Genesys Cloud
2024 Ampliación de Genesys CIDR y notificación de requisitos de cortafuegos - comercial
| Anunciado el | Fecha efectiva |
|---|---|
| 2024-05-27 | 2024-12-07 |
Descripción
Genesys adquirió un bloque /18 CIDR adicional de direcciones IP para los servicios multimedia de cara al público de Genesys Cloud. Estas direcciones completan las regiones existentes y cubren el crecimiento de las regiones futuras. Este anuncio sirve para avisar a los clientes de que deben configurar sus cortafuegos para permitir ya el acceso a las nuevas direcciones IP CIDR. Esta acción garantiza que la organización esté preparada para la transición a los nuevos rangos CIDR en la fecha de entrada en vigor.
- El nuevo rango es (136.245.64.0/18)
- En la fecha efectiva, los servicios de medios de Genesys Cloud también migrarán completamente África (Ciudad del Cabo), y Asia Pacífico (Yakarta) a las direcciones CIDR propiedad de Genesys. Los servicios multimedia en la nube de Genesys Cloud se migrarán completamente a los rangos CIDR propiedad de Genesys en todas las regiones compatibles. Para obtener más información, consulte Cloud media services CIDR IP address range.
- En la fecha efectiva, Genesys Cloud también ampliará el rango de puertos Media RTP de udp/16384-32768 a udp/16384-65535.
- Genesys también trasladará todos los servicios de Force TURN de su actual dirección IP estática a direcciones CIDR propiedad de Genesys.
Watch the video
In addition to the content in this article, Genesys has prepared the accompanying video that describes the CIDR expansion updates and the steps you need to perform if you’re impacted by the change. While this video provides a nice introduction to the CIDR expansion and shows examples of the tests, Genesys recommends that you read the entire article. Do not rely solely on the video.
¿Qué significa esto?
- Genesys Cloud ampliará la gama de direcciones IP propiedad de Genesys para su uso en servicios multimedia.
- Además del nuevo rango de direcciones, Genesys trasladará las regiones de Yakarta y Ciudad del Cabo de las IP propiedad de AWS a los rangos de Genesys. Los clientes afectados deben permitir conexiones al nuevo rango (136.245.64.0/18), además de los rangos CIDR existentes de Genesys.
- Genesys está ampliando el rango de puertos Media RTP de udp/16384-32768 a udp/16384-65535. Los clientes deben asegurarse de que se permiten las conexiones salientes al rango RTP ampliado, así como el correspondiente tráfico de respuesta de entrada.
- Los servicios Force TURN de Genesys Cloud pasarán de direcciones IP propiedad de Amazon a direcciones IP CIDR propiedad de Genesys Cloud.
¿Me afecta?
Los clientes afectados son los siguientes:
- Los clientes que utilizan políticas de cortafuegos para restringir las conexiones salientes desde clientes de Genesys Cloud, teléfonos y dispositivos Edge se ven afectados. Los administradores de red pueden ver información detallada sobre los servicios, direcciones y puertos afectados, y realizar las comprobaciones de autolectura. Para más información, ver Rango de direcciones IP de CIDR de servicios multimedia en la nube.
- Se verán afectados los clientes que gestionen organizaciones con sede en África (Ciudad del Cabo), Asia Pacífico (Yakarta) o cualquier cliente que utilice estas regiones a través de Global Media Fabric y utilice políticas de cortafuegos para restringir las conexiones salientes desde clientes de Genesys Cloud, teléfonos y dispositivos Edge.
- Los clientes que utilizan Genesys Cloud para interacciones de voz, vídeo y grabaciones de pantalla se ven afectados.
- Los clientes que utilicen políticas de cortafuegos para restringir las conexiones salientes desde clientes WebRTC de Genesys Cloud que tengan Force TURN activado se verán afectados.
¿Qué tengo que hacer para prepararme para esta ampliación?
Si alguno de los puntos mencionados en las viñetas A, B, C o D de cualquiera de las secciones anteriores se aplica a su organización de Genesys Cloud, deberá seguir estos pasos para prepararse para la ampliación de Genesys CIDR.
- Actualice la lista de permitidos de su cortafuegos añadiendo el nuevo bloque CIDR de direcciones IP (136.245.64.0/18) a la lista existente de bloques CIDR de Genesys anunciados previamente.
- Asegúrese de que las conexiones salientes están permitidas en todo el rango de puertos RTP (16384-65535), así como el correspondiente tráfico de respuesta entrante.
Las siguientes secciones contienen pruebas que le permiten confirmar que su organización está preparada para el nuevo rango de direcciones IP CIDR y la ampliación de puertos RTP. Genesys recomienda que ejecute las pruebas para cada función de Genesys Cloud que utilice su organización.
