Um eine störungsfreie Funktion Ihrer bereitgestellten Cloud-Umgebung zu gewährleisten, kann es je nach Umgebung von Kunden erforderlich sein, Whitelisting der in diesem Support-Artikel aufgeführten sowie notierten Domains bzw. IP-Adressen zu betreiben.

Dies trifft dann zu, wenn Ihre Organisation oder die Organisation Ihrer Endanwender z.B. restriktive Firewall-Regeln anwendet und der Zugriff auf externe Inhalte freigeschaltet werden muss.

Themen dieses Artikels

Whitelisting

Wofür ist Whitelisting?

Durch das sogenannte Whitelisting stellen Sie sicher, dass die uneingeschränkte Interaktion und Kommunikation möglich ist und Ihre Cloud-Instanz als vertrauenswürdig angesehen wird. Diese Maßnahme ist ebenso erforderlich, um den Erhalt wichtiger Nachrichten aus dem System heraus sicherzustellen.

DRACOON verwendet für die Bereitstellung des Cloud-Dienstes die folgenden Domains:

• Initial bereitgestellte URL.dracoon.software: Für die initiale Bereitstellung der DRACOON Cloud-Instanz.
• Initial bereitgestellte URL.dracoon.cloud: Technische Bereitstellung für die Verwendung eigener Subdomains (Ziel für DNS CNAME Records).
• Initial bereitgestellte URL.s3.nbg01.de.dracoon.io: Storage Endpoint für den instanzspezifischen Bucket.

DRACOON liefert darüber hinaus eine maschinell leserliche Darstellung aller öffentlich genutzten IP-Adressen im JSON-Format unter ip.dracoon.cloud:

• incoming: Zieladressen für den Zugriff von Clients zur DRACOON Cloud-Infrastruktur.
• outgoing: Ausgehende Verbindungen aus der DRACOON Cloud zu Hybridinfrastrukturen (z.B. IDP - OpenID, Storage - S3).
• storage: Zieladressen für Clients für den direkten Zugriff auf Dateien. 

Üblicherweise werden diese Firewall-Regeln nicht auf spezifische Domains sondern auf Basis von IP-Adressen erstellt.

Entnehmen Sie daher bitte die aktuell zu hinterlegenden IP-Adressen der Seite https://ip.dracoon.cloud

Bitte stellen Sie zudem sicher, dass alle Sub-Domains unterhalb von *.dracoon.io freigeschaltet sind. Das * dient als Platzhalter für verschiedene Sub-Domains.

Wir empfehlen, Ihre Whitelisting-Regeln regelmäßig zu überprüfen und diese mit den in diesem Support-Artikel aufgeführten Adressen sowie insbesondere den kommunizierten IP-Adressen unter https://ip.dracoon.cloud abzugleichen.