GYIK KB0392428
E-mail
Tűzfalas ellenőrzések szempontjából mely internetprotokoll (IP) címek (alhálózatok) alkotják az Ariba Network és az Ariba on-demand megoldásokat?
Jelenség

Which Internet Protocol (IP) addresses (subnets) compose the SAP Ariba solutions and SAP Business Network for firewall validation?


Megoldás
Kérdés

Tűzfalas ellenőrzések szempontjából mely internetprotokoll (IP) címek (alhálózatok) alkotják az Ariba Network és az Ariba on-demand megoldásokat?

Válasz

Az Ariba határozottan azt javasolja, hogy a IP-címek elérésének tűzfalakba történő bekódolása helyett a service.ariba.com Hypertext Transport Protocol Secure (HTTPS) kliensoldali tanúsítványával győződjenek meg az Ariba Networkön közzétett tartalmak érvényességéről.

Ha mégis IP-tartományra van szükségük, akkor az IP-címek alábbi tartományát megnyitva támogassák az Ariba Networköt alkotó szerverek teljes állományát.  Ez a lista a beszállítókhoz (az Aribától) az Applicability Statement 2 (AS2) protokoll szerinti bejövő forgalomra vonatkozik.  Ugyanez az IP-tartomány érvényes az Ariba on-demand megoldásai, pl. az Ariba Procure-to-Pay és az Ariba Sourcing Pro esetén is. Ez a fejlett biztonsági megoldásokat használó belépőoldali URL-ekre is érvényes.

Amerikai Egyesült Államok:
216.109.110.0 – 216.109.111.255
216.109.108.0 – 216.109.109.255
216.109.107.0 – 216.109.107.255 
216.109.106.0 – 216.109.106.255
216.109.105.0 – 216.109.105.255 
216.109.104.0 – 216.109.104.255

Európa:
216.109.103.0 – 216.109.103.255
194.39.129.0 – 194.39.129.255   
194.39.128.0 – 194.39.128.255    

Orosz Föderáció:
157.133.6.0 – 157.133.6.255
157.133.7.0 – 157.133.7.255
157.133.14.0 – 157.133.14.255

API-fejlesztői portálok:

api.ariba.com: 216.109.110.0 – 216.109.111.255

openapi.ariba.com: 157.133.208.1 – 157.133.208.255

Állapottartó tűzfal használata esetén a port: 443.  Ha nem állapottartó tűzfalat használnak, akkor engedélyezniük is kell a létrehozott kapcsolatot

További információ

Az Ariba Network szemszögéből: az Ariba Networktől HTTPS POST-kérelmeket kapó összes cégnek szüksége lehet ezekre az adatokra.  Az Ariba vevőállományába tartozó ügyfeleknek csak akkor van szükségük ezekre az adatokra, ha regisztráción (punch-in) keresztül engedélyezik a hozzáférést az Ariba Networkből.

Az Ariba IP‐címtartomány feletti tulajdonjogának ellenőrzése:

https://whois.arin.net/rest/org/ARIBAI/nets


Lásd még

From the SAP Business Network perspective, any company that receives HTTPS posts from the SAP Business Network may require this information. SAP Ariba Buying and Invoicing customers should not require this data, unless they allow access via punch-in from the SAP Business Network.

Check this address to verify the ownership of an IP address range by SAP Ariba.

KB0398621 - What are the IP ranges for SAP Integration Suite, managed gateway for spend management and SAP Business Network tenants?



Az alábbi tételekre vonatkozik

Beszerzés
SAP Business Network beszerzéshez és ellátási lánchoz > Adminisztráció (beszerzői és beszállítói fiók kezelése)
Spend Visibility
Strategic Contracts
Strategic Sourcing
Számlázás

Felhasználási feltételek  |  Copyright  |  Biztonsági közlemény  |  Adatvédelem