Secunet Firewall Anforderungen

Benötigte Ports 

Ohne spezifische Berücksichtigung eines VPN-Zugangsdienstanbieters. 

• Eingehend: keine
• Ausgehend: 
  • TCP/UDP: 53 (DNSSec) 
  • TCP: 80 (HTTP) 
  • TCP: 443 (HTTPS) 
  • UDP: 500 (IKE) 
  • UDP: 4500 (NAT-Traversal) 
  • TCP: 8443 (HTTPS) 

Hinweis

Alle Ports sowie Adressen werden durch den Konnektor über DNS-SD abgefragt. Aus diesem Grund können sich die angegebenen Ports, je nach Zugangsdienstanbieter, unterscheiden bzw. auch während des Betriebs ändern. Dies muss bei der Konfiguration der Firewalls berücksichtigt werden. Die Empfehlung ist eine Freischaltung anhand von Wildcards für die Domains.

Arvato Zugangsdienst

DNS-Domain Zugangsdienst (abhängig von der letzten Stelle der Konnektor-Seriennummer)

• arv-vpnzgd01.service-ti.de
• arv-vpnzgd02.service-ti.de
  
• arv-vpnzgd03.service-ti.de
• arv-vpnzgd04.service-ti.de
• arv-vpnzgd05.service-ti.de
• arv-vpnzgd06.service-ti.de
• arv-vpnzgd07.service-ti.de
• arv-vpnzgd08.service-ti.de
• arv-vpnzgd09.service-ti.de
• arv-vpnzgd010.service-ti.de

DNS-Server für das Transportnetz

• 185.91.104.135
• 146.185.102.25
• 52.59.164.18 
  

Hostnames und IP-Adressen der TI-VPN-Zugangsdienst (Ports: 500, 4500)

Hostnames und IP-Adressen der SIS-VPN-Zugangsdienst (Ports: 500, 4500)

Hostname und IP-Adresse CRL-Downloadpunkt (Port: 80)

download.crl.ti-dienste.de (84.17.168.212)

Hostname und IP-Adresse Hash&URL-Server (Port: 80)

hashandurl.gto.service-ti.de (146.185.115.20)

Hostname und IP-Adressen Registrierungsdienst (Port: 8443)

regsv.gto.service-ti.de (146.185.115.12)

Einsatzumgebung

Kartenterminals

Das Kartenterminal kommuniziert mit dem Konnektor über das lokale Netz, sollte hier ebenfalls eine Firewall zum

Einsatz kommen gelten die folgenden Kommunikationswege

Konnektor-Management-System (KMS)

Das Konnektor-Management-System kommuniziert mit den Konnektoren über den Port 8500. 

Da die Firewall der Konnektoren initial keinen Zugriff auf den Konnektor aus Fremdnetzen zulässt, muss sich das KMS im gleichen Netzsegment befinden und so direkt auf die Konnektoren zugreifen können. 

Ist dies nicht gegeben, müssen Konnektoren zuerst manuell konfiguriert werden, damit sie vom KMS administriert werden können.

Das KMS kann zudem die CRL und TSL aus dem Internet herunterladen. Somit ergeben sich die nachfolgenden Kommunikationswege

Primärsystem

Sollte sich das Primärsystem nicht im gleichen Netz befinden und ebenfalls eine Firewall zum Einsatz kommen,

gelten die folgenden Kommunikationswege:

Impressum