ネットワーク接続の要件詳細 SendPro C 220、SendPro C 320、SendPro C 220+、SendPro C 320+、SendPro C Auto、SendPro C Auto HC、SendPro C Auto+、SendPro C Auto HC+

これらのネットワーク要件を使用して、SendPro C 220、SendPro C 320、SendPro C 220+、SendPro C 320+、SendPro C Auto、SendPro C Auto HC、SendPro C Auto+、SendPro C Auto HC+をインターネットに接続するためのITおよびローカルネットワーク環境を準備します。
影響を受ける製品:SendPro C 220、SendPro C 320、SendPro C 220 +、SendPro C 320+、SendPro C Auto、SendPro C Auto HC、SendPro C Auto +、SendPro C Auto HC +

ネットワークセキュリティに大きな制限がある場合、ITまたはネットワーク管理者は、設置の準備としてこれらの仕様を必要とする場合があります。

URL情報

これらのURLは、障害なくデバイスからアクセスできる必要があります。これには、SSLパケットインスペクション、ウェブフィルタリングデバイス、またはソフトウェアモニタリングが一切ないことが含まれます。

必須のURL

推奨URL

これらのURLは開いたままにすることをお勧めしますが、セキュリティ上の問題がある場合は、ブロックされたままにすることができます。デフォルトでは有効になっています。

  • デバイス管理(特に指定のない限り、ポート443または80を使用します)。
    • https://smb.pitneybowes.com
    • https://prov.mdm.pitneybowes.com
    • https://api.mdm.pitneybowes.com
    • https://cn977.awmdm.com
    • https://ds977.awmdm.com
    • https://gate.hockeyapp.net
    • https://e.crashlytics.com
    • https://android.googleapis.com
    • http://mobile-gtalk.l.google.com(ポート5228)
    • a21iywh40b72eh-ats.iot.us-west-2.amazonaws.com
    • alt2-mtalk.google.com
    • alt5-mtalk.google.com
    • alt6-mtalk.google.com
    • alt8-mtalk.google.com
    • android.clients.google.com
    • android-safebrowsing.google.com
    • api.crashlytics.com
    • apis.google.com
    • app-measurement.com
    • captive.apple.com
    • cloudconfig.googleapis.com
    • cognito-identity.us-east-1.amazonaws.com
    • content.googleapis.com
    • csd-error-logs.s3.amazonaws.com
    • csd-error-logs.s3-us-west-1.amazonaws.com
    • csd-launcher.s3.amazonaws.com
    • csd-launcher.s3-us-west-1.amazonaws.com
    • csd-mailing.s3.amazonaws.com
    • csd-mailing.s3-us-west-1.amazonaws.com
    • csd-remote-config.s3.amazonaws.com
    • csd-remote-config.s3-us-west-1.amazonaws.com
    • csd-translations.s3.amazonaws.com
    • csd-translations.s3-us-west-1.amazonaws.com
    • digitalassetlinks.googleapis.com
    • dl.google.com
    • docs.google.com
    • ES-MAD-ANX-R010.teamviewer.com
    • firebaseinstallations.googleapis.com
    • GB-LON-ANX-R008.teamviewer.com
    • hshh.org
    • in.appcenter.ms
    • lh3.googleusercontent.com
    • master3.teamviewer.com
    • mdh-pa.googleapis.com
    • mtalk.google.com
    • pagead2.googlesyndication.com
    • https://pb-inship-resources.s3.ap-southeast-2.amazonaws.com/
    • phonedeviceverification-pa.googleapis.com
    • ping3.teamviewer.com
    • pool.ntp.org
    • r1---sn-8pgbpohxqp5-auol.gvt1.com
    • r2---sn-8pgbpohxqp5-auol.gvt1.com
    • r3---sn-8pgbpohxqp5-auol.gvt1.com
    • r3---sn-8pgbpohxqp5-auos.gvt1.com
    • r6---sn-8pgbpohxqp5-auol.gvt1.com
    • r7---sn-8pgbpohxqp5-auol.gvt1.com
    • r8---sn-8pgbpohxqp5-auol.gvt1.com
    • redirector.gvt1.com
    • registrar.iot.pitneycloud.com
    • reports.crashlytics.com
    • safebrowsing.googleapis.com
    • settings.crashlytics.com
    • ssl.gstatic.com
    • time.apple.com
    • www.gstatic.com

