Вопросы и ответы KB0392428
Электронная почта
Какие IP-адреса (подсети) составляют Ariba Network и решения Ariba On-Demand для проверки в брандмауэре?
Симптом

Which Internet Protocol (IP) addresses (subnets) compose the SAP Ariba solutions and SAP Business Network for firewall validation?


Решение
Вопрос

Какие IP-адреса (подсети) составляют Ariba Network и решения Ariba On-Demand для проверки в брандмауэре?

Ответ

Ariba настоятельно рекомендует проверять объявления, поступающие от Ariba Network, с помощью сертификатов клиента Hypertext Transport Protocol Secure (HTTPS) на сайте service.ariba.com, а не жесткого кодирования доступа IP-адресов через брандмауэры.

Тем не менее, если требуется диапазон IP-адресов, откройте следующий диапазон для поддержки полного набора серверов, составляющих Ariba Network.  Этот список относится к входящему трафику Applicability Statement 2 (AS2) от Ariba к поставщикам.  Этот же диапазон IP-адресов относится к решениям Ariba On-Demand, таким как Ariba Procure-to-Pay и Ariba Sourcing Pro. Он также относится к URL-адресам с расширенной безопасностью "-2".

США:
216.109.110.0 - 216.109.111.255
216.109.108.0 - 216.109.109.255
216.109.107.0 - 216.109.107.255 
216.109.106.0 - 216.109.106.255
216.109.105.0 - 216.109.105.255 
216.109.104.0 - 216.109.104.255

Европа:
216.109.103.0 - 216.109.103.255
194.39.129.0 - 194.39.129.255   
194.39.128.0 - 194.39.128.255    

Россия:
157.133.6.0 - 157.133.6.255
157.133.7.0 - 157.133.7.255
157.133.14.0 - 157.133.14.255

Порталы API Developer Portal:

api.ariba.com: 216.109.110.0 - 216.109.111.255

openapi.ariba.com: 157.133.208.1 - 157.133.208.255

При наличии брандмауэра с отслеживанием состояния соединений используйте порт 443.  Если брандмауэр с отслеживанием состояния соединений не используется, также необходимо включить установленное соединение.

Дополнительная информация

С точки зрения Ariba Network, эта информация может требоваться любой компании, получающей от Ariba Network HTTPS-сообщения.  Клиентам Ariba Buyer не должна требоваться эта информация, если они не разрешают доступ из Ariba Network через Punch-in.

Проверка владения Ariba диапазоном IP-адресов:

https://whois.arin.net/rest/org/ARIBAI/nets


См. также

From the SAP Business Network perspective, any company that receives HTTPS posts from the SAP Business Network may require this information. SAP Ariba Buying and Invoicing customers should not require this data, unless they allow access via punch-in from the SAP Business Network.

Check this address to verify the ownership of an IP address range by SAP Ariba.

KB0398621 - What are the IP ranges for SAP Integration Suite, managed gateway for spend management and SAP Business Network tenants?



Применимо к

SAP Business Network for Procurement & Supply Chain > Администрирование (администрирование учетных записей покупателей и поставщиков)
Видимость затрат
Выставление счетов-фактур
Закупки
Стратегические закупки
Стратегические контракты

Условия использования  |  Авторские права  |  Безопасность  |  Конфиденциальность