Toistinten tarvitsemat palvelinyhteydet ja portit

Tästä dokumentista löydät tiedot iDiDin vaatimista palomuuriavauksista ja tietoliikenteestä

Päivittyvä porttitieto

Toistinten tarvitsemista palvelinyhteyksistä ovat ajantasaiset tiedot aina haettavissa JSON-muodossa osoitteesta 

https://idid2.fi/manager/api/ips

iDiDin käyttämät osoitteet ja portit

Toistimet hakevat https- ja http-protokollilla aineistoa seuraavista IP-osoitteista käyttäen palomuurin portteja 443 ja 80: 

idid2.fi | IP 185.20.136.70, 94.237.8.103, 94.237.85.132
www.idid.fi, menu.idid.fi | IP 83.150.127.129
extra.idid.fi, widgets.idid.fi | IP 94.237.34.90, 94.237.12.225
apt.idid.fi | IP 185.26.49.107, 94.237.8.145

Lisäksi Ubuntu-käyttöjärjestelmää käyttävät toistintietokoneet tarkkailevat verkkoyhteyden tilaa pingaamalla osoitetta idid.fi.

Lisäksi toistimet hakevat kellonaikatiedot käyttöjärjestelmänsä mukaisilta ntp-palvelimilta. 

Ntp käyttää porttia 123.

Oletus ntp palvelin ubuntu toistimilla on ntp.ubuntu.com ja debian toistimilla debian.pool.ntp.org loppusia osoitteita (esim. 0.debian.pool.ntp.org).  Toistimille voidaan  tarvittaessa myös asettaa asiakkaan oma ntp palvelin.

Toistimissa käytetään useimmiten automaattisia DHCP-asetuksia, mutta niihin voidaan asettaa asiakkaan omat IP-osoitetiedot. 

Toistimet käyttävät ubuntun ja debianin repositoryjä päivitysten hakemiseen.

Http portti 80.

Debianin ja ubuntun oletus apt palvelimet käyttävät public private key autentikaatiota joten repositoryt käyttävät http:tä.

Debian: *.debian.org, www.nic.funet.fi, mirrors.nic.funet.fi

Ubuntu: *.ubuntu.com, www.nic.funet.fi, mirrors.nic.funet.fi

Ulkoiset elementit


Jos sisällössä käytetään ulkopuolisista lähteistä aineistoa tuovia elementtejä tai connectoreita, määräytyy palomuuriavausten tarve kyseisen aineistolähteen mukaisesti. 

Unsplash-elementti

Kuvat tulevat suoraan kuvapankin palvelimelta:

https://images.unsplash.com

matka.fi Connector

Aikatauluihin tulee dataa viestintävirastolta:

https://api.digitransit.fi | IP 52.174.31.65

Instagram Connector

Kuvien noutamiseen tarvitaan yhteys:
https://scontent.cdninstagram.com | IP 185.60.216.52

Ja muun datan noutamiseen tarvitaan yhteys:
https://api.instagram.com | IP 185.60.216.52

Kirjastot.fi -palvelut

Kirjastojen aukioloajat löytyy palveluntarjoajalta:
api.kirjastot.fi | IP: 94.237.8.100

Vimeo-videoelementti

Vimeo-videoelementti hakee aineistoa palvelimilta:
https://skyfire.vimeocdn.com
https://player.vimeo.com
https://i.vimeocdn.com
https://f.vimeocdn.com
https://133vod-adaptive.akamaized.net

Youtube-videoelementti

Yleisimmät YouTuben käyttämät IP-osoitteet:
208.65.153.238
208.65.153.251
208.65.153.253
208.117.236.69

YouTuben IP-osoiteavaruus:
199.223.232.0 - 199.223.239.255
207.223.160.0 - 207.223.175.255
208.65.152.0 - 208.65.155.255
208.117.224.0 - 208.117.255.255
209.85.128.0 - 209.85.255.255
216.58.192.0 - 216.58.223.255
216.239.32.0 - 216.239.63.255

Teamviewer-etäyhteys

TCP/UDP Port 5938
TCP Port 443
Kohdeosoite: *.teamviewer.com



Ohje luotu 10/2017
Päivitetty 20.10.2021 TP
Päivitetty 2.3.2022 TP
Päivitetty 11.10.2022 TP

Päivitetty 31.01.2023 ER

Päivitetty 10.02.2023 ER