Типовые настройки систем ограничения доступа (IP-адреса Mango-Office, VPN, Firewall/Файрволл, брандмауэры и тому подобное)
- Контакт-центр системы ограничения доступа
- Дополнительные требования в системе ограничения доступа на файерволе/роутере/брандмауэре и т.д.
- Mango-Talker и WEB системы ограничения доступа
- API и Интеграции системы ограничения доступа
- «Диалоги», «Робот»
- Гибридное облако
- Таблица IP-адресов необходимых для работы приложений и сервисов MangoOFFICE
Для корректной работы телефонии MANGO OFFICE не рекомендуем использовать VPN сервисы. Если работа Вашей компании не может обойтись без подключения к VPN, то следует поставить свободный доступ ко всем IP-адресам в настройках личного кабинета.
Как настроить свободный доступ
Для работы телефонии необходимо открыть доступ на фаерволе/роутере/брандмауэре и т.д., осуществив следующие действия:
- разрешить входящие соединения и исходящий трафик для прохождения голоса по протоколу UDP и TCP для подсети:
81.88.86.0/24 и 81.88.88.0/24, порты с 1024 по 65535.
- разрешить входящие соединения и исходящий трафик для сервера AutoProvision по протоколу UDP и TCP для адреса:
81.88.82.245, порт 80.
Для корректной работы с сайтом mango-office.ru разрешите доступ к 178.248.236.69.
Рекомендуем отключать SIP ALG на сетевом оборудовании. В некоторых случаях SIP ALG нарушает процесс регистрации SIP-устройств.
Контакт-центр системы ограничения доступа
Контакт-центр клиент нуждается в доступе к следующим Web-ресурсам по протоколу HTTPS (порт TCP 443 протокол TCP):
https://issa.mangotele.com (178.248.235.69 и 81.88.85.71)
https://issa.mangotele.com/upload/manual/ - файлы помощи
https://updates.mangotele.com/_apps/mpt/ (81.88.82.79) - файлы обновления
https://api2.mangotele.com (178.248.232.70 и 81.88.85.72) - все Web-сервисы работающие по протоколу авторизации OAuth. Дополнительно отчеты, различные настройки и конфигурации.
https://auth.mango-office.ru (81.88.85.79) - сервер аутентификации
https://screen-api.mango-office.ru (81.88.85.83) - сервис записи экрана
https://chatapi.mango-office.ru (81.88.82.214) - сервис фотографий, чаты внутреннего общения, текстовые обращения (чат на сайте, WA, Viber, Telegram и другие)
https://chatfs.mango-office.ru (81.88.82.219) - сервис файлов, отправка получение файлов из чатов
issa.mangotele.com/upload/cc_manual/ (81.88.85.74) - Файлы помощи
81.88.85.80 - сервер адресной книги
81.88.85.85 - сервер аватаров
81.88.85.113 и 81.88.85.114 - сервера Конструктора отчетов
В случае добавления новый адресов, рекомендуем открыть сети:
81.88.85.64/26 - сервера цов и веб-сервисы
81.88.82.64/27 - обновления и файлы
81.88.82.213 - сервер работы чатов
Обмен данным с cc.mangotele.com осуществляется по протоколу SSL.
Для успешной работы Контакт-центра необходимо открыть:
81.88.85.75 (порты с 5600 по 5607 включительно)
81.88.85.76 (порты с 5600 по 5607 включительно)
81.88.85.77 (порты с 5600 по 5607 включительно)
81.88.85.94 (порты с 5600 по 5607 включительно)
81.88.85.95 (порты с 5600 по 5607 включительно)
81.88.85.96 (порты с 5600 по 5607 включительно)
81.88.85.97 (порты с 5600 по 5607 включительно)
81.88.85.98 (порты с 5600 по 5607 включительно)
81.88.85.99 (порты с 5600 по 5607 включительно)
81.88.85.100 (порты с 5600 по 5607 включительно)
81.88.85.104 (порты с 5600 по 5607 включительно)
Для работы софтфона в Контакт-центре нужен доступ к mangosip.ru аналогичный тому, что нужен для нормальной работы SIP-оборудования (софтфон Контакт-центра использует тот же SIP-сервер).
