IP 허용 목록 설정하기: Freshchat
IP 허용 목록이란 무엇인가?
IP 허용 목록은 특정 서버에 연결할 수 있는 IP 주소를 제어하는 보안 기능입니다. 고객은 일반적으로 내부 서버와 네트워크가 특정 다른 네트워크에 연결할 수 있도록 IP 허용 목록을 설정하여 악의적인 활동과 무단 접근으로부터 네트워크를 보호합니다.
왜 IP 허용 목록이 필요한가?
고객이 IP 허용 목록을 사용하는 주요 이유 중 하나는 네트워크에 대한 무단 접근을 방지하기 위함입니다. IP 허용 목록을 설정함으로써 고객은 신뢰하는 사용자만 네트워크에 접근할 수 있도록 접근을 제한할 수 있습니다. 또한, IP 허용 목록은 고객이 악의적이거나 원치 않는 트래픽이 네트워크에 들어오는 것을 방지할 수 있게 합니다. 이는 분산 서비스 거부 공격, 악성 봇 및 기타 악의적인 활동과 같은 위협으로부터 고객을 추가로 보호합니다. 게다가, IP 허용 목록은 고객이 네트워크에 들어오는 트래픽을 모니터링하고 제어할 수 있게 하여 비정상적인 네트워크 활동을 식별하고 신속하게 대응하여 네트워크를 보호할 수 있게 합니다.
Freshchat을 위한 IP 허용 목록 설정
IP 허용 목록은 특정 웹사이트와 서비스에 대한 접근을 제한할 수 있어 민감한 정보를 보호하는 중요한 도구입니다. Freshworks IP 주소를 허용 목록에 추가하여 서버가 Freshchat과 계속 상호작용할 수 있도록 하면서 위험을 최소화하는 것이 중요합니다. Freshworks 애플리케이션에서 인프라로의 모든 호출은 NAT IP에서 시작되어야 한다는 점을 유의해야 합니다.
이미 방화벽에 허용 목록을 설정한 고객은 Freshworks 애플리케이션에서의 API 호출과 웹훅을 수락해야 합니다. 허용 목록에는 Freshchat과 Freddy 셀프 서비스의 NAT IP가 포함되어야 하며, 이러한 애플리케이션에서의 호출은 NAT IP에서 시작되어야 인프라에 도달할 수 있습니다. 여기에는 Freshchat에서 서버로의 웹훅과 Freddy 셀프 서비스에 의해 트리거된 봇 흐름이 포함될 수 있습니다.
이 프로세스를 시작하려면, Freshworks 공용 IP 목록에 나열된 모든 IP 주소가 허용 목록에 포함되어 있는지 IT 팀에 확인하십시오. 이렇게 하면 Freshchat API 호출과 Freddy 셀프 서비스의 웹훅이 서버에 성공적으로 도달할 수 있습니다.
지역별 NAT IP
- 미국: 52.1.37.96/32, 52.1.32.88/32, 18.208.240.77/32, 52.201.75.8/32, 34.231.139.135/32, 34.231.245.167/32, 44.206.73.232/32, 44.206.73.233/32, 44.206.73.234/32, 44.206.73.235/32, 44.206.73.236/32, 44.206.73.237/32, 44.206.73.238/32, 44.206.73.239/32
- 유럽: 18.184.146.22/32, 18.197.127.133/32, 3.71.140.232/32, 52.29.254.13/32, 52.57.253.205/32, 18.194.170.216/32, 3.74.148.8/32, 3.74.148.9/32, 3.74.148.10/32, 3.74.148.11/32
- 인도: 13.232.152.211/32, 52.66.184.184/32, 35.154.161.243/32, 13.126.85.255/32, 13.234.127.182/32, 43.204.166.208/32, 43.204.166.209/32, 43.204.166.210/32, 43.204.166.211/32
- 호주: 3.105.197.171/32, 13.210.157.231/32, 54.206.10.178/32, 3.104.16.220/32, 13.238.97.24/32, 13.238.188.219/32, 3.26.254.196/32, 3.26.254.197/32, 3.26.254.198/32, 3.26.254.199/32
- MEC: 3.29.88.36/32, 3.29.172.174/32, 51.112.74.37/32, 3.28.159.172/32, 3.28.159.173/32, 3.28.159.174/32, 3.28.159.175/32
모든 지역의 새로운 정적 IP (2024년 1월)
다음 정적 IP를 위의 IP에 추가로 허용 목록에 포함하여 에이전트가 VPN을 통해 Freshdesk에 접근할 수 있도록 하십시오.
- 162.159.140.147
- 172.66.0.145
고객이 포트를 허용 목록에 추가해야 하는가?
이 허용 목록은 Freshworks에서 고객 서버로의 아웃바운드 호출을 위한 것이므로, 도메인과 포트는 고객의 제어 하에 있습니다. 일반적으로 고객 도메인이 HTTPS 프로토콜을 사용하는 경우, 443 포트가 적절합니다. 사용된 프로토콜에 따라 결정하십시오.
IP 대신 도메인을 허용 목록에 추가할 수 있는가?
그렇지 않습니다. 도메인은 고객의 제어 하에 있습니다. 예를 들어, 고객은 Freshchat에서 웹훅 요청을 서버로 보내기 위한 도메인을 받았을 것입니다. 이 경우, 고객만이 Freshchat 또는 봇 내에서 도메인이 어떻게 구성되어 있는지 알고 있습니다. 허용 목록은 Freshworks IP를 Freshchat 또는 봇 내에서 구성한 도메인에 대한 호출을 받을 수 있는 유일한 합법적인 소스로 인식하기 위한 것입니다.