Типовые настройки систем ограничения доступа (IP адреса Mango-Office, VPN, Firewall/Файрволл, брандмауэры и тому подобное)

Для корректной работы телефонии MANGO OFFICE не рекомендуем использовать VPN сервисы. Если работа Вашей компании не может обойтись без подключения к VPN, то следует поставить свободный доступ ко всем ip адресам в настройках личного кабинета.
Как настроить свободный доступ

Для работы телефонии необходимо открыть доступ на фаерволе/роутере/брандмауэре и т.д., осуществив следующие действия:

разрешить входящие соединения и исходящий трафик для прохождения голоса по протоколу UDP и TCP для подсети:

81.88.86.0/24 и 81.88.88.0/24, порты с 1024 по 65535.

разрешить входящие соединения и исходящий трафик для сервера AutoProvision по протоколу UDP и TCP для адреса:

81.88.82.245, порт 80.

Для корректной работы с сайтом mango-office.ru разрешите доступ к 178.248.236.69.

Рекомендуем отключать SIP ALG на сетевом оборудовании. В некоторых случаях SIP ALG нарушает процесс регистрации SIP устройств.

Контакт-центр системы ограничения доступа

Контакт-центр клиент нуждается в доступе к следующим Web-ресурсам по протоколу HTTPS (порт TCP 443 протокол TCP):
https://issa.mangotele.com (178.248.235.69 и 81.88.85.71)
https://issa.mangotele.com/upload/manual/ - файлы помощи
https://updates.mangotele.com/_apps/mpt/ (81.88.82.79) - файлы обновления
https://api2.mangotele.com (178.248.232.70 и 81.88.85.72) - все Web-сервисы работающие по протоколу авторизации OAuth. Дополнительно отчеты, различные настройки и конфигурации.
https://auth.mango-office.ru (81.88.85.79) - сервер аутентификации
https://screen-api.mango-office.ru (81.88.85.83) - сервис записи экрана
https://chatapi.mango-office.ru (81.88.82.214) - сервис фотографий, чаты внутреннего общения, текстовые обращения (чат на сайте, WA, Viber, Telegram и другие)
https://chatfs.mango-office.ru (81.88.82.219) - сервис файлов, отправка получение файлов из чатов
issa.mangotele.com/upload/cc_manual/ (81.88.85.74) - Файлы помощи
81.88.85.80 - сервер адресной книги
81.88.85.85 - сервер аватаров
81.88.85.113 и 81.88.85.114 - сервера Конструктора отчетов

В случае добавления новый адресов, рекомендуем открыть сети:
81.88.85.64/26 - сервера цов и веб-сервисы
81.88.82.64/27 - обновления и файлы
81.88.82.213 - сервер работы чатов

Обмен данным с cc.mangotele.com осуществляется по протоколу SSL.
Для успешной работы Контакт-центра необходимо открыть:
81.88.85.75 (порты с 5600 по 5607 включительно)
81.88.85.76 (порты с 5600 по 5607 включительно)
81.88.85.77 (порты с 5600 по 5607 включительно)
81.88.85.94 (порты с 5600 по 5607 включительно)
81.88.85.95 (порты с 5600 по 5607 включительно)
81.88.85.96 (порты с 5600 по 5607 включительно)
81.88.85.97 (порты с 5600 по 5607 включительно)
81.88.85.98 (порты с 5600 по 5607 включительно)
81.88.85.99 (порты с 5600 по 5607 включительно)
81.88.85.100 (порты с 5600 по 5607 включительно)
81.88.85.104 (порты с 5600 по 5607 включительно)

Для работы софтфона в Контакт-центре нужен доступ к mangosip.ru аналогичный тому, что нужен для нормальной работы SIP оборудования (софтфон Контакт-центра использует тот же SIP-сервер).
Pазрешить входящие соединения и исходящий трафик по протоколу UDP и TCP для прохождения сигнальных SIP сообщений для адресов: 81.88.86.0/24
*порт 5060 и порт 60000
Pазрешить входящие соединения и исходящий трафик по протоколу UDP и TCP для STUN-сервер mangosip.ru для адреса: 81.88.86.0/24
*порт 3478
Pазрешить входящие соединения и исходящий трафик для прохождения голоса по протоколу UDP для адресов: 81.88.88.0/24
*порты с 1024 по 65535.

