Liferay PortalやLiferay DXPのインスタンスはプライベートネットワーク内に存在し、企業のセキュリティポリシーにより、パブリックインターネットにコンテンツを提供することはできますが、デフォルトではインターネットにアクセスできないことが非常に多いです。 このような場合、正しいホスト名へのトラフィックが許可されないと、Marketplace App ActivationやLiferay Connected Servicesなどのクラウドベースサービスが失敗することがあります。
さらに、企業のメールクライアントは、ユーザー認証メールやチケットの更新など、Liferayシステムから送信されるメッセージを制限する場合があります。
解像度
Liferay サーバーへのアクセス
Liferayプラットフォームサーバーへのトラフィックを許可するために、企業のネットワーク管理者は、ポータルを実行するサーバーが以下のホスト名へのインバウンドとアウトバウンドトラフィックを許可するようにファイアウォールを設定する必要があります:
Liferayのホスト名
- *.liferay.com
- lcs-gateway.liferay.com
- lcs.liferay.com
Liferayメールアクセス
Liferayシステム(web.liferay.com, issues.liferay.com, help.liferay.com, etc )から送信されるメールを確実に配信するために、以下のIPアドレスをホワイトリストに登録するようにしてください:
173.196.61.235
54.240.59.17
54.240.59.18
54.240.59.19
Liferayのスタッフが送信する電子メールは、Liferayの電子メールプロバイダーが管理する異なるIPアドレスから配信されます。
Liferay Connected Services(LCS)
LCSクライアントアプリが動作するためには、以下のDNS名にアクセスできることが必要です。 サーバーがプロキシやファイアウォールの後ろにある場合、これらへのアクセスを開放する必要があります:
lcs.liferay.com IPおよびlcs-gateway.liferay.com IPアドレスは固定ではなく、 https://ip-ranges.amazonaws.com/ip-ranges.jsonに記載されているus-east-1およびAMAZONサービス範囲に含まれます。
- これらの範囲に生じる可能性のある変更について常に最新情報を得るためには、お客様はこちらのガイドラインに従ってリストを購読する必要があります: Amazon SNSでAWSパブリックIPアドレスの変更を購読する.
- 参考ドキュメントは、AWS Documentation サイトでご覧いただけます: AWS IP Address Ranges.
追加情報
Liferay.comはクラウドシステムに移行しています。 その結果、LiferayのパブリックIPアドレスは固定ではなく、 このページに記載されているアドレスの範囲内に収まっています。