product icon

許可リストとファイアウォール構成

ファイアウォールの許可リストを使用して、特定の Web サイトやソフトウェアへのネットワークアクセスを制限している場合は、以下の情報を使用してサービスが接続できるようにしてください。

ファイアウォール情報が更新された際の通知を受け取るには、カスタマー コミュニティを参照してください。[サブスクライブ] をクリックすると、通知が表示されます。

ポート

GoTo 製品は、次のポートで動作するように設定されています。

ポート 目的
アウトバウンド TCP 443 必須、すべての製品で使用HTTPS 経由での WebSocket 接続のサポートが必要
アウトバウンド TCP 80 推奨、セッション中の通信に使用
UDP 8200 推奨、Voice over IP (VoIP) の統合およびセッション内通信に使用
UDP 1853 推奨、Web カメラ ビデオ サポートと Voice over IP (VoIP) の統合およびセッション内通信に使用

TCP 1720

TCP 3000-4000

UDP 3000-4000

UDP 45000-49999 STUN トラフィック用に GoToRoom で使用
UDP 123 時刻の同期用に GoToRoom デバイスで使用

SIP 5060

SIP 5061

GoToRoomテレビ会議システム InRoom Link、Jive に使用
インバウンド接続 不要

ドメイン

ほとんどのファイアウォールまたはプロキシ システムでは、アウトバウンド接続を確立できるように、GoTo サービスの DNS 名の許可リストを指定することをお勧めします。GoTo ドメインのリストには、現在以下のリストが含まれています (ただし、これらに限定されません)。

普遍的に必要な許可リスト

ドメイン 説明/目的
api.filepicker.io

サードパーティのファイルホスティング サービス

近日中に *.filestackapi.com に変更されます。

*app.goto.com 複数の GoTo 製品で使用される製品ドメイン
*.cdngetgo.com 複数の GoTo 製品で使用される CDN
*.clientstream.launchdarkly.com サードパーティの機能テスト サービス
*.cloudfront.net サードパーティ CDN
*.expertcity.com 複数の GoTo 製品で使用される企業ドメイン
*.filestackapi.com

サードパーティのファイルホスティング サービス

(新たにFilePicker の名前変更がありました)

*.getgo.com 複数の GoTo 製品で使用される製品ドメイン
*.getgocdn.com 複数の GoTo 製品で使用される CDN
*.getgoservices.com 複数の GoTo 製品で使用される製品ドメイン
*.getgoservices.net 複数の GoTo 製品で使用される製品ドメイン
*.goto.com 複数の GoTo 製品で使用される製品ドメイン
*.goto-rtc.com 複数の製品で使用されるリアルタイムの通信サービス
*.ingest.sentry.io 第三者によるエラー追跡サービス
*.launchdarkly.com サードパーティの機能テスト サービス
*.logmein.com 複数の GoTo 製品で使用される企業ドメイン
*.logmeininc.com 複数の GoTo 製品で使用される企業ドメイン
*logmein.eu 複数の GoTo 製品で使用される企業ドメイン
*.raas.io 複数の GoTo 製品で使用されるリアルタイムの通信サービス
*accounts.logme.in 複数の GoTo 製品で使用される企業ドメイン
*internap.net 複数の GoTo 製品のパワー アップデート
*internapcdn.net 複数の GoTo 製品のパワー アップデート

GoToMeeting

GoToMeetingドメイン
*.gotomeet.at
*.gotomeet.me
*.gotomeeting.com
*.joingotomeeting.com
*.openvoice.com

GoTo

GoToConnect に記載されているすべてのドメインも許可リストに登録する必要があることに注意してください。

GoTo ドメイン
meet.goto.com
goto-desktop.s3.amazonaws.com

GoToRoom

GoToMeeting に記載されているすべてのドメインも許可リストに登録する必要があることに注意してください。

GoToRoom ドメイン
*.dolbyvoice.com (ドルビーボイス搭載のGoToRoomのみ)
*.google-analytics.com
*.gotoconference.com
*.gotoroom.com
*.jive.com
*.jiveip.net
*.jmp.tw

