Мережеві доступи
Незалежно від сценарію, за яким використовується ПЗ Соловейко.Медіа, для коректної роботи, клієнт повинен забезпечити підключення до інтернету та відсутність обмежень у доступі до сервісів описаних далі.
Сценарій №1
Додаток "soloveyko" для відтворення медіаконтенту потребує доступи в інтернеті до наступних сервісів:
|
Сервіс
|
Домен (DST)
|
Порт / Протокол
|
Призначення
|
|
Backend
|
api.soloveyko.media є CNAME для
d-mqzuxjv2g8.execute-api.eu-central-1.amazonaws.com
|
443/https/tcp
|
Конфігурація
|
|
File Storage
|
|
Завантаження медіаконтенту
|
|
|
SQS
|
sqs.eu-central-1.amazonaws.com
|
Обмін службовими командами
|
|
|
Package Repository
|
nest.soloveyko.media
|
Завантаження пакету з додатком, контроль версії додатку
|
|
|
NTP
|
Використовуються ті, що налаштовані на операційний системі обладнання клієнта;
|
Синхронізація часу
|
|
|
DNS
|
Ідентифікація доменних імен
|
||
Сценарій №2
Комплект Soloveyko.Box із встановленим повним набором ПЗ потребує мережеві доступи з сценарія 1, а також наступні мережеві доступи:
|
Сервіс
|
Домен (DST)
|
Порт / протокол
|
Призначення
|
|
NTP
|
*.ua.pool.ntp.org
|
123/udp
|
Синхронізація часу
|
|
DNS
|
IP-адреса, отримана від DHCP, а також:
1.1.1.1
8.8.8.8
8.8.4.4
|
53/udp
|
Ідентифікація доменних імен
|
|
OpenVPN
|
gloryhollow.soloveyko.media
|
80/tcp
443/tcp
|
Віддалений доступ для служби підтримки
|
У випадку використовування клієнтом комплекту Soloveyko.Box — ініціатором всіх нових з'єднань виступають додатки (soloveyko та ін.), встановлені на Soloveyko.Box.
У випадку звернень до служби підтримки, вона може відкривати Soloveyko.Box віддалений доступ (SSH) або відправляти запити (HTTPS) на Soloveyko.Box всередині ініційованого ним OpenVPN шифрованого з'єднання.
Визначення IP-адрес доменів
За необхідності ІР-адреси для вказаних доменних імен можуть бути визначені клієнтом власноруч за допомогою, наприклад, утиліти nslookup. У випадку обмежень доступів за "білим" списком ІР-адрес, клієнт повинен забезпечити оновлення "білого" списку.
SRC і DST адреси запитів
Адреса джерела (SRC) вихідних запитів на вказані сервіси буде обрана в залежності від налаштувань мережі клієнта.
Пристрій із встановленим додатком "soloveyko", який виступає джерелом з'єднання, ініціює їх використовуючи налаштування, отримані за допомогою протоколу DHCP (Dynamic Host Configuration Protocol) або налаштовані клієнтом власноруч.
Гарантії
Ми гарантуємо, що домен soloveyko.media та всі сабдомени, а також відповідні сервери та/або сервіси належать компанії Соловейко.Медіа та адмініструються співробітниками компанії.