HELP FILE

最佳防火墙配置

自 2014 年 9 月起覆盖采用我方服务器的 GetGo SaaS 产品

GetGo SaaS 产品配置为通过端口 8200、80 或 443 进行出站连接。在受限环境下,可以将端口 8200 设置为用于出站连接。我们的产品不侦听、也不需要侦听任何入站连接。尽管也可以通过端口 80 和 443 进行出站连接,但将端口 8200 用于出站连接是最佳选择。

集成式 Voice over IP (VoIP) 连接配置为通过 UDP 端口 8200 进行出站连接。集成式摄像头视频支持配置为使用 UDP 端口 1853。

对于大多数防火墙或代理系统,我们建议为 GetGo 服务指定 DNS 地址白名单以便于出站连接的建立。GetGo 域列表当前包括(但不限于)以下域:

*.assist.com *.gotoassist.me *.joinwebinar.com
* api.filepicker.io *.gotomeet.at *.openvoice.com
*.citrixonline.com *.gotomeet.me *.osdimg.com
*.citrixonlinecdn.com *.gotomeeting.com *.podio.com
*.cloudfront.net *.gotomypc.com *.securevdr.com
*.expertcity.com *.gototraining.com *.sf-api.com
*.fastsupport.com *.gotowebinar.com *.sf-api.eu
*.go2assist.me *.helpme.net *.sharefile.com
*.gofastchat.com *.hu.tt *.sharefile.eu
*.gotoassist.com *.joingotomeeting.com *.sharefileftp.com
*.gotoassist.at *.jointraining.com *.sharefile-webdav.com

重要注意事项除非绝对必要,建议不要更改防火墙配置,因为我们的 IP 范围以及提供商网络的 IP 范围需要定期审核和修改,以便为您的网络增加其他维护。为继续提供 GetGo SaaS 系列应用程序的最佳性能,这些变更是必不可少的。维护和故障转移事件可能会导致您连接到任一范围内的服务器。

如果您的防火墙包括内容或应用程序数据扫描过滤器,可能会导致拥堵或延迟,过滤器的日志文件中会指出这些现象。为解决这一问题,请指定不会被过滤的例外 IP 范围,以确保下面的 IP 范围不会被扫描或过滤。如果您的安全策略要求您指定明确的 IP 范围,请将您的防火墙配置为仅限将端口 8200 或 80 或 443 目的地、UDP 端口 8200 和 1853 以及 IP 地址用于下面提供的 GetGo 范围和我们的提供商网络的范围。

用于防火墙配置的 GetGo 服务器/数据中心 IP 地址
3 中常见格式的规格等效
GetGo 指定
块范围
数字 IP
地址范围
网络掩码表示法 CIDR 表示法
块 1 216.115.208.0 - 216.115.223.255 216.115.208.0 255.255.240.0 216.115.208.0/20
块 2 216.219.112.0 - 216.219.127.255 216.219.112.0 255.255.240.0 216.219.112.0/20
块 3 66.151.158.0 - 66.151.158.255 66.151.158.0 255.255.255.0 66.151.158.0/24
块 4 66.151.150.160 - 66.151.150.191 66.151.150.160 255.255.255.224 66.151.150.160/27
块 5 66.151.115.128 - 66.151.115.191 66.151.115.128 255.255.255.192 66.151.115.128/26
块 6 64.74.80.0 - 64.74.80.255 64.74.80.0 255.255.255.0 64.74.80.0/24
块 7 202.173.24.0 - 202.173.31.255 202.173.24.0 255.255.248.0 202.173.24.0/21
块 8 67.217.64.0 - 67.217.95.255 67.217.64.0 255.255.224.0 67.217.64.0/19
块 9 78.108.112.0 - 78.108.127.255 78.108.112.0 255.255.240.0 78.108.112.0/20
块 10 68.64.0.0 - 68.64.31.255 68.64.0.0 255.255.224.0 68.64.0.0/19
块 11 206.183.100.0 - 206.183.103.255 206.183.100.0 255.255.252.0 206.183.100.0/22
块 12 173.199.0.0 - 173.199.63.255 173.199.0.0 255.255.192.0 173.199.0.0/18
块 13 103.15.16.0 - 103.15.19.255 103.15.16.0 255.255.252.0 103.15.16.0/22
块 14 180.153.30.0 - 180.153.31.255 180.153.30.0 255.255.254.0 180.153.30.0/23
块 16 23.239.224.0 - 23.239.255.255 23.239.224.0 255.255.224.0 23.239.224.0/19
块 17 185.36.20.0 - 185.36.23.255 185.36.20.0 255.255.252.0 185.36.20.0/22
IPv6 地址空间
GetGo 指定
块范围
无类别域际路由选择 (CIDR) 格式    
块 1 2620:0:c70::/48    
块 2 2a04:6660::/30    

GetGo 将其服务扩展至第三方云和运营商网络以改善性能。为确保持续不断的运行时间,GetGo 还在圣何塞、拉斯维加斯、芝加哥、纽约、亚特兰大、华盛顿特区、中国香港特别行政区、悉尼、阿姆斯特丹、法兰克福、班加罗尔和上海维护数据中心。

用于内容交付网络 (CDN) 的 IP 范围

用于其他服务(音频、视频、桌面共享)的 IP 范围