Si utiliza teléfonos WebRTC en su organización, las pruebas de esta sección le permiten confirmar la preparación del cliente WebRTC para el intervalo de direcciones IP CIDR y la ampliación del puerto RTP. Debe ejecutar estas pruebas en las mismas redes en las que operan los clientes WebRTC de su Agente.
La WebRTC Diagnostics App - Network Test es una prueba muy básica que verifica la resolución DNS y la conectividad general a los servicios STUN/TURN.
- Debe iniciar sesión en Genesys Cloud para ejecutar la aplicación WebRTC Diagnostics.
- Para probar CIDR, sólo es necesario ejecutar la prueba de red.
- Si has utilizado el teléfono recientemente, tendrás que desconectar la conexión persistente antes de ejecutar el diagnóstico. Para obtener más información, consulte Finalizar una conexión persistente en un teléfono WebRTC de Genesys Cloud.
- Acceda a la aplicación de diagnóstico Genesys Cloud WebRTC para su región:
- Seleccione Prueba de red.
Prueba de red
La prueba de red verifica que su red puede acceder a los servidores multimedia Genesys. Más concretamente, estas pruebas confirman que la resolución DNS funciona y que usted puede conectarse al pool público de AWS y al nuevo Genesys Cloud cloud media services CIDR IP range.
Si encuentra errores al ejecutar la prueba, compruebe la configuración de su cortafuegos comparándola con la recomendada en el artículo Acerca de los puertos y servicios de su cortafuegos. Si sigue teniendo problemas, póngase en contacto con el servicio de atención al cliente de .
Las pruebas avanzadas de línea de comandos están diseñadas para profesionales de redes. Estas pruebas verifican la resolución DNS, STUN/TURN y el rango de puertos RTP. (Los protocolos/puertos de transporte de destino tcp/3478, udp/3478 y udp/16384-65535).
Para garantizar que se cubre la totalidad del rango de direcciones, debe ejecutar estas pruebas con cada uno de los siguientes FQDN de destino que se muestran en esta tabla, independientemente de su región de origen.
| Américas | EMEA | Asia Pacífico |
|---|---|---|
|
|
|
Las siguientes tablas le proporcionan un conjunto de puntos finales de diagnóstico de conectividad de red de plataformas en nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red disponibles habitualmente, como netcat y nmap.
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| tcp / 3478 |
|
No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. | La conexión se agota. |
| udp / 3478 | nmap -sU -p 3478 --script stun-info netdiag.use1.pure.cloud(Debe utilizar nmap versión 7.9 o posterior para ejecutar este comando). |
La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente: nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos |
Recibe la respuesta "el host no funciona". |
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| udp/16384-65535 |
Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:
|
La respuesta incluye: Adiós, adiós, adiós, adiós, adiós (Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete). |
No recibe una respuesta de "Adiós". |
Utilice la siguiente tabla como referencia para el perfil de tráfico CIDR de Genesys para clientes WebRTC.
|
Servicios |
Fuente |
Dirección de destino |
Protocolo / puerto de transporte de destino |
Descripción |
|---|---|---|---|---|
| ATURDIR | Cliente WebRTC |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
tcp / 3478 udp / 3478 |
Identifica la dirección IP pública del cliente WebRTC. |
| Medios de comunicación | Cliente WebRTC |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
udp/16384-65535 | Medios enviados a Genesys Cloud TURN o servicios de medios. |
Si utiliza teléfonos de hardware en su organización, estas pruebas le permiten confirmar la preparación del teléfono de hardware para el rango de direcciones IP CIDR y la expansión de puertos RTP. Debe realizar estas pruebas en las mismas redes en las que operan los teléfonos de hardware.
Las pruebas avanzadas de línea de comandos están diseñadas para profesionales de redes. Estas pruebas verifican la resolución DNS, la señalización y el rango de puertos RTP. (Los protocolos/puertos de transporte de destino tcp/8061, tcp/5061 y udp/16384-65535).
Para garantizar que se cubre la totalidad del rango de direcciones, debe ejecutar estas pruebas con cada uno de los siguientes FQDN de destino que se muestran en esta tabla, independientemente de su región de origen.
| Américas | EMEA | Asia Pacífico |
|---|---|---|
|
|
|
Las siguientes tablas le proporcionan un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red disponibles habitualmente, como netcat y nmap.
