Réponses rapides
| Question | Réponse |
|---|---|
| Quel domaine dois-je ajouter à la liste d'autorisation? | *.blitzz.co (ou chaque domaine du tableau ci-dessous si les caractères génériques ne sont pas pris en charge) |
| Quels ports les appels vidéo utilisent-ils? | UDP 10 000 à 60 000 (SRTP/SRTCP) et TLS 443 ou UDP 3478 |
| Quels ports la journalisation utilise-t-elle? | TCP 5228, 5229 et 5230 (Firebase Cloud Messaging) |
| Vous utilisez un RPV (VPN)? | Configurez la segmentation du trafic (split tunneling) pour que le trafic Blitzz contourne le RPV |
Cet article s'adresse aux administrateurs réseau responsables de la configuration du pare-feu et de la sécurité Web. Il vous aidera à configurer votre réseau pour prendre en charge les appels vidéo et les services Blitzz.
Certains pare-feu empêchent des applications comme Blitzz d'accéder à Internet, à moins qu'elles ne soient explicitement autorisées. Vous devrez ajouter à la liste d'autorisation les domaines, les adresses IP et les ports indiqués ci-dessous pour que Blitzz fonctionne correctement sur votre réseau. Le trafic TCP entrant et sortant doit être permis.
Domaines et adresses IP requis
Nous recommandons d'autoriser *.blitzz.co pour couvrir tous les sous-domaines. Si votre pare-feu ne prend pas en charge les domaines génériques, autorisez chaque entrée individuellement à l'aide du tableau ci-dessous.
| N° | Domaine / adresse IP | Protocole | Utilisation |
|---|---|---|---|
| 1 | *.blitzz.co (recommandé) | HTTPS/443 | Couvre tous les sous-domaines Blitzz. Utilisez les lignes 2 à 10 si les caractères génériques ne sont pas pris en charge. |
| 2 | {sous-domaine-entreprise}.blitzz.co | HTTPS/443 | Remplacez {sous-domaine-entreprise} par le sous-domaine qui vous a été attribué (p. ex. acme.blitzz.co) |
| 3 | services.blitzz.co | HTTPS/443 | Services dorsaux et notifications push |
| 4 | media.blitzz.co | HTTPS/443 | Téléversement de fichiers multimédias |
| 5 | analyticapi.blitzz.co | HTTPS/443 | Analyse de données |
| 6 | api-ga.blitzz.co | HTTPS/443 | Services dorsaux et notifications push pour les nouveaux portails |
| 7 | socket-ga.blitzz.co | WSS/443 | Produit CoBrowse |
| 8 | storageapi.blitzz.co | HTTPS/443 | Accès aux fichiers multimédias et stockage |
| 9 | blitzzmedia.blob.core.windows.net | HTTPS/443 | Accès aux fichiers multimédias et stockage |
| 10 | *.launchdarkly.com | HTTPS/443 | Aperçus de fonctionnalités et accès aux fonctionnalités premium |
| 11 | 159.69.72.82 138.201.23.91 94.130.129.237 | HTTPS/443 | Chaînes de localisation pour la prise en charge des langues régionales |
| 12 | api.twilio.com | HTTPS/443 | API REST pour la création de salles |
| 13 | video.twilio.com | HTTPS/443 | API REST pour les fonctionnalités vidéo |
| 14 | global.vss.twilio.com | WSS/443 | Communication de signalisation |
| 15 | sdkgw.us1.twilio.com | WSS/443 | SDK vidéo pour Android, iOS et JavaScript |
| 16 | 54.70.204.128/27 us-west-2.quicksight.aws.amazon.com | HTTPS/443 | Rapports et tableaux de bord |
Plages d'adresses IP des serveurs multimédias (appels vidéo et enregistrements d'appels)
Les plages d'adresses IP et les ports suivants sont requis pour l'échange audio, vidéo et de données pendant les appels, ainsi que pour la fonctionnalité d'enregistrement des appels si elle est activée.
Par défaut, Blitzz achemine le trafic par le serveur le plus proche du premier participant. Si vous devez restreindre le trafic à certaines régions seulement, communiquez avec notre équipe de soutien. Notez que cela peut nuire à la qualité des appels pour les participants situés dans d'autres régions.