Список IP-адресов используемых для обновления контакт-центра

151.236.103.94
151.236.95.248
151.236.104.93
213.221.1.222
81.9.29.252
91.231.238.29
91.238.111.224
91.232.116.29
185.31.114.190
151.236.106.253
151.236.65.157
151.236.97.29
91.238.111.248
151.236.89.157
151.236.84.125
151.236.75.168
91.231.237.187
151.236.126.61
91.240.169.189
91.231.238.157
151.236.69.180
151.236.124.252
151.236.118.93
151.236.97.157
151.236.73.104
151.236.112.221
151.236.85.61
151.236.124.221
81.9.20.93
151.236.108.219
195.239.98.61
151.236.72.139
151.236.101.189
91.238.109.125
151.236.79.59
151.236.84.93
151.236.95.157
91.231.234.64
62.105.148.221
151.236.117.61
151.236.66.61
91.240.168.156
151.236.92.85
91.240.169.232
151.236.126.125
151.236.99.61
91.238.109.252
151.236.84.189
5.188.152.189
185.141.224.221
151.236.106.157
151.236.82.61
91.240.170.59
194.85.149.221
185.141.224.48
151.236.78.189
151.236.96.61
185.31.114.248
91.231.236.200
151.236.67.221
151.236.102.189
81.9.20.61
151.236.69.232
151.236.76.189
151.236.110.240
81.9.29.221
151.236.84.221
194.186.65.27
151.236.107.123
151.236.76.29
151.236.110.232
151.236.106.77
91.238.111.155
151.236.77.61
185.141.226.185
151.236.76.221
151.236.104.252
151.236.68.157
185.31.112.93
91.231.236.240
151.236.108.29
78.159.244.29
151.236.124.157
151.236.104.125
151.236.91.253
185.31.112.125
151.236.95.125
151.236.83.93
151.236.94.93
151.236.103.221
185.31.112.252
151.236.94.29
151.236.83.125
151.236.70.252
151.236.68.61
81.95.224.60
185.31.114.61
194.76.124.140
151.236.75.126
151.236.85.93
151.236.123.189
91.238.109.189
91.240.170.93
151.236.98.221
185.141.226.93
151.236.79.93
213.33.184.221
151.236.118.61
151.236.105.189
91.240.168.61
151.236.117.138
151.236.85.29
151.236.75.157
151.236.83.29
151.236.92.157
151.236.120.221
46.149.110.59
151.236.70.157
151.236.112.29
91.231.235.61
151.236.99.125
151.236.120.248
81.9.16.61
193.33.133.187
151.236.69.93
151.236.102.192
91.240.169.224
151.236.118.252
151.236.121.248
151.236.96.221
151.236.92.125
151.236.65.94
185.141.224.252
151.236.65.232
91.238.109.157
91.240.170.222
151.236.86.125
151.236.72.248
151.236.101.252
151.236.65.29
151.236.68.125
91.238.109.221
185.141.226.127
185.141.226.192
91.238.108.187
151.236.71.156
151.236.126.29
151.236.126.93
91.238.109.29
195.211.24.90
151.236.82.93
151.236.97.189
151.236.66.221
151.236.77.125
151.236.123.93
151.236.124.61
151.236.108.61
151.236.91.184
194.76.124.156
151.236.65.189
151.236.106.221
151.236.120.29
151.236.91.221
62.152.61.254
151.236.110.189
185.31.115.252
151.236.76.61
151.236.101.91
151.236.105.252
151.236.77.93
151.236.98.27
91.231.238.189
151.236.126.157
151.236.112.189
185.141.225.250
81.211.66.61
185.31.115.90
151.236.70.189
151.236.104.61
151.236.98.125
91.240.171.61
151.236.106.189
91.240.168.93
151.236.90.125
91.240.171.29
151.236.112.61
151.236.117.221
151.236.64.216
151.236.124.125
151.236.81.32
151.236.67.252
151.236.86.157
151.236.115.221
185.214.76.148
81.163.63.250
151.236.100.61
151.236.74.252
151.236.89.189
31.200.250.252
185.31.112.219
151.236.108.253
91.231.235.125
151.236.122.216
91.231.239.154
151.236.98.189
151.236.96.189
151.236.75.61
151.236.71.218
151.236.71.248
151.236.108.189
151.236.110.221
31.200.251.122
151.236.120.93
151.236.83.157
151.236.82.29
151.236.94.125
194.76.124.122
151.236.66.125
91.240.170.29
151.236.104.157
151.236.110.91
151.236.102.200
151.236.95.221
151.236.69.59
93.92.71.123
151.236.105.158
91.231.239.32
31.200.250.94
151.236.66.93
151.236.76.157
81.95.235.92
151.236.86.61
151.236.76.125
91.238.111.221
151.236.69.221
91.231.236.232
31.200.250.221
151.236.100.157
151.236.101.203
151.236.124.189
89.223.4.26
151.236.105.93
151.236.108.157
151.236.123.253
151.236.70.125
185.177.114.110
151.236.120.157
151.236.119.94
217.195.219.61
151.236.95.189
151.236.75.221
91.238.111.189
151.236.67.187
151.236.75.93
151.236.73.189
151.236.66.189
151.236.121.240
151.236.113.189
151.236.89.224