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
|
tcp / 8061
|
|
La respuesta incluye: Adiós |
No recibe una respuesta de "Adiós". |
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
|
tcp / 5061 |
|
La respuesta incluye: Adiós |
No recibe una respuesta de "Adiós". |
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| udp/16384-65535 |
Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:
|
La respuesta incluye: Adiós, adiós, adiós, adiós, adiós (Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete). |
No recibe una respuesta de "Adiós". |
Utilice la siguiente tabla como referencia para el perfil de tráfico CIDR de Genesys para teléfonos de hardware.
|
Servicios |
Fuente |
Dirección de destino |
Protocolo / puerto de transporte de destino |
Descripción |
|---|---|---|---|---|
| Señalización | Teléfono de hardware |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
tcp / 8061 tcp / 5061 |
Señalización SIP entre el teléfono de hardware y los servicios SIP de la plataforma en la nube. |
| Medios de comunicación | Teléfono de hardware |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
udp/16384-65535 | Medios enviados a los servicios de medios de Genesys Cloud. |
Si utiliza BYOC Cloud para su conexión de telefonía, estas pruebas le permiten confirmar que BYOC Cloud está preparado para el rango de direcciones IP CIDR y la expansión de puertos RTP. Debe ejecutar estas pruebas en las mismas redes en las que termina el extremo remoto del troncal de BYOC Cloud. (Por ejemplo, la red de SBC o PBX).
Las pruebas avanzadas de línea de comandos están diseñadas para profesionales de redes. Estas pruebas verifican el rango de puertos RTP. (Los protocolos/puertos de transporte de destino udp/16384-65535). SIP no se incluye en este conjunto de pruebas, ya que los proxies SIP de BYOC Cloud no se ejecutan en el rango de direcciones CIDR de Genesys.
Para garantizar que se cubre la totalidad del rango de direcciones, debe ejecutar estas pruebas con cada uno de los siguientes FQDN de destino que se muestran en esta tabla, independientemente de su región de origen.
| Américas | EMEA | Asia Pacífico |
|---|---|---|
|
|
|
La siguiente tabla le proporciona un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red disponibles habitualmente, como netcat y nmap.
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| udp/16384-65535 |
Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:
|
La respuesta incluye: Adiós, adiós, adiós, adiós, adiós (Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete). |
No recibe una respuesta de "Adiós". |
Utilice la siguiente tabla como referencia para el perfil de tráfico CIDR de Genesys para BYOC Cloud.
|
Servicios |
Fuente |
Dirección de destino |
Protocolo / puerto de transporte de destino |
Descripción |
|---|---|---|---|---|
| Medios de comunicación | Operador o dispositivo PBX del cliente |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
udp/16384-65535 | Medios enviados a los servicios de medios de Genesys Cloud. |
Si utiliza en su organización las funciones de grabación de pantalla y chat de vídeo de ACD, estas pruebas le permitirán confirmar que estas funciones están preparadas para el intervalo de direcciones IP CIDR y la ampliación de puertos RTP. Debe realizar estas pruebas en las mismas redes en las que se utilizan los clientes ACD Screen Recording y Video Chat.
La WebRTC Diagnostics App - Network Test es una prueba muy básica que verifica la resolución DNS y la conectividad general a los servicios STUN/TURN.
La aplicación Genesys Cloud WebRTC Diagnostics le proporciona un conjunto de diagnósticos que verifica que la configuración de WebRTC esté configurada correctamente e identifica problemas comunes.
- Debe iniciar sesión en Genesys Cloud para ejecutar la aplicación WebRTC Diagnostics.
- Para probar CIDR, sólo es necesario ejecutar la prueba de red.
- Si has utilizado el teléfono recientemente, tendrás que desconectar la conexión persistente antes de ejecutar el diagnóstico. Para obtener más información, consulte Finalizar una conexión persistente en un teléfono WebRTC de Genesys Cloud.
- Acceda a la aplicación de diagnóstico Genesys Cloud WebRTC para su región:
- Seleccione Prueba de red.
Prueba de red
La prueba de red verifica que su red puede acceder a los servidores multimedia Genesys. Más concretamente, estas pruebas confirman que la resolución DNS funciona y que usted puede conectarse al pool público de AWS y al nuevo Genesys Cloud cloud media services CIDR IP range.
Si encuentra errores al ejecutar la prueba, compruebe la configuración de su cortafuegos comparándola con la recomendada en el artículo Acerca de los puertos y servicios de su cortafuegos. Si sigues teniendo problemas, ponte en contacto con el servicio de atención al cliente .
Las pruebas avanzadas de línea de comandos están diseñadas para profesionales de redes. Estas pruebas verifican la resolución DNS, STUN/TURN y el rango de puertos RTP. (Los protocolos/puertos de transporte de destino tcp/3478, udp/3478 y udp/16384-65535).
Para garantizar que se cubre la totalidad del rango de direcciones, debe ejecutar estas pruebas con cada uno de los siguientes FQDN de destino que se muestran en esta tabla, independientemente de su región de origen.
| Américas | EMEA | Asia Pacífico |
|---|---|---|
|
|
|
Las siguientes tablas le proporcionan un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red disponibles habitualmente, como netcat y nmap.