Ports requis : 10 000 à 60 000 UDP/SRTP/SRTCP et TLS/443 ou UDP/3478
Nous recommandons fortement d'autoriser l'UDP pour toutes les connexions entrantes sur ces plages d'adresses IP, sur les ports 10 000 à 60 000 et 3478.
| N° | Plage d'adresses IP | Ports | Région |
|---|---|---|---|
| 1 | 34.216.110.128 - 34.216.110.159 54.244.51.0 - 54.244.51.255 44.234.69.0 - 44.234.69.127 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Côte Ouest des États-Unis (Oregon) |
| 2 | 34.203.254.0 - 34.203.254.255 54.172.60.0 - 54.172.61.255 34.203.250.0 - 34.203.251.255 3.235.111.128 - 3.235.111.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Côte Est des États-Unis (Virginie) |
| 3 | 13.210.2.128 - 13.210.2.159 54.252.254.64 - 54.252.254.127 3.25.42.128 - 3.25.42.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Australie |
| 4 | 18.231.105.32 - 18.231.105.63 177.71.206.192 - 177.71.206.255 18.230.125.0 - 18.230.125.127 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Brésil |
| 5 | 52.59.186.0 - 52.59.186.31 18.195.48.224 - 18.195.48.255 18.156.18.128 - 18.156.18.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Allemagne |
| 6 | 52.215.253.0 - 52.215.253.63 54.171.127.192 - 54.171.127.255 52.215.127.0 - 52.215.127.255 3.249.63.128 - 3.249.63.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Irlande |
| 7 | 52.66.193.96 - 52.66.193.127 52.66.194.0 - 52.66.194.63 3.7.35.128 - 3.7.35.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Inde |
| 8 | 13.115.244.0 - 13.115.244.31 54.65.63.192 - 54.65.63.255 18.180.220.128 - 18.180.220.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Japon |
| 9 | 13.229.255.0 - 13.229.255.31 54.169.127.128 - 54.169.127.191 18.141.157.128 - 18.141.157.255 | 10 000 à 60 000 UDP et TLS/443 ou UDP/3478 | Singapour |
Journaux et débogage (recommandé)
Blitzz utilise Google Firebase pour la saisie des journaux afin de faciliter le diagnostic des problèmes. Nous recommandons d'autoriser les connexions sortantes sur les ports suivants pour toutes les adresses IP (*) :
- TCP 5228 — Port principal utilisé par Firebase Cloud Messaging (GCM)
- TCP 5229 — Utilisé à l'occasion
- TCP 5230 — Utilisé à l'occasion
Remarque : GCM n'utilise pas d'adresses IP fixes et change souvent d'adresse. Pour ce service, configurez les règles par port seulement. Consultez la documentation de Firebase pour en savoir plus.
Considérations relatives aux RPV
Si les utilisateurs de votre réseau se connectent au moyen d'un RPV (VPN), le trafic des appels vidéo peut être affecté par la latence et la charge de bande passante supplémentaires qu'entraîne le RPV. Pour assurer la meilleure qualité d'appel, nous recommandons de configurer la segmentation du trafic (split tunneling) afin que le trafic Blitzz contourne le tunnel RPV. Utilisez la liste d'autorisation des domaines et des adresses IP ci-dessus pour configurer vos règles de segmentation.
Tester votre réseau
Une fois la configuration terminée, effectuez nos tests de diagnostic pour vérifier que votre réseau est correctement configuré :
Foire aux questions
Pourquoi Blitzz ne parvient-il pas à se connecter sur mon réseau de travail?
Votre pare-feu bloque peut-être les domaines Blitzz, les plages d'adresses IP des serveurs multimédias ou les ports UDP. Demandez à votre équipe informatique d'autoriser les entrées ci-dessus, puis effectuez les tests de diagnostic.
Le trafic Blitzz peut-il être limité à une seule région?
Oui. Communiquez avec le soutien Blitzz. Cela peut nuire à la qualité des appels pour les participants situés dans d'autres régions.