I am configuring my company firewall and need the list of IP address ranges (subnets) used by SAP Business Network and SAP Ariba Procurement so I can allow required traffic. Where can I find the current IP addresses and subnets for firewall allowlisting?

Z jakých IP adres (podsítí) sestává Ariba Network a řešení Ariba na vyžádání pro validaci přes firewall?

Ariba důrazně doporučuje validovat přenosy z Ariba Network pomocí certifikace klienta HTTPS (Hypertext Transport Protocol Secure ) na service.ariba.com a nedoporučuje přístup k pevným adresám IP přes brány firewall.

Pokud je ale vyžadován rozsah IP, otevřete následující rozsah IP adres, abyste podporovali všechny servery, z nichž sestává Ariba Network.  Tento seznam platí pro příchozí provoz (z Ariba) přes Applicability Statement 2 (AS2) k dodavatelům.  Stejný rozsah IP adres platí i pro řešení Ariba na vyžádání, jako je Ariba Procure-to-Pay a Ariba Sourcing Pro. Platí také pro rozšířené vstupní adresy URL (Advanced Front Door) '-2'.

USA:
216.109.110.0 až 216.109.111.255
216.109.108.0 až 216.109.109.255
216.109.107.0 až 216.109.107.255 
216.109.106.0 až 216.109.106.255
216.109.105.0 až 216.109.105.255 
216.109.104.0 až 216.109.104.255

Evropa:
216.109.103.0 až 216.109.103.255
194.39.129.0 až 194.39.129.255   
194.39.128.0 až 194.39.128.255    

Rusko:
157.133.6.0 až 157.133.6.255
157.133.7.0 až 157.133.7.255
157.133.14.0 až 157.133.14.255

Portály pro vývojáře API:

api.ariba.com: 216.109.110.0 až 216.109.111.255

openapi.ariba.com: 157.133.208.1 až 157.133.208.255

Pokud máte stavový firewall, port je 443.  Pokud nepoužíváte stavový firewall, budete také muset povolit navázané připojení

Tyto informace může z pohledu Ariba Network potřebovat každá společnost, která obdrží požadavek HTTPS POST z Ariba Network.  Zákazníci Ariba Buyer by tato data neměli potřebovat, pokud nepovolují přístup z Ariba Network pomocí punch-in.

• Pokud k příjmu e-mailů generovaných v Ariba Network nebo řešeních Ariba na vyžádání potřebujete přidat IP adresy do seznamu povolených odesílatelů, můžete přidat výše uvedené rozsahy adres IP.
• Ekvivalentní notace CIDR (Classless Inter-Domain Routing) těchto IP adres:
  

  216.109.110.0/23
  216.109.108.0/23
  216.109.107.0/24
  216.109.106.0/24
  216.109.105.0/24
  216.109.104.0/24
  216.109.103.0/24
  194.39.129.0/24  
  194.39.128.0/24  
  157.133.6.0/24
  157.133.7.0/24
  157.133.14.0/24

• Stejný rozsah IP adrese se používá i pro prostředí včasného přístupu.

Ověření, jaký rozsah IP adres Ariba vlastní:

https://whois.arin.net/rest/org/ARIBAI/nets

KB0398621 - What are the IP ranges for SAP Integration Suite, managed gateway for spend management and SAP Business Network tenants?

Fakturace
Nákup
SAP Business Network pro nákup a dodavatelský řetězec > Administrace (správa účtů kupujících a dodavatelů)
Spend Visibility
Strategické smlouvy
Strategický nákup