クラウド メディア サービス CIDR IP アドレス範囲

Genesys Cloudのクラウドメディアサービスでは、以下のCIDR IPアドレスレンジを提供しています。

コア/サテライト領域

• 52.129.96.0/20
• 169.150.104.0/21 

FedRAMP地域

• 164.152.64.0/22 

の完全なサポート この地域でのGenesysCloudのクラウドメディアサービスCIDRブロック機能

CIDRブロック機能は近日公開予定です。

Genesys Cloudのクラウド・メディア・サービスCIDRブロックは、テレフォニー・エンドポイントとのアウトバウンド接続用に、より広範なIPアドレスを提供します。 現在、以下のGenesys Cloudサービスのいずれかを使用している場合:

• WebRTC ステーション
• Genesys Cloud VoiceまたはBYOC Cloudを使用したポリコム・ステーション
• BYOC クラウド
• ACD画面記録
• ビデオ チャット

その後、この記事の「準備状況チェック」セクションに記載されているテストを実行することをお勧めします。 これにより、当社のパブリック向けクラウドメディアサービスのIPアドレスのCIDRブロックをファイアウォールの許可リストに組み込むために必要なことを評価することができます。   

即応性確認

Genesysでは、IPアドレスのCIDRブロックを使用する準備を支援するため、IPアドレスのCIDRブロックを使用する準備ができているかどうか、またはファイアウォール設定をさらに調整する必要があるかどうかを確認する2つの方法を提供しています。

1. [ Genesys Cloud WebRTC Diagnosticsアプリ [ネットワーク・テスト] タブにある自動テストを実行します。 詳しくは、「WebRTCについて」の記事トラブルシューティング をご覧ください。
2. この記事で紹介した手動テスト一式を実行することができます。

Genesysは、テストに使用できるクラウドプラットフォームのネットワーク接続診断エンドポイント一式を提供します。 手動テストを実行するには、netcat や nmap などの一般的に利用可能なネットワーク接続ツールを使用できます。

 アドレス範囲全体がカバーされていることを確認するために、以下の宛先FQDNのそれぞれに対してこれらのチェックを実行します。

• netdiag.use1.pure.cloud
• netdiag.use2.us-gov-pure.cloud 
• netdiag.usw2.pure.cloud
• netdiag.cac1.pure.cloud
• netdiag.sae1.pure.cloud
• netdiag.euw1.pure.cloud
• netdiag.euw2.pure.cloud
• netdiag.euw3.pure.cloud
• netdiag.euc1.pure.cloud
• netdiag.apne1.pure.cloud
• netdiag.apne2.pure.cloud
• netdiag.apse2.pure.cloud
• netdiag.aps1.pure.cloud
• netdiag.ape1.pure.cloud

これらのテストは、ネットワークとファイアウォールの専門家を対象としたガイダンス目的のみのものです。

Genesysクラウドサービス

この表の情報を使用して、の詳細を理解してください。 CIDRIPアドレスブロックの追加によって影響を受けるGenesysCloudサービス。 この情報は、影響を受ける各サービスに関連付けられている送信元、宛先アドレス、および宛先トランスポートプロトコル/ポートを特定するのに役立ちます。 

すべて展開

AWS Direct Connectとルーティングの具体的な情報

AWSは、Genesys CIDRブロックを公開およびDirect Connect内で宣伝しています。

• ルートフィルタリングを実行していないDirect Connectのお客様には、追加の変更はありません。 Genesysは、GenesysのCIDRブロック（52.129.96.0/20または169.150.104.0/21）を見ていることを確認するために、ルートテーブルを検索することを推奨します（/20または21以上のものが含まれる）。 たとえば、AWSはブロックを/21、/22、/23、/24などにセグメント化できます。
• ルートフィルタリングを行うDirect Connectのお客様は、/20または21以上を含むGenesys CIDRブロック（52.129.96.0/20または169.150.104.0/21）を許可する必要があります。 たとえば、AWSはブロックを/21、/22、/23、/24などにセグメント化できます。
  • 地域固有のGenesys Cloud CIDRをフィルタリングする必要があるDirect Connectのお客様は、プレフィックスリストとコミュニティタグを使用してください。 52.129.96.0/20 のプレフィックスリストは /20 と /32 未満のプレフィックスを許可し、 169.150.104.0/21 のプレフィックスリストは /21 と /32 未満のものを許可する必要があります。 AWS が地域固有のプレフィックスに設定するコミュニティタグは 7224:8100 です。 正しいコミュニティタグを確認するには、AWSRouting policies and BGP communities を参照してください。 この2つのフィルタリング技術を使用することで、お客様は地域のGenesys Cloud CIDRを自動的に受け入れることができます。

AWS Direct Connect ルーティングとフィルタリングの詳細については、「AWS ルーティングポリシーと BGP コミュニティ」を参照してください。

ダイレクトコネクトの例

この例では、Direct Connectの回線終端がus-east-1で、AWSがus-east-1リージョンから169.150.106.0/24のGenesysプレフィックスを、us-west-2リージョンから169.150.107.0/24を広告すると仮定しています。 Direct Connectのお客様は、us-east-1回線で両方の広告を受信します。

これらのネットワークをフィルタリングし、169.150.106.0/24プレフィックスを好む、または受け入れるために、お客様はプレフィックス-リストとコミュニティタグを使用します。 プレフィックスリストは 169.150.104.0/21 を許可し、/32 未満のプレフィックスを含む必要があります。 コミュニティタグのマッチングは、7224:8100の場合です。

この場合、コミュニティタグは、AWSからのリージョンの経路広告を一意に識別するものである。 AWSが設定するコミュニティタグにより、お客様は地域、大陸、グローバルから経路を区別することができます。 したがって、適用されたフィルタにより、us-east-1のダイレクトコネクト回線では、us-east-1のプレフィックス、169.150.106.0/24がマッチングされることになる。 us-west-2 のプレフィックス 169.150.107.0/24 はマッチしないので、ドロップするか、最少優先パスに設定することができます。