udp / 3478 nmap -sU -p 3478 --script stun-info netdiag.use2.us-gov-pure.cloud

(Debe estar utilizando nmap versión 7.9 o posterior para ejecutar este comando).

La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente:

nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos

Recibe la respuesta "el host no funciona".
udp/16384-65535 

echo "Hello" | nc -uv netdiag.use2.us-gov-pure.cloud 16384

(Ejecute este comando desde la misma red que la aplicación cliente Genesys Cloud).

La respuesta incluye:

Adiós, adiós, adiós, adiós, adiós

(Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete).

No recibe una respuesta de "Adiós".

tcp / 8061

(Ejecute esta prueba si está utilizando teléfonos de hardware con medios en la nube).

echo "Hello" | nc -v netdiag.use2.us-gov-pure.cloud 8061

(Ejecute este comando desde la misma red en la que están conectados los teléfonos de hardware).

La respuesta incluye:

Adiós

No recibe una respuesta de "Adiós".

Servicios en la nube de Genesys para la región FedRAMP

Utilice la información de esta tabla para obtener una comprensión detallada de los servicios de Genesys Cloud que se verán afectados por la adición del bloque de direcciones IP CIDR. Esta información le ayuda a identificar el origen, la dirección de destino y el protocolo / puerto de transporte de destino asociado con cada uno de los servicios afectados. 

Servicios

 

Fuente

 

Dirección de destino

 

Transporte en destino

protocolo/puerto

Descripción

 

ATURDIR Cliente WebRTC

164.152.64.0/22

tcp / 3478
udp / 3478
Identifica la dirección IP pública del cliente WebRTC.
Medios de comunicación Cliente WebRTC

164.152.64.0/22

udp/16384-65535  Medios enviados a Genesys Cloud TURN o servicios de medios.

Servicios

 

Fuente

 

Dirección de destino

 

Transporte en destino

protocolo/puerto

Descripción

 

Señalización Teléfono de hardware

164.152.64.0/22

tcp / 8061 Señalización SIP entre el teléfono de hardware y los servicios SIP de la plataforma en la nube.
Medios de comunicación Teléfono de hardware

164.152.64.0/22

udp/16384-65535  Medios enviados a los servicios de medios de Genesys Cloud.

Servicios

 

Fuente

 

Dirección de destino

 

Transporte en destino

protocolo/puerto

Descripción

 

Medios de comunicación Operador o dispositivo PBX del cliente

164.152.64.0/22

udp/16384-65535  Medios enviados a los servicios de medios de Genesys Cloud.

Servicios

 

Fuente

 

Dirección de destino

 

Transporte en destino

protocolo/puerto

Descripción

 

ATURDIR Cliente de Genesys Cloud

164.152.64.0/22

tcp / 3478
udp / 3478
Identifica la dirección IP pública del cliente de grabación de pantalla y chat de video.
Medios de comunicación Cliente de Genesys Cloud

164.152.64.0/22

udp/16384-65535  Medios enviados a Genesys Cloud TURN o servicios de medios.

Característica próximamente

Servicios

 

Fuente

 

Dirección de destino

 

Transporte en destino

protocolo/puerto

Descripción

 

APIs REST Consumidores de las API públicas REST y de notificación de Genesys Cloud

164.152.64.0/224

tcp / 443 Llamadas a la API REST enviadas a Genesys Cloud.

Nota: Genesys Cloud utiliza actualmente direcciones IP que se encuentran en el Archivo JSON de dirección IP de Amazon AWS para muchos servicios. Sólo los servicios enumerados en esta página migrarán al bloque de direcciones IP CIDR dedicado de Genesys. Tenga en cuenta que durante el período de migración, Genesys continuará usando estas direcciones IP de AWS mientras incorpora las nuevas direcciones IP de bloque CIDR para los servicios enumerados. Una vez que se complete la migración, Genesys brindará orientación sobre la modificación de las configuraciones del firewall para evitar conexiones relacionadas con los medios a los rangos de IP de Amazon AWS y, al mismo tiempo, permitir las solicitudes HTTPS necesarias para otros servicios.


Información general sobre AWS Direct Connect

AWS anuncia el bloque CIDR de Genesys tanto públicamente como dentro de Direct Connect.

  • Clientes de Direct Connect que son no realizar el filtrado de rutas no tiene que realizar cambios adicionales. Sin embargo, Genesys recomienda hacer una búsqueda en la tabla de rutas para asegurarse de que está viendo los bloques CIDR de Genesys. Por ejemplo, si un bloque CIDR de Genesys tiene una máscara /20, AWS puede segmentar el bloque en /21, /22, /23, /24, etc.
  • Los clientes de Direct Connect que estén realizando filtrado de rutas deben permitir los bloques CIDR de Genesys. Por ejemplo, si un bloque CIDR de Genesys tiene una máscara /20, AWS puede segmentar el bloque en /21, /22, /23, /24, etc.
    • Los clientes de Direct Connect que necesiten filtrar CIDR de Genesys Cloud específicos de una región deben utilizar listas de prefijos y etiquetas de comunidad. La lista de prefijos para la máscara /20 debe permitir /20 y cualquier prefijo menor que /32, y la lista de prefijos para la máscara /21 debe permitir /21 y cualquier prefijo menor que /32. La etiqueta de comunidad establecida por AWS para prefijos específicos de región es 7224:8100. Para verificar la etiqueta de comunidad correcta, consulte la sección Políticas de enrutamiento y comunidades BGP de AWS de la guía del usuario de AWS Direct Connect. Utilizando estas dos técnicas de filtrado, los clientes pueden aceptar automáticamente los CIDR regionales de Genesys Cloud.