Pазрешить входящие соединения и исходящий трафик по протоколу UDP и TCP для прохождения сигнальных SIP сообщений для адресов: 81.88.86.0/24
*порт 5060 и порт 60000
Pазрешить входящие соединения и исходящий трафик по протоколу UDP и TCP для STUN-сервер mangosip.ru для адреса: 81.88.86.0/24
*порт 3478
Pазрешить входящие соединения и исходящий трафик для прохождения голоса по протоколу UDP для адресов: 81.88.88.0/24
*порты с 1024 по 65535.
Список IP-адресов используемых для обновления контакт-центра 151.236.103.94
151.236.95.248
151.236.104.93
213.221.1.222
81.9.29.252
91.231.238.29
91.238.111.224
91.232.116.29
185.31.114.190
151.236.106.253
151.236.65.157
151.236.97.29
91.238.111.248
151.236.89.157
151.236.84.125
151.236.75.168
91.231.237.187
151.236.126.61
91.240.169.189
91.231.238.157
151.236.69.180
151.236.124.252
151.236.118.93
151.236.97.157
151.236.73.104
151.236.112.221
151.236.85.61
151.236.124.221
81.9.20.93
151.236.108.219
195.239.98.61
151.236.72.139
151.236.101.189
91.238.109.125
151.236.79.59
151.236.84.93
151.236.95.157
91.231.234.64
62.105.148.221
151.236.117.61
151.236.66.61
91.240.168.156
151.236.92.85
91.240.169.232
151.236.126.125
151.236.99.61
91.238.109.252
151.236.84.189
5.188.152.189
185.141.224.221
151.236.106.157
151.236.82.61
91.240.170.59
194.85.149.221
185.141.224.48
151.236.78.189
151.236.96.61
185.31.114.248
91.231.236.200
151.236.67.221
151.236.102.189
81.9.20.61
151.236.69.232
151.236.76.189
151.236.110.240
81.9.29.221
151.236.84.221
194.186.65.27
151.236.107.123
151.236.76.29
151.236.110.232
151.236.106.77
91.238.111.155
151.236.77.61
185.141.226.185
151.236.76.221
151.236.104.252
151.236.68.157
185.31.112.93
91.231.236.240
151.236.108.29
78.159.244.29
151.236.124.157
151.236.104.125
151.236.91.253
185.31.112.125
151.236.95.125
151.236.83.93
151.236.94.93
151.236.103.221
185.31.112.252
151.236.94.29
151.236.83.125
151.236.70.252
151.236.68.61
81.95.224.60
185.31.114.61
194.76.124.140
151.236.75.126
151.236.85.93
151.236.123.189
91.238.109.189
91.240.170.93
151.236.98.221
185.141.226.93
151.236.79.93
213.33.184.221
151.236.118.61
151.236.105.189
91.240.168.61
151.236.117.138
151.236.85.29
151.236.75.157
151.236.83.29
151.236.92.157
151.236.120.221
46.149.110.59
151.236.70.157
151.236.112.29
91.231.235.61
151.236.99.125
151.236.120.248
81.9.16.61
193.33.133.187
151.236.69.93
151.236.102.192
91.240.169.224
151.236.118.252
151.236.121.248
151.236.96.221
151.236.92.125
151.236.65.94
185.141.224.252
151.236.65.232
91.238.109.157
91.240.170.222
151.236.86.125
151.236.72.248
151.236.101.252
151.236.65.29
151.236.68.125
91.238.109.221
185.141.226.127
185.141.226.192
91.238.108.187
151.236.71.156
151.236.126.29
151.236.126.93
91.238.109.29
195.211.24.90
151.236.82.93
151.236.97.189
151.236.66.221
151.236.77.125
151.236.123.93
151.236.124.61
151.236.108.61
151.236.91.184
194.76.124.156
151.236.65.189
151.236.106.221
151.236.120.29
151.236.91.221
62.152.61.254
151.236.110.189
185.31.115.252
151.236.76.61
151.236.101.91
151.236.105.252
151.236.77.93
151.236.98.27
91.231.238.189
151.236.126.157
151.236.112.189
185.141.225.250
81.211.66.61
185.31.115.90
151.236.70.189
151.236.104.61
151.236.98.125
91.240.171.61
151.236.106.189
91.240.168.93
151.236.90.125
91.240.171.29
151.236.112.61
151.236.117.221
151.236.64.216
151.236.124.125
151.236.81.32
151.236.67.252
151.236.86.157
151.236.115.221
185.214.76.148
81.163.63.250
151.236.100.61
151.236.74.252
151.236.89.189
31.200.250.252
185.31.112.219
151.236.108.253
91.231.235.125
151.236.122.216
91.231.239.154
151.236.98.189
151.236.96.189
151.236.75.61
151.236.71.218
151.236.71.248
151.236.108.189
151.236.110.221
31.200.251.122
151.236.120.93
151.236.83.157
151.236.82.29
151.236.94.125
194.76.124.122
151.236.66.125
91.240.170.29
151.236.104.157
151.236.110.91
151.236.102.200
151.236.95.221
151.236.69.59
93.92.71.123
151.236.105.158
91.231.239.32
31.200.250.94
151.236.66.93
151.236.76.157
81.95.235.92
151.236.86.61
151.236.76.125
91.238.111.221
151.236.69.221
91.231.236.232
31.200.250.221
151.236.100.157
151.236.101.203
151.236.124.189
89.223.4.26
151.236.105.93
151.236.108.157
151.236.123.253
151.236.70.125
185.177.114.110
151.236.120.157
151.236.119.94
217.195.219.61
151.236.95.189
151.236.75.221
91.238.111.189
151.236.67.187
151.236.75.93
151.236.73.189
151.236.66.189
151.236.121.240
151.236.113.189
151.236.89.224
Дополнительные требования в системе ограничения доступа на файерволе/роутере/брандмауэре и т.д.
