Servizi cloud, aggiornamenti e assistenza remota

Oltre ai flussi necessari per il funzionamento locale o remoto, il sistema può richiedere connettività verso ulteriori servizi destinati a configurazione, aggiornamento software, gestione applicativa e assistenza remota.

Servizi per configurazione e aggiornamento#

Nota opzionale Firebase Cloud Messaging (FCM) per servizi di aggiornamento#

Quando i servizi opzionali di aggiornamento utilizzano Firebase Cloud Messaging, consentire connessioni TCP outbound dirette verso FCM. Regola sintetica consigliata: aprire le porte 5228, 5229, 5230 e 443.

Per l’elenco sempre aggiornato di porte, host e raccomandazioni fare riferimento alla documentazione ufficiale Firebase: Configurare la rete per FCM.

Servizi ausiliari di contesto#

Servizi per assistenza remota#

Politica consigliata di abilitazione#

È opportuno distinguere tra:

• flussi relativi agli aggiornamenti software, che dovrebbero essere garantiti in modo continuativo;
• flussi relativi a configurazione avanzata e assistenza remota, che possono essere gestiti anche on demand in funzione delle policy di sicurezza del cliente.

Sintesi pratica#

• api.ipdoor.com e console.ipdoor.com: configurazione e gestione;
• mqtt.ipdoor.com: messaging sicuro per servizi applicativi;
• domini S3 AWS: pacchetti di aggiornamento e versioni applicative;
• Firebase Cloud Messaging (FCM): servizio opzionale per aggiornamenti/notifiche, con porte TCP outbound dirette secondo la documentazione Firebase;
• remoting.ipdoor.com: assistenza remota tramite VPN.