I am configuring my company firewall and need the list of IP address ranges (subnets) used by SAP Business Network and SAP Ariba Procurement so I can allow required traffic. Where can I find the current IP addresses and subnets for firewall allowlisting?

Welche IP-Adressen (Subnetze) setzen Ariba-Network- und Ariba-On-Demand-Lösungen für die Firewall-Prüfung zusammen?

Ariba empfiehlt Ihnen ausdrücklich, Posts von Ariba Network mittels HTTPS-Client-Zertifizierung von service.ariba.com zu prüfen, anstatt den Zugriff auf die IP-Adresse über Firewall hart zu codieren.

Falls jedoch ein IP-Bereich erforderlich ist, öffnen Sie den folgenden Bereich der IP-Adressen, um alle Server, aus denen sich Ariba Network zusammensetzt, zu unterstützen.  Diese Liste gilt für eingehenden AS2-Verkehr (Applicability Statement 2) (von Ariba) zu Lieferanten.  Derselbe IP-Bereich gilt für Ariba-On-Demand-Lösungen wie Ariba Procure-to-Pay und Ariba Sourcing-Pro. Dies gilt auch für die erweiterten Sicherheits-Front-Door-‘-2‘-URLs.

USA:
216.109.110.0 bis 216.109.111.255
216.109.108.0 bis 216.109.109.255
216.109.107.0 bis 216.109.107.255 
216.109.106.0 bis 216.109.106.255
216.109.105.0 bis 216.109.105.255 
216.109.104.0 bis 216.109.104.255

Europa:
216.109.103.0 bis 216.109.103.255
194.39.129.0 bis 194.39.129.255   
194.39.128.0 bis 194.39.128.255    

Russland:
157.133.6.0 bis 157.133.6.255
157.133.7.0 bis 157.133.7.255
157.133.14.0 bis 157.133.14.255

API-Developer-Portals:

api.ariba.com: 216.109.110.0 bis 216.109.111.255

openapi.ariba.com: 157.133.208.1 bis 157.133.208.255

Wenn Sie eine Stateful Firewall haben, ist der Port 443.  Wenn Sie keine Stateful Firewall haben, müssen Sie auch eine hergestellte Verbindung aktivieren

Aus Ariba-Network-Sicht benötigt jedes Unternehmen, das HTTPS-Posts von Ariba Network empfängt, diese Informationen.  Ariba-Buyer-Kunden benötigen diese Daten nicht, es sei denn, sie erlauben Zugriff über PunchIn von Ariba Network.

• Wenn Sie IP-Adressen zu Ihren Listen zulässiger E-Mails hinzufügen müssen, um von Ariba Network oder Ariba-on-Demand-Lösungen generierte E-Mails zu erhalten, können Sie den zuvor aufgelisteten IP-Bereich hinzufügen.
• Die entsprechende CIDR-Notation (Classless Inter-Domain Routing) für diese IP-Adressen ist:
  

  216.109.110.0/23
  216.109.108.0/23
  216.109.107.0/24
  216.109.106.0/24
  216.109.105.0/24
  216.109.104.0/24
  216.109.103.0/24
  194.39.129.0/24  
  194.39.128.0/24  
  157.133.6.0/24
  157.133.7.0/24
  157.133.14.0/24

• Derselbe IP-Adressbereich gilt für die Early-Access-Umgebung.

Verifizierung der Ariba-Eigentümerschaft des IP-Adressbereichs:

https://whois.arin.net/rest/org/ARIBAI/nets

KB0398621 - What are the IP ranges for SAP Integration Suite, managed gateway for spend management and SAP Business Network tenants?

Einkauf
Rechnungsstellung
SAP Business Network for Procurement und Supply Chain > Verwaltung (Kontoverwaltung für Buyer und Supplier)
Spend Visibility
Strategische Beschaffung
Strategische Verträge