クラウド メディア サービス CIDR IP アドレス範囲

Genesys Cloudのクラウドメディアサービスでは、以下のCIDR IPアドレスレンジを提供しています。

コア/サテライト領域

• 52.129.96.0/20
• 169.150.104.0/21 
• 167.234.48.0/20

FedRAMP地域

FedRAMP CIDR ブロックが近日公開されます: 164.152.64.0/22  

の全面サポートこのリージョンの Genesys Cloud のクラウド メディア サービス CIDR ブロック

CIDR ブロックは近日公開予定です。

Genesys Cloudのクラウド・メディア・サービスCIDRブロックは、テレフォニー・エンドポイントとのアウトバウンド接続用に、より広範なIPアドレスを提供します。 現在、以下のGenesys Cloudサービスのいずれかを使用している場合:

• WebRTC ステーション
• Genesys Cloud VoiceまたはBYOC Cloudを使用したポリコム・ステーション
• BYOC クラウド
• ACD画面記録
• ビデオ チャット

その後、この記事の「準備状況チェック」セクションに記載されているテストを実行することをお勧めします。 これにより、当社のパブリック向けクラウドメディアサービスのIPアドレスのCIDRブロックをファイアウォールの許可リストに組み込むために必要なことを評価することができます。   

即応性確認

Genesysでは、IPアドレスのCIDRブロックを使用する準備を支援するため、IPアドレスのCIDRブロックを使用する準備ができているかどうか、またはファイアウォール設定をさらに調整する必要があるかどうかを確認する2つの方法を提供しています。

1. [ Genesys Cloud WebRTC Diagnosticsアプリ [ネットワーク・テスト] タブにある自動テストを実行します。 詳しくは、「WebRTCについて」の記事トラブルシューティング をご覧ください。
2. この記事で紹介した手動テスト一式を実行することができます。

Genesysは、テストに使用できるクラウドプラットフォームのネットワーク接続診断エンドポイント一式を提供します。 手動テストを実行するには、netcat や nmap などの一般的に利用可能なネットワーク接続ツールを使用できます。

 アドレス範囲全体がカバーされていることを確認するために、以下の宛先FQDNのそれぞれに対してこれらのチェックを実行します。

• netdiag.use1.pure.cloud
• netdiag.usw2.pure.cloud
• netdiag.cac1.pure.cloud
• netdiag.sae1.pure.cloud
• netdiag.euw1.pure.cloud
• netdiag.euw2.pure.cloud
• netdiag.euw3.pure.cloud
• netdiag.euc1.pure.cloud
• netdiag.euc2.pure.cloud
• netdiag.mec1.pure.cloud
• netdiag.apne1.pure.cloud
• netdiag.apne2.pure.cloud
• netdiag.apne3.pure.cloud
• netdiag.apse1.pure.cloud
• netdiag.apse2.pure.cloud
• netdiag.aps1.pure.cloud
• netdiag.ape1.pure.cloud

FedRAMP地域にいる場合は、この宛先FQDNもテストする必要がある：

• netdiag.use2.us-gov-pure.cloud 

これらのテストは、ネットワークとファイアウォールの専門家を対象としたガイダンス目的のみのものです。

Genesysクラウドサービス

この表の情報を使用して、の詳細を理解してください。 CIDRIPアドレスブロックの追加によって影響を受けるGenesysCloudサービス。 この情報は、影響を受ける各サービスに関連付けられている送信元、宛先アドレス、および宛先トランスポートプロトコル/ポートを特定するのに役立ちます。 

すべて展開

AWS Direct Connectとルーティングの具体的な情報

AWSは、Genesys CIDRブロックを公開およびDirect Connect内で宣伝しています。

• ルートフィルタリングを実行していないDirect Connectのお客様には、追加の変更はありません。 ただし、Genesys では、ルート テーブルでルックアップを実行して、Genesys CIDR ブロックが表示されていることを確認することをお勧めします。 たとえば、Genesys CIDR ブロックに /20 マスクがある場合、AWS はブロックを /21、/22、/23、/24 などにセグメント化する場合があります。
• ダイレクトコネクトのお客様だれルート フィルタリングを実行するには、Genesys CIDR ブロックを許可する必要があります。 たとえば、Genesys CIDR ブロックに /20 マスクがある場合、AWS はブロックを /21、/22、/23、/24 などにセグメント化する場合があります。
  
  • 地域固有の Genesys Cloud CIDR をフィルタリングする必要がある Direct Connect の顧客は、プレフィックス リストとコミュニティ タグを使用する必要があります。 /20 マスクのプレフィックス リストでは /20 と /32 未満のプレフィックスを許可する必要があり、/21 マスクのプレフィックス リストでは /21 と /32 未満のプレフィックスを許可する必要があります。 AWS が地域固有のプレフィックスに設定するコミュニティタグは 7224:8100 です。 正しいコミュニティ タグを確認するには、AWS を参照してください。ルーティング ポリシーと BGP コミュニティAWS Direct Connect ユーザーガイドのセクション。 これらのフィルタリング手法の両方を使用することで、顧客は地域の Genesys Cloud CIDR を自動的に受け入れることができます。

AWS Direct Connect ルーティングとフィルタリングの詳細については、「AWS ルーティングポリシーと BGP コミュニティ」を参照してください。

ダイレクトコネクトの例

この例では、Direct Connectの回線終端がus-east-1で、AWSがus-east-1リージョンから169.150.106.0/24のGenesysプレフィックスを、us-west-2リージョンから169.150.107.0/24を広告すると仮定しています。 Direct Connectのお客様は、us-east-1回線で両方の広告を受信します。

これらのネットワークをフィルタリングし、169.150.106.0/24プレフィックスを好む、または受け入れるために、お客様はプレフィックス-リストとコミュニティタグを使用します。 プレフィックスリストは 169.150.104.0/21 を許可し、/32 未満のプレフィックスを含む必要があります。 コミュニティタグのマッチングは、7224:8100の場合です。

この場合、コミュニティタグは、AWSからのリージョンの経路広告を一意に識別するものである。 AWSが設定するコミュニティタグにより、お客様は地域、大陸、グローバルから経路を区別することができます。 したがって、適用されたフィルタにより、us-east-1のダイレクトコネクト回線では、us-east-1のプレフィックス、169.150.106.0/24がマッチングされることになる。 us-west-2 のプレフィックス 169.150.107.0/24 はマッチしないので、ドロップするか、最少優先パスに設定することができます。