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| tcp / 3478 |
|
No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. | La conexión se agota. |
| udp / 3478 | nmap -sU -p 3478 --script stun-info netdiag.use1.pure.cloud(Debe utilizar nmap versión 7.9 o posterior para ejecutar este comando). |
La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente: nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos |
Recibe la respuesta "el host no funciona". |
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| udp/16384-65535 |
Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:
|
La respuesta incluye: Adiós, adiós, adiós, adiós, adiós (Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete). |
No recibe una respuesta de "Adiós". |
Utilice la siguiente tabla como referencia para el perfil de tráfico CIDR de Genesys para ACD Screen Recording y Video Chat.
|
Servicios |
Fuente |
Dirección de destino |
Protocolo / puerto de transporte de destino |
Descripción |
|---|---|---|---|---|
| ATURDIR | Cliente de Genesys Cloud |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
tcp / 3478 udp / 3478 |
Identifica la dirección IP pública del cliente de grabación de pantalla y chat de video. |
| Medios de comunicación | Cliente de Genesys Cloud |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
udp/16384-65535 | Medios enviados a Genesys Cloud TURN o servicios de medios. |
Si utiliza BYOC Premises para su conexión telefónica, estas pruebas le permitirán confirmar que el dispositivo BYOC Premises Edge está preparado para el rango de direcciones IP CIDR y la expansión de puertos RTP. Es necesario ejecutar estas pruebas en las mismas redes en las que están conectados los dispositivos Edge.
Las pruebas avanzadas de línea de comandos están diseñadas para profesionales de redes. Estas pruebas verifican la capacidad de enlace WebRTC y de sitios multimedia híbridos para BYOC Premises Edge. (Los protocolos/puertos de transporte de destino tcp/5061, tcp/3478, udp/3478 y udp/16384-65535).
Para garantizar que se cubre la totalidad del rango de direcciones, debe ejecutar estas pruebas con cada uno de los siguientes FQDN de destino que se muestran en esta tabla, independientemente de su región de origen.
| Américas | EMEA | Asia Pacífico |
|---|---|---|
|
|
|
Las siguientes tablas le proporcionan un conjunto de puntos finales de diagnóstico de conectividad de red de la plataforma en nube que puede utilizar para realizar pruebas. Para realizar las pruebas manuales, puede utilizar herramientas de conectividad de red disponibles habitualmente, como netcat y nmap.
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
|
tcp / 5061 |
|
La respuesta incluye: Adiós |
No recibe una respuesta de "Adiós". |
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| tcp / 3478 |
|
No se muestra una respuesta específica, pero se indica un protocolo de enlace de conexión exitoso. | La conexión se agota. |
| udp / 3478 | nmap -sU -p 3478 --script stun-info netdiag.use1.pure.cloud(Debe utilizar nmap versión 7.9 o posterior para ejecutar este comando). |
La respuesta incluye una sección de información de aturdimiento que enumera una dirección IP externa. Esta respuesta incluirá lo siguiente: nmap hecho: 1 dirección IP (1 host arriba) escaneada en #. ## segundos |
Recibe la respuesta "el host no funciona". |
| Protocolo / puerto de destino | Comando de prueba de muestra | Respuesta exitosa | Respuesta fallida |
|---|---|---|---|
| udp/16384-65535 |
Repita este comando, reemplazando 16384 con una variedad de puertos desde la parte inferior hasta la parte superior del nuevo rango. Ejemplos:
|
La respuesta incluye: Adiós, adiós, adiós, adiós, adiós (Este comando envía cinco paquetes, que dan lugar a cinco respuestas "Adiós"; una por cada paquete). |
No recibe una respuesta de "Adiós". |
Utilice la siguiente tabla como referencia para el perfil de tráfico CIDR de Genesys para los dispositivos BYOC Premises Edge.
|
Servicios |
Fuente |
Dirección de destino |
Protocolo / puerto de transporte de destino |
Descripción |
|---|---|---|---|---|
| Señalización WebRTC | Dispositivo BYOC Premisa Edge |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
tcp / 5061 | Señalización del plano de control entre el dispositivo Edge y la pasarela XMPP de la nube. |
| WebRTC TURN | Dispositivo BYOC Premisa Edge |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
udp/16384-65535 | Medios enviados a los servicios Genesys Cloud TURN. |
| WebRTC STUN | Dispositivo BYOC Premisa Edge |
52.129.96.0/20 169.150.104.0/21 167.234.48.0/20 136.245.64.0/18 |
tcp / 3478 udp / 3478 |
Se utiliza para identificar una dirección IP pública del dispositivo Edge. |
¿Qué pasa si necesito ayuda o tengo preguntas?
Póngase en contacto con su Gestor Técnico de Cuentas de Genesys o con su Gestor de Éxito de Clientes. También puedes ponerte en contacto con My Support.