Для корректной работы веб-приложений должен быть открыт доступ к следующим портам для протокола WebSocket:
- Веб Контакт-Центр - порт TCP 1443
- Контроль качества - порт TCP 4443
- Роботы - порт TCP 3443
- Wallboard - порт TCP 2443
- Конструктор отчетов - порт TCP 8443
Для корректной работы контакт-центра необходимо обеспечить доступ до следующих доменов: 2. https://auth.mango-office.ru/
3. https://auth.mango-pin.ru/
4. https://lk.mango-office.ru/ (81.88.85.71) порт 443
5. https://ab.mango-office.ru/ (81.88.85.80) порт 443
6. https://ab.mango-pin.ru/
7. https://avatar.mango-office.ru/ (81.88.85.85) порт 443
8. https://avatar.mango-pin.ru/
9. https://presence.mango-office.ru/ (81.88.85.86) порт 443
10. https://presence.mango-pin.ru/
11. https://apivks.mango-office.ru/vcmss/
12. https://apivks.mango-pin.ru/vcmss/
13. https://chatapi.mango-office.ru/
14. https://chatapi.mango-pin.ru/
15. https://chatfs.mango-office.ru/
16. https://chatfs.mango-pin.ru/
17. https://clientapi.mango-office.ru/t2s_webapi/vpbx/tts/v1/
18. https://clientapi.mango-pin.ru/t2s_webapi/vpbx/tts/v1/
19. https://sentry-cc.mango-office.ru/
20. https://api2.mango-pin.ru
21. https://ccc.mango-office.ru/ (81.88.85.90) порт 443,1443
22. https://tv.mango-office.ru/
23. https://ccc-api.mango-office.ru (81.88.85.91) порт 443
Mango-Talker и WEB системы ограничения доступа
**Для корректной работы сервиса, требуется открыть доступ до следующих IP-адресов:
- 81.88.81.16 порт 443
- 81.88.82.214 порт 443
- 81.88.82.219 порт 443
- 81.88.81.53 порт 443
- 81.88.85.80 порт 443
- 81.88.85.79 порт 443
- 81.88.85.89 порт 433
- 81.88.86.11 порт 443 и 7443
- 81.88.82.213 порт 433**
API и Интеграции системы ограничения доступа
**Для корректной работы сервиса, требуется открыть доступ до следующих IP-адресов:
- 81.88.80.132
- 81.88.80.133
- 81.88.82.36
- 81.88.82.44
- 81.88.82.45**
«Диалоги», «Робот»
Для интеграции с почтовым сервисом и работы робота необходимо открыть адрес:
81.88.83.1
Гибридное облако
Информация по IP-адресам, через которые будет производиться взаимодействие с оборудованием.
