Netzwerk- und Verbindungsdetails für die SendPro MailCenter

Wenn Sie umfangreiche Netzwerksicherheitseinschränkungen haben, benötigt Ihr IT- oder Netzwerkadministrator diese Spezifikationen möglicherweise zur Vorbereitung der Installation.

• URL-Informationen
• Ports und Kommunikationsvoraussetzungen
• Erweiterte Netzwerkanforderungen

URL-Informationen

Es wird dringend empfohlen, dass die Firewall auf die URL und nicht auf die IP-Adresse verweist, da diese sich im Laufe der Zeit ändern kann. Die folgenden URLs müssen über das SendPro MailCenter-System ohne Hindernisse zugänglich sein.

Erforderliche URLs

• Pitney Bowes-Website
  • https://www.pitneybowes.com
• Verteiler - Haupt-PB-Server, der das System für den Zugriff auf andere PB-Webdienste authentifiziert.
• Zählerstände (Kostenstellenverwaltung und Aufladungen) - Gelder werden über einen separaten Guthaben-Server verwaltet.
  • Bereich:
    • distservp1.pb.com
  • Verteiler- und Mittel URLs:
    • http://distservp1.pb.com (Port 80)
    • https://distservp1.pb.com (Port 443)
    • http://comet2.ct.pb.com (Port 80)
    • https://comet2.ct.pb.com (Port 443)
• Tarife und Updates (Download Services) - Downloads, neue Software, Grafiken, Tarifdaten usw.
  • Bereich:
    • pbgdspp1.pb.com
    • clamserver.pb.com
    • pbdlsp1.pb.com
    • MyMS1Configuration.pb.com
    • SMT.pb.com
    • pbgdspdlp1.pb.com
  • Sonstiges URL für Daten-Upload:
    • https://pbgdspp1.pb.com/MS1ConfigurationUpload/MS1ProductConfigurationUpload.svc
  • ClamAV URL:
    • http://clamserver.pb.com
  • Fehlerprotokoll Upload URL:
    • http://pbdlsp1.pb.com
  • URL der Konfigurationswebseite:
    • https://MyMS1Configuration.pb.com
  • URL für Betriebssystem Updates:
    • https://SMT.pb.com
  • URL für Datei Updates:
    • https://pbgdspp1.pb.com/MS1/DlaService.svc
  • Auftrags-URL (CCD):
    • https://pbgdspp1.pb.com/MS1CCD/DlaCCDService.svc
• Kostenstellen verwalten (Kostenstellenverwaltung) - Separater PB Server, der die Kostenstellenverwaltung einschließlich Kostenstellenerstellung, Berichte usw. verwaltet.
  • Bereich:
    • ms1app.pb.com
  • Webanwendung Kostenstellen
    • https://ms1app.pb.com
  • Kostenstellen Webdienste URL:
    • https://ms1app.pb.com/ms1atweb/services/
    • https://ms1app.pb.com/ms1atweb/devicelogin.action
• Online-Hilfe - Dies ist die Online-Support-Website.
  • Online-Hilfe URLs:
    • https://d13en5tqqyq27v.cloudfront.net/mailcenter/sv63399-de/default.htm
    • http://eureka.pitneybowes.com/sendpro-p-series/video/error_action_ext.csv
• Aktualisierung von Gesundheitsdaten - Hochladen maschineller Gesundheitsinformationen
  • Bereich:
    • pb.com
  • Aktualisierung der Gesundheitsdaten
    • https://cplus-logs-fusion.pb.com/api/v1/uploads

Optionale Firewall Ausnahmen (standardmäßig aktiviert)

• Pitney Bowes Web - Deutsch Pitney Bowes Support-Webseite
  • Bereich: pitneybowes.de 
    • Pitney Bowes Support-URL:
      • http://www.pitneybowes.de/connect-plus/connect-with-pb.shtml
• Apps - Utility-Website mit Informationen zu SendPro MailCenter.
  • Apps-URL:
    • http://www.pitneybowes.de/connect-plus/apps.shtml
• Senden und verfolgen - Webseite für die Verfolgung von Paketen.
  • URL senden & verfolgen:
    • http://www.pitneybowes.de/connect-plus/parcels.shtml
• Zubehör kaufen - Dienstprogramm-Website zum Bestellen von SendPro MailCenter Zubehör.
  • Zubehör kaufen URL:
    • http://www.pitneybowes.de/shop/frankiermaschinen-zubehor/frankiermaschinen--zubehor/connect--serie/de-de/storede
• Nachrichten und Angebote - Webseite des Unternehmens für Werbeaktionen und Mailing-Nachrichten.
  • Neues & Angebote URL:
    • http://www.pitneybowes.de/connect-plus/news-and-offers.shtml
• Deutsche Post AG Frankit - Dienstprogramm für die Deutsche Post AG.
  • Deutsche Post AG Frankit URL:
    • http://www.frankit.de/pb/app

TeamViewer

TeamViewer wird von Service und Vertrieb für Ferndiagnose und Training eingesetzt. Eine TeamViewer-Sitzung kann nur von einem Kunden, von dem System des Kunden, aus initiiert werden und somit kann das System nicht ohne Kundenwunsch kontaktiert werden. Die gesamte Kommunikation wird vom SendPro MailCenter System über die Ports 80 (HTTP) und 443 (HTTPS) initiiert. Die gesamte Kommunikation zwischen dem SendPro MailCenter System und dem Backend-System erfolgt in Form von XML-Nachrichten.