リモートアクセス

TeamViewerは、 Pitney Bowes 承認すると、デバイスにリモートアクセスします。(TeamViewerセッションはユーザー側でのみ開始できるため、ユーザーの知らない間にシステムにアクセスすることはできません。)TeamViewerのブロックを解除するには2つの方法があります。

  • 発信接続用のポート5938 TCPの一般的なブロック解除(推奨)。ポート5938はいくつかのアプリケーションでのみ使用されるため、セキュリティ上のリスクはありません。このトラフィックは、フィルター処理またはキャッシュする必要があります。
  • 次の形式のURLのブロックを解除 GET:次の形式のURLのブロックを解除(任意のサーバーに対して)GET:
    • /din.aspx?s=…&client=DynGate…GET
    • /dout.aspx?s=…&client=DynGate…POST
    • /dout.aspx?s=…&client=DynGate…

TeamViewerのブロック解除に選択した方法に関係なく、コンテンツフィルターまたはこれらのURLをブロックするものが存在しないことを確認してください。

  • * .TeamViewer.com
  • * .dyngate.com

通信

すべての通信は、ポート80(HTTP)およびポート443(TLS)を介してシステムから開始されます。

システムからバックエンドシステムへのすべての通信は、XMLメッセージの形式で行われます。

ポート

ポート80(HTTP)

  • ウェブサービス
  • TeamViewer(リモートアクセスソフトウェア)

ポート443(TLS)

  • SendPro C Lite、SendPro C、SendPro +、SendPro C Auto はユーザーがリクエストした場合および検査が必要な場合に、残額補充やPSD(ポスタルセキュリティデバイス)の監査の要求を送信します。PSD検査期日に到達すると監査が行われます。
  • トランザクションレコードはメッセージが表示されると自動的にアップロードされます(郵便処理をしてから3日以内)。
  • OSアップデート、PBアプリケーションソフトウェアおよびレートデータアップデート。

ポート53

  • DNSルックアップ

重要:IT部門がポート53に対して、ネットワーク上で特定のポートのトラフィック通過を許可するルールベースの方法を使用している場合、このポートへのUDPとTCPの両方のトラフィックを許可する必要があります。

高度なネットワーク要件

SendPro C Lite、SendPro C、SendPro +、SendPro C Auto はすべての通信を(HTTPまたはTLS経由で)開始するため、ほとんどの企業ファイアウォールの内側に安全に配置できます。

  • 高速なネットワークへの常時接続、最低384kbps(上り/下り)、推奨1Mbpsのネットワーク帯域幅が運用に必要です。
  • 802.11n WPA、WPA-2 PSKおよび 2.4GHz、5GHzの無線ネットワークをサポートします。
  • セキュリティ上の問題により、WEPワイヤレスセキュリティプロトコルはサポートされていません。
  • ポート番号80(HTTP)で外部WEBサービスと通信します。
  • ポート番号443(TLS1.2)でPBセキュアサーバと通信します。
  • ポート番号53(UDP)をDNS lookupで使用します。
  • WEBフィルタリングおよびSSLパケットインスペクション機能をご利用の場合は、パフォーマンスや機能に影響が出る可能性があるため、上記ポートに対して設定を無効にしていただく必要がございます。
  • プロキシ・サーバ自動設定(PACファイル、自動構成スクリプト)はサポートしておりません。
  • プロキシ・サーバの種類によってはプロキシ・サーバ経由でのインターネット接続に対応していない場合があります。その場合は、プロキシ・サーバを経由せずインターネット接続できるよう、貴社にて設定していただく必要がございます。
  • 内部ベースユニットとタブレットの通信に、192.168.10.240から192.168.10.255および192.168.10.96から192.168.10.111の範囲のIPで構成されるサブネットを使用するため、これらの範囲内のデフォルトゲートウェイをSendPro C, SendPro +に設定が必要なネットワークには接続できません。
  • 一般的な通信量の目安は1日あたり合計約30MB(内訳:総送信量5MB/総受信量25MB)ですが、郵便物の処理量、部門数、集計の頻度により異なります。

     

更新日: 2025年4月28日