Дополнительные требования в системе ограничения доступа на файерволе/роутере/брандмауэре и т.д.

Для корректной работы веб-приложений должен быть открыт доступ к следующим портам для протокола WebSocket:

Веб Контакт-Центр - порт TCP 1443
Контроль качества - порт TCP 4443
Роботы - порт TCP 3443
Wallboard - порт TCP 2443
Конструктор отчетов - порт TCP 8443

Для корректной работы контакт-центра необходимо обеспечить доступ до следующих доменов:

https://auth.mango-office.ru/

https://auth.mango-pin.ru/

https://lk.mango-office.ru/

https://ab.mango-office.ru/

https://ab.mango-pin.ru/

https://avatar.mango-office.ru/

https://avatar.mango-pin.ru/

https://presence.mango-office.ru/

https://presence.mango-pin.ru/

https://apivks.mango-office.ru/vcmss/

https://apivks.mango-pin.ru/vcmss/

https://chatapi.mango-office.ru/

https://chatapi.mango-pin.ru/

https://chatfs.mango-office.ru/

https://chatfs.mango-pin.ru/

https://clientapi.mango-office.ru/t2s_webapi/vpbx/tts/v1/

https://clientapi.mango-pin.ru/t2s_webapi/vpbx/tts/v1/

https://sentry-cc.mango-office.ru/

https://api2.mango-pin.ru

https://ccc.mango-office.ru/

https://tv.mango-office.ru/

Mango-Talker и WEB системы ограничения доступа

Для корректной работы сервиса, требуется открыть доступ до следующих IP адресов:

81.88.81.16 порт 443

81.88.82.214 порт 443

81.88.82.219 порт 443

81.88.81.53 порт 443

81.88.85.80 порт 443

81.88.85.79 порт 443

81.88.85.89 порт 433

81.88.86.11 порт 443 и 7443

81.88.82.213 порт 433

API и Интеграции системы ограничения доступа

Для корректной работы сервиса, требуется открыть доступ до следующих IP адресов:

81.88.80.132

81.88.80.133

81.88.82.36

81.88.82.44

81.88.82.45

«Диалоги»

Для интеграции с почтовым сервисом необходимо открыть адрес:

81.88.83.1

Гибридное облако

Информация по IP адресам, через которые будет производиться взаимодействие с оборудованием.
Конфигурация сети должна обеспечить доступ из MediaProxy из сети к ресурсам Mango:

81.88.82.83:3300
81.88.82.84:3300
81.88.82.85
81.88.82.86
https://registry-vbpx.mango-office.ru (81.88.82.82:443) — инсталляция и обновление Mediaproxy
https://integrationapi.mango-office.ru (81.88.85.109:443)
mangosip.ru — протокол SIP на порт 5060, протокол TLS на порт 5061