Конфигурация сети должна обеспечить доступ из MediaProxy из сети к ресурсам Mango: - 81.88.82.83:3300
- 81.88.82.84:3300
- 81.88.82.85
- 81.88.82.86
- https://registry-vbpx.mango-office.ru (81.88.82.82:443) — инсталляция и обновление Mediaproxy
- https://integrationapi.mango-office.ru (81.88.85.109:443)
- mangosip.ru — протокол SIP на порт 5060, протокол TLS на порт 5061
Дата обновления статьи: 14.10.2024
Добавлены новые IP-адреса и раздел «Диалоги»:
81.88.83.1
Таблица IP-адресов необходимых для работы приложений и сервисов MangoOFFICE
Открыть
| Контакт-Центр | Основные | - | 81.88.85.75 81.88.85.76 81.88.85.77 | tcp | 5600-5607 |
|---|---|---|---|---|---|
| 81.88.85.82 81.88.85.94 81.88.85.95 | tls | ||||
| WEB API КЦ | api.mangotele.com | 81.88.85.72 178.248.232.70 | https | 443 | |
| api2.mangotele.com | |||||
| api2.mango-pin.ru | 185.200.141.9 | https | 443 | ||
| Конструктор отчетов | report-constructor-webapi.mango-office.ru | 81.88.85.113 | https | 443 | |
| reports.mango-office.ru | 81.88.85.114 | https | 8443 | ||
| Манго Диалоги | gateway-mcw.mango-office.ru | 81.88.85.68 | https | 443 | |
| mcw.mango-office.ru | 81.88.85.68 | https | 443 | ||
| widgets-mcw.mango-office.ru | 81.88.85.105 | https | 443 | ||
| Сервис записи экрана | screen-api.mango-office.ru | 81.88.85.83 | https | 443 | |
| Роботы | robot.mango-office.ru | 81.88.85.84 | https | 443 | |
| webhook-robot.mango-office.ru | 81.88.85.115 | https | 443 | ||
| - | 81.88.83.1 | https | 443 | ||
| Контроль качества | qm.mango-office.ru | 81.88.85.87 81.88.85.107 | https | 443 | |
| Wallboard | tv.mango-office.ru | 81.88.85.88 | https | 443 2443 | |
| Web Контакт-Центр | ccc.mango-office.ru | 81.88.85.90 | https | 443 1443 | |
| ccc-staging.mango-office.ru | |||||
| ccc-api.mango-office.ru | 81.88.85.91 | https | 443 | ||
| Mango-Talker | Сервер MT | - | 81.88.82.250 81.88.82.214 81.88.82.251 81.88.82.213 | https | 443 |
| Система Управления ВКС | - | 81.88.81.53 | https | 443 | |
| Файловое хранилище MT | - | 81.88.82.235 81.88.82.219 81.88.82.234 | https | 443 | |
| Виртуальная АТС | Autoprovision | ap.mangotele.com | 81.88.82.245 | http | 80 |
| Presence | presence.mango-office.ru | 81.88.85.86 | https | 443 | |
| Подсистема Text2Speech | clientapi.mango-office.ru | 81.88.85.89 | https | 443 | |
| clientapi.mango-pin.ru | 185.200.141.11 | ||||
| Подсистема VPBX Client API (CTI) | clientapi.mango-office.ru | 81.88.85.89 | https | 443 | |
| Сервис VoIP | - | ICMP | |||
| 81.88.86.11 81.88.86.35 81.88.86.36 81.88.86.37 81.88.86.65 81.88.86.38 81.88.87.40 81.88.87.41 81.88.86.109 81.88.86.110 | SIP | 5060, 5061 | |||
| 81.88.86.111 81.88.86.119 81.88.86.121 | STUN | 3478 | |||
| TCP | 7443 | ||||
| TCP, UDP | 60000 | ||||
| TLS | 7443 | ||||
| WSS | 7443 | ||||
| 81.88.86.60 81.88.86.120 | |||||
| - | ICMP | ||||
| 81.88.86.55 81.88.86.230 | SIP | 5060 | |||
| TCP | 5060, 60000 | ||||
| UDP | |||||
| - | - | ICMP | |||
| 81.88.86.13 | SIP | 5060 | |||
| - | TCP | 7443 | |||
| - | TCP/UDP | 60000 | |||
| - | WSS | 7443 | |||
| - | - | ICMP | |||
