La configuration des ports TCP #
Le service de sauvegarde Cybee vers le cloud TCP nécessite certaines configurations au niveau des OS et des pares-feux.
Afin de permettre aux échanges SSL/TLS de se faire correctement et pour limiter les problèmes de connectivité, l’horloge des serveurs doit être correctement réglée, idéalement via NTP.
Considérer les points suivants lors de la mise en place des logiciels Cybee :
URLs et adresses IP devant être accessibles pour le service de sauvegarde Cybee #
- Pour plus de simplicité et pour permettre des éventuelles évolutions futures de nos services, vous pouvez, si votre équipement de sécurité le permet, autoriser « *.cybee.fr » pour le traffic HTTPS
- Toujours privilégier l’autorisation via nom de domaine plutôt que les adresses IP pour les accès au stockage et à l’infrastructure Cybee ; Les noms de domaines sont susceptibles de résoudre vers plusieurs adresses IP, et ces adresses IP sont susceptibles de changer occasionnellement.
- Nous recommandons de désactiver l’inspection SSL pour les flux de sauvegarde et pour la connexion au backend Cybee. Les flux de sauvegardes sont entièrement chiffrés à la source et sont donc opaques, et les flux au backend Cybee utilisent un protocole (QUIC) qui est parfois mal géré par les équipements de sécurité et qui peut engendrer des problèmes de performance ou d’intégrité de la donnée.
Les flux à ouvrir pour la console et l’agent #
| Objet | Flux à ouvrir | Port |
|---|---|---|
| Accès à la console de sauvegarde |
app.cybee.fr | Traffic HTTPS, ports 443 (TCP et UDP) |
| Remontée des logs, télémétrie et erreurs | ingest-http.monitor.cybee.fr et sentry.cybee.fr (164.30.72.223) | Traffic HTTPS, port 443 (TCP et UDP) |
| Connexion de l’agent au backend Cybee |
164.30.72.223 | Traffic QUIC, port 4567 (UDP) |
| Gestion des mises à jour et des installations de l’agent Cybee |
https://agent-update.obs.eu-nl.otc.t-systems.com | Traffic HTTPS, port 443 (TCP et UDP) |
Les flux à ouvrir pour le stockage Cloud #
Suivant le stockage objet choisi
| Stockage objet | Flux à ouvrir | Port |
|---|---|---|
| T Cloud Public Pays-Bas (NL) (liste des endpoints) |
obs.eu-nl.otc.t-systems.com |
Traffic HTTPS, port 443 |
| T Cloud Public Allemagne (DE) (liste des endpoints) |
obs.eu-de.otc.t-systems.com | Traffic HTTPS, port 443 |
| Leviia France Région Ouest Lyon (FR) (liste des endpoints) |
s3.eu-west.leviia.com | Traffic HTTPS, port 443 |
| Leviia France Région Sud Marseille (FR) (liste des endpoints) |
s3.eu-south.leviia.com | Traffic HTTPS, port 443 |
Pour les agents