Nota: Los rangos de direcciones IP CIDR de Genesys Cloud para las regiones Core/Satellite se pueden encontrar al principio de este artículo.

Para obtener más información sobre el enrutamiento y el filtrado de AWS Direct Connect, consulte AWS Políticas de enrutamiento y comunidades BGP.

Ejemplo de Direct Connect

Nota: La asignación CIDR de la región de este ejemplo puede no coincidir con lo que realmente se anuncia.

Para este ejemplo, supongamos que el circuito Direct Connect termina en us-east-1 y AWS está anunciando un prefijo Genesys de 169.150.106.0/24 fuera de la región us-east-1 y 169.150.107.0/24 fuera de la región us-west-2. El cliente de Direct Connect recibe ambos anuncios en su circuito us-east-1.

Para filtrar estas redes y preferir, o aceptar, el prefijo 169.150.106.0/24, el cliente utiliza una lista de prefijos y una etiqueta de comunidad. La lista de prefijos debe permitir 169.150.104.0/21 e incluir cualquier prefijo inferior a /32. La etiqueta comunitaria coincidiría con 7224:8100.

En este caso, la etiqueta de comunidad es un identificador único para los anuncios de rutas de una región de AWS. La etiqueta de comunidad establecida por AWS permite a un cliente diferenciar rutas de región, continente o globales. Por lo tanto, los filtros aplicados harían que el prefijo us-east-1, 169.150.106.0/24, coincidiera en el circuito Direct Connect en us-east-1. El prefijo us-west-2, 169.150.107.0/24, no coincidiría y podría descartarse o establecerse como ruta menos preferida.

Fecha de modificación
(AAAA-MM-DD)
Revisión
2024-08-26

Lanzamiento de CIDR para FedRAMP. Eliminadas las banderas Coming soon.

2024-05-27

Cambiado el diseño del artículo para separar la información Comercial y FedRAMP CIDR.

Añadidos los siguientes anuncios Coming soon:

  • Bloque CIDR adicional (Regiones comerciales): 136.245.64.0/18
  • Bloque CIDR FedRAMP (sólo FedRAMP): 164.152.64.0/22
  • Ampliación del puerto RTP UDP (Todas las regiones) 16384-32768 a 16384-65535
  • Forzar migración TURN IP (Todas las regiones) de lista estática a Genesys Cloud CIDR

Para más información, ver

2024-02-14

Actualizado el contenido de la sección AWS Direct Connect e información específica de enrutamiento.

2023-12-06

Añadidas nuevas regiones: Asia-Pacífico (Osaka), UE (Zúrich), Oriente Medio (EAU) y Asia-Pacífico (Singapur)

2023-11-01

Eliminado el indicador Coming Soon para el bloque CIDR 167.234.48.0/20.

2023-09-20

Añadido el nuevo bloque CIDR 167.234.48.0/20 a la lista con una bandera Coming Soon.

2023-02-15
  • Se ha cambiado el prefijo del nombre de la región de UE a Europa para ajustarlo mejor a la documentación de AWS.
  • Añadidas nuevas regiones satélite a la tabla con banderas Coming soon.
2022-12-14

Añadido el ejemplo de Direct Connect a la sección de información específica de AWS Direct Connect y enrutamiento.

2022-12-07
  • Añadidos comandos Netdiag a la sección de comprobación de disponibilidad para ape1 (Hong Kong) y euw3 (París).
  • Se han añadido detalles sobre listas de prefijos y etiquetas de comunidad a la sección de información específica sobre enrutamiento y AWS Direct Connect.
2022-10-19

Se han añadido detalles, en su caso, a todo el artículo sobre la ampliación de las direcciones IP CIDR. Esta ampliación incluye rangos de direcciones IP CIDR adicionales para las regiones Core y Satellite generalmente disponibles y la región FedRAMP (US-East 2 (Ohio)).

2022-07-27

América del Sur (Sao Paulo) promovida a una región central.

2022-03-23

Se agregó la región US East 2 (Ohio)

2021-09-01

Leyenda agregada a la tabla de regiones de AWS

África agregada (Ciudad del Cabo) / af-sur-1 región satélite 

2021-03-31

Asia Pacífico Sur (Mumbai) / ap-south-1 ascendido a región central.

2021-03-10

Se agregó una tabla para definir qué regiones de AWS admiten el nuevo bloque CIDR.

2021-02-24
  • Se agregó información sobre las nuevas pruebas automatizadas en la aplicación Genesys Cloud WebRTC Diagnostics a la sección de verificación de preparación.
  • Se modificó la fecha del 3 de marzo al 10 de marzo en la sección Próximamente de funciones.
2021-01-27
  • Se ha añadido una sección de comprobación de disponibilidad que incluye un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en la nube que puede utilizar para realizar pruebas. Esta sección incluye un ejemplo Los comandos netcat y nmap que puede usar confirman si está listo para usar el bloque de direcciones IP CIDR o indican que necesita hacer otros cambios.
  • Se agregó una sección que proporciona detalles más específicos sobre los servicios de Genesys Cloud que se verán afectados por la adición del bloque de direcciones IP CIDR. Esta sección incluye una tabla que identifica el servicio, la dirección de origen y de destino, y el protocolo y puerto de transporte de destino. 
  • Se agregó una sección que describe AWS Direct Connect y la información específica de enrutamiento.
2020-11-25

Se modificó el artículo para agregar más detalles sobre los servicios de Genesys Cloud afectados.

2020-11-04

Artículo agregado al Centro de recursos.