| 81.88.86.12 81.88.86.19 81.88.86.21 81.88.86.22 81.88.86.23 81.88.86.24 81.88.86.25 81.88.86.26 81.88.86.27 81.88.86.28 81.88.86.29 81.88.86.30 81.88.86.31 81.88.86.32 81.88.86.33 81.88.86.34 81.88.87.14 81.88.87.15 81.88.87.16 81.88.87.17 81.88.86.6 81.88.86.7 81.88.86.221 81.88.86.222 81.88.86.233 81.88.86.234 81.88.86.235 | SIP | 5060-5065 | |||
| - | UDP | 5060-5065 | |||
| - | 81.88.86.125 | ICMP | |||
| RTP | 5066, 16384-32768, 7443 | ||||
| RTCP | |||||
| SRTP | |||||
| DTLS | |||||
| STUN | |||||
| SIP | |||||
| WS | |||||
| WSS | |||||
| 81.88.87.20 | ICMP | ||||
| TCP | 7443 | ||||
| 81.88.86.16 | ICMP | ||||
| TCP | |||||
| UDP | |||||
| - | 81.88.88.55 81.88.88.56 81.88.88.57 81.88.88.58 81.88.88.51 81.88.88.52 81.88.88.59 81.88.88.60 81.88.89.11 81.88.89.12 81.88.88.9 81.88.88.8 | RTP | 10000-60000 | ||
| RTCP | |||||
| SRTP | |||||
| DTLS | |||||
| STUN | |||||
| UDP | |||||
| ВАТС:Личный Кабинет | - | 81.88.80.130 81.88.80.131 | LDAP | 1..65535 - клиент может указать хост и порт самостоятельно | |
| lk.mango-office.ru | 81.88.85.71 | HTTP, HTTPS | 80, 443 | ||
| api-header.mango-office.ru | 81.88.85.70 | HTTP, HTTPS | 80, 443 | ||
| issa.mangotele.com | 81.88.85.74 | HTTP, HTTPS | 80, 443 | ||
| lib.mango-office.ru | 81.88.85.71 | HTTP, HTTPS | 80, 443 | ||
| Мобильный Личный Кабинет | api-mvpbx.mango-office.ru | 81.88.85.92 | HTTP | 80 | |
| HTTPS | 443 | ||||
| Статический коллтрекинг (СКТ) | widget.mango-office.ru | 81.88.85.78 | HTTP, HTTPS | 80, 443 | |
| Адресная книга | ab.mango-office.ru | 81.88.85.80 | HTTPS | 443 | |
| Сервис аутентификации | auth.mango-office.ru | 81.88.85.79 | HTTPS | 443 | |
| Внешнее АПИ ВАТС | app.mango-office.ru | 81.88.85.67 | HTTPS | 443 | |
| Сервис аватаров | avatar.mango-office.ru | 81.88.85.85 | HTTPS | 443 | |
| Сервис получения файлов | files.mango-office.ru | 81.88.82.79 | HTTPS | 443 | |
| Гибридное облако | Подсистема интеграции | integrationapi.mango-office.ru | 81.88.85.109 | https | 443 |
| - | 81.88.82.83, 81.88.82.84 | tcp + tls | 3300 | ||
| - | 81.88.82.85 | udp + srtp | 13000-15000 | ||
| Речевая аналитика | Личный кабинет | - | NAT IP | https FTP/FTPS/SFTP | 1..65535 - может указать порт самостоятельно. Вероятнее всего будут стандартные 21, 22, 990 |
| - | 81.88.85.108 | https | 443 | ||
| ДКТ | Виджет | widgets.mango-office.ru | 81.88.81.16 (k8s lb) | https | 443 |
| API для внешних систем | widget-api.mango-office.ru widgets-api.mango-office.ru api.dct.mango-office.ru dct.mango-office.ru | 81.88.82.238 81.88.82.237 81.88.82.236 | https | 443 | |
| Интеграции | BPM | bpmsoft.mango-office.ru | 81.88.81.16 | HTTP | 80 |
| HTTPS | 443 | ||||
| WebSocket | 443 | ||||
| ELMA365 | itg-elma.mango-office.ru | 81.88.81.16 | HTTP | 80 | |
| HTTPS | 443 | ||||
| WebSocket | 443 | ||||
| Общие системы | amocrm.mango-office.ru api-client.mango-office.ru bitrix24.mango-office.ru businessru.mango-office.ru creatio.mango-office.ru gsuite.mango-office.ru itg.mango-office.ru itoolabs.mango-office.ru megaplan.mango-office.ru retailcrm.mango-office.ru ukassa.mango-office.ru integration-webhook.mango-office.ru | 81.88.82.228 | HTTP | 80 | |
| HTTPS | 443 | ||||
| Websocket | 443 | ||||
| Сайт mango-office.ru | Официальный сайт | www.mango-office.ru | 178.248.236.69 | HTTPS | 443 |
| Продукт | Раздел | Доменное имя | IP-адрес | Протокол | Порты (dst) |