Es gibt zwei Möglichkeiten, den Teamviewer Zugriff zu ermöglichen:

1. Generelle Freischaltung von Port 5938 TCP für ausgehende Verbindungen (empfohlen). Port 5938 wird nur von wenigen Programmen genutzt und ist daher kein Sicherheitsrisiko. Diese Kommunikation sollte dann weder gefiltert noch zwischengespeichert werden.
2. Entsperren von URLs der folgenden Formate (zu jedem Server)

• GET /din.aspx?s=…&client=DynGate…
• GET /dout.aspx?s=…&client=DynGate…
• POST /dout.aspx?s=…&client=DynGate…

Unabhängig davon, welche Methode gewählt wird, um TeamViewer freizugeben, überprüfen Sie auch, dass kein Inhaltsfilter oder ähnliches für eine der folgenden URLs blockiert wurde:

• *.teamviewer.com
• *.dyngate.com

Kommunikation

• Die gesamte Kommunikation wird vom SendPro MailCenter-System über die Ports 80 (HTTP) und 443 (HTTPS) initiiert.
• Die gesamte Kommunikation zwischen dem SendPro MailCenter-System und dem Backend-System erfolgt in Form von XML-Nachrichten.

Port 80 (HTTP)

• Update von System/Software
• AV-Updates
• Webdienste
• TeamViewer

Port 443 (HTTPS)

• Das SendPro MailCenter-System sendet Anfragen zur Aufladung oder Prüfung seines PSD (Post Security Device) auf der Grundlage eines niedrigen Guthabens oder notwendiger Inspektion. Audits treten auf, wenn das PSD-Prüfdatum abgelaufen ist.
• Transaktionsdaten des SendPro MailCenter-Systems werden automatisch hochgeladen, wenn:
  • Das System in den Energiesparmodus.wechselt
  • Das System herunterfahren wird
  • Aktivieren von Web-Abrechnungsdiensten.
  • Portodaten hochgeladen werden.

• Beim Einschalten aktualisiert das System den Webdienst (sucht nach Software, Tarifen und Grafikupdates. Zusätzlich wird der Zugriff auf verschiedene Web Seiten wie z. B. PB Zubehör, Mein Konto etc. geprüft) Konfigurationsdaten.

Port 53

• DNS-Suche

Wenn Ihre IT-Abteilung eine regelbasierte Methode verwendet, um bestimmte Ports für den Datenverkehr in ihrem Netzwerk zuzulassen, müssen Sie für Port 53 sowohl UDP- als auch TCP-Datenverkehr zulassen. Port 53 hört auf DNS-Anfragen und kann auf jedes Protokoll antworten, basierend auf dem Typ der Anfrage, die er erhält. Kurze Antworten sollten über UDP kommen. Längere, ausführlichere Antworten über TCP.

TCP

• Freigabe erforderlich für die Kommunikation mit AM Exchange der DPAG.
  • 10443 DPAG Kommunikation AM Portal - https://sop-ws.deutschepost.de:10443/sbb/services/Invoke

Erweiterte Netzwerkanforderungen

• Das SendPro MailCenter-System benötigt eine high-speed Netzwerkverbindung.
• Das SendPro MailCenter-System leitet die gesamte Kommunikation ein.
• Das SendPro MailCenter-System veranlasst die gesamte Kommunikation (über HTTP oder HTTPS), so dass es sicher hinter den meisten Unternehmensfirewalls eingesetzt werden kann.
• Das SendPro MailCenter-System kommuniziert über HTTP Port 80 mit externen Web-Services.
• Das SendPro MailCenter-System kommuniziert über Port 443 mit den sicheren PB-Servern über HTTPS.
• Das SendPro MailCenter-System verwendet Port 53 für die DNS-Suche.
• Pitney Bowes benötigt ein Minimum von 384 kbps Netzwerk Geschwindigkeit (upstream und downstream) für den Betrieb, es werden jedoch 1 Mbit/sec für die beste Performance empfohlen.
• Es wird empfohlen, dass 4G-Modemgeräte nicht von mehreren SendPro MailCenter-Systemen gemeinsam genutzt werden.
• Kundeneigene Web-Filter-Geräte oder Software, sowie SSL-Paket Inspektion sollte für diese Ports deaktiviert werden, da sie die Leistung beeinflussen können.
• Der Ethernet-Anschluss unterstützt Verbindungen mit 10/100 MBit/sec. Wenn Sie einen GigaBit-Port verwenden, aktivieren Sie bitte die Fähigkeit, automatisch bis zu einer 10/100 MBit / s-Verbindung auszuhandeln.

Wenn Sie keine Internetverbindung herstellen können, bitten Sie Ihre IT-Abteilung oder Ihren Internetanbieter, die Interneteinstellungen zu überprüfen, bevor Sie Pitney Bowes kontaktieren.