哪些 Internet 协议 (IP) 地址（子网）组成 Ariba Network 和 Ariba 按需解决方案以进行防火墙验证？

Ariba 强烈建议您使用 service.ariba.com 的超文本传输协议安全 (HTTPS) 客户端证书来验证来自 Ariba Network 的提案请求，而不是通过防火墙对 IP 地址进行硬编码访问。

尽管如此，如果需要 IP 范围，请打开以下 IP 地址范围，以支持组成 Ariba Network 的全套服务器。  此列表适用于适用性声明 2 (AS2)（从 Ariba）到供应商的入站流量。  相同的 IP 范围适用于 Ariba 按需解决方案，例如 Ariba Procure-to-Pay 和 Ariba Sourcing Pro。也适用于高级安全入口 '-2' 的 URL。

美国：
216.109.110.0 至 216.109.111.255
216.109.108.0 至 216.109.109.255
216.109.107.0 至 216.109.107.255
216.109.106.0 至 216.109.106.255
216.109.105.0 至 216.109.105.255
216.109.104.0 至 216.109.104.255

欧洲：
216.109.103.0 至 216.109.103.255
194.39.129.0 至 194.39.129.255
194.39.128.0 至 194.39.128.255    

俄罗斯：
157.133.6.0 至 157.133.6.255
157.133.7.0 至 157.133.7.255
157.133.14.0 至 157.133.14.255

API 开发人员门户：

api.ariba.com：216.109.110.0 至 216.109.111.255

openapi.ariba.com：157.133.208.1 至 157.133.208.255

如果您具有状态防火墙，则端口为 443。  如果未使用状态防火墙，还必须启用已建立的连接

从 Ariba Network 的角度来看，从 Ariba Network 接收 HTTPS post 的所有公司都可能需要此信息。  Ariba 采购商客户不应要求此数据，除非他们允许通过登录 Ariba Network 进行访问。

• 如果需要将 IP 地址添加到电子邮件允许列表才能接收由 Ariba Network 或 Ariba 按需解决方案生成的电子邮件，则可以添加先前列出的 IP 范围。
• 这些 IP 地址的等效无类域间路由 (CIDR) 表示法：
  

  216.109.110.0/23
  216.109.108.0/23
  216.109.107.0/24
  216.109.106.0/24
  216.109.105.0/24
  216.109.104.0/24
  216.109.103.0/24
  194.39.129.0/24
  194.39.128.0/24
  157.133.6.0/24
  157.133.7.0/24
  157.133.14.0/24

• 相同的 IP 地址范围适用于早期访问环境。

验证 Ariba IP 地址范围的所有权：

https://whois.arin.net/rest/org/ARIBAI/nets

SAP Ariba Buying and Invoicing
SAP Ariba Buying
SAP Ariba Contracts
SAP Ariba Invoice Management
SAP Ariba Sourcing
SAP Ariba Spend Analysis
SAP Business Network