À propos de allowlisting et LogMeIn Hamachi
Si vous ou votre entreprise utilisez un pare-feu pour restreindre l'accès au réseau à certains logiciels ou sites web spécifiques, vous devez mettre en liste les noms de domaine et plages d'adresses IP indiquées ici.
Nous vous suggérons d'autoriser les URLénumérés ci-dessous pour vous assurer que les services GoTo (anciennement LogMeIn) puissent se connecter.
- *.logmein.com, *.LogMeIn.eu - LogMeInLe site principal de
- *.accounts.logme.in - Site permettant de se connecter aux services GoTo.
- *.hamachi.cc - Pouvoirs du service LogMeIn Hamachi.
- *.internap.net - Mises à jour des pouvoirs pour plusieurs produits GoTo.
- *.internapcdn.net - Mises à jour des poudres pour plusieurs produits GoTo.
- *.logmeininc.com-GoTosite web d'entreprise
- authentication.logmeininc.com - Service de connexion de GoTo
Plages IP
Il est recommandé d'utiliser autant que possible des règles de caractères génériques pour autoriser ou bloquer tout service GoTo sur votre réseau, car les sous-domaines des domaines énumérés ci-dessus sont inclus. De plus, la connexion client-hôte utilise des connexions homologues, chiffrées avec un tunnel AES 256 bits.
Il est déconseillé d’utiliser des plages d’adresses IP à la place de noms de domaines pour la configuration du pare-feu, à moins qu’elles soient absolument nécessaires, car nos plages d’adresses IP et celles des réseaux de nos fournisseurs doivent régulièrement faire l’objet d’audits et de modifications, ce qui entraîne une maintenance supplémentaire pour votre réseau. Ces changements sont nécessaires pour continuer à fournir des performances maximales pour nos produits GoTo. Les événements de maintenance et de basculement au sein de notre infrastructure risquent de vous connecter à des serveurs dans n’importe quelle plage.
Si votre pare-feu inclut un filtre d’exploration de contenu ou de données d’application, ceci peut causer un blocage ou une latence, qui pourrait être signalé dans les fichiers journaux du filtre. Pour résoudre ce problème, vérifiez que les plages d’adresses IP ou les domaines ne seront pas analysés ou filtrés en spécifiant des plages d’adresses IP ou des domaines d’exception. Si votre politique de sécurité vous oblige à spécifier des domaines ou des plages d'adresses IP explicites, configurez alors les exceptions de votre pare-feu pour les ports TCP sortants 8200, 443 et 80 ainsi que pour les ports UDP 8200 et 1853 pour les domaines ou plages d'adresses IP GoTo. Voir ci-dessous les autres gammes GoTo spécifiques aux produits. Cette liste est également disponible au format JSON à l'adresse https://goto-ipblocks.live.gtc.goto.com/.
Nous ne recommandons pas l'établissement d'une liste explicite d'autorisations IP pour les plages GoTo. Toutefois, si l'option URL n'est pas possible, reportez-vous à la liste d'adresses IP suivante :
Plages IP tierces
Vous devez également mettre sur liste blanche des plages pour les services tiers suivants :
Domaines de messagerie
Pour les invitations et correspondances par courrier électronique de notre part et de celle du logiciel LogMeIn nous vous recommandons d'autoriser les domaines de courrier électronique suivants à travers les filtres anti-spam et de liste d'autorisation de votre courrier électronique.
- @goto.com
- @m.logmein.com
- @t.logmein.com