GoToWebinar

GoToWebinar ドメイン
*.gotowebinar.com
*.joinwebinar.com
*.webinar.com
*.gotostage.com
*.cdn.walkme.com

GoToTraining

GoToTraining ドメイン
*.gototraining.com
*google.com
*.googleapis.com
*.jointraining.com
*.firebaseio.com
*.firebaseapp.com
*.cdn.walkme.com

OpenVoice

OpenVoiceドメイン
*.openvoice.com

GoToConnect

GoToConnect ドメイン
*.hvoice.net
*.jive.com
*.jmp.tw
*.onjive.com
*.rtcprov.net

GoToConnect IP 範囲ブロック

詳細については、「GoToConnect の IP ブロックとは」を参照してください。

説明 ブロック ネットマスク ワイルドカード
GoToConnect ブロック 1 199.36.248.0/22 255.255.252.0 0.0.3.255
GoToConnect ブロック 2 199.87.120.0/22 255.255.252.0 0.0.3.255
GoToConnect ブロック 3 162.250.60.0/22 255.255.252.0 0.0.3.255
GoToConnect ブロック 4 45.12.196.0/22 255.255.252.0 0.0.3.255
GoToConnect ブロック 5 202.173.24.0/21 255.255.248.0 0.0.7.255
GoToConnect ブロック 6 173.199.0.0/18 255.255.192.0 0.0.63.255
GoToConnect ブロック 7 23.239.224.0/19 255.255.224.0 0.0.31.255
GoToConnect IPv6 2606:CB00::/32

GoToAssist

GoToAssistドメイン
*.assist.com
*.fastsupport.com
*.go2assist.me
*.gofastchat.com
*.gotoassist.com
*.gotoassist.at
*.gotoassist.me
*.helpme.net
*.logmeinrescue.com
*.tokbox.com
static.opentok.com
enterprise.opentok.com
api.opentok.com
anvil.opentok.com
hlg.toxbox.com (GoToAssist Seeit にのみ必要)

GoToMyPC

GoToMyPCドメイン
*.gotomypc.com

Rescue

Rescueドメイン
*.LogMeIn123.com
*.123rescue.com
*.support.me
*.logmeinrescue.com
*.logmeinrescue.eu
*.logmeinrescue-enterprise.com (アカウント固有の Rescue 機能を強化します。標準アカウントには必要ありません)
*.logmein-gateway.com

Rescue Lens

Rescue Lensドメイン
*.logmeinrescue.com
*.logmeinrescue-enterprise.com (エンタープライズアカウントにのみ必要)

LastPass

LastPassドメイン
*.lastpass.com
*.lastpass.eu

Join.me

Join.meドメイン
*.join.me

Hamachi

Hamachiドメイン
*.hamachi.cc

Pro と Central

Pro/Central ドメイン 対応されている機能
*.logmeinusercontent Pro ファイル機能を使用して保存および共有されたファイル向け
*.browse.logmeinusercontent.com Pro ファイル機能を使用して保存および共有されたファイル向け
lmi-antivirus-live.azureedge.net Central のウイルス対策用
lmi-appupdates-live.azureedge.net Central のアプリケーション アップデート用

IP 範囲の許可リストへの登録に関する重要な考慮事項

上記のドメインのサブドメインが含まれているため、ネットワーク上の GoTo サービスを許可リストに登録またはブロックしている間は、可能な限りワイルドカード ルールを使用することをお勧めします。また、クライアントからホストへの接続は、256 ビット AES トンネル内で暗号化されたピアツーピア接続を使用します。

ファイアウォールの設定にドメイン名の代わりに IP 範囲を使用することは、絶対に必要な場合を除き、お勧めしません。これは、IP 範囲とプロバイダー ネットワークの IP 範囲を定期的に監査および変更して、ネットワークの追加のメンテナンスを作成する必要があるためです。これらの変更は、GoTo 製品に最大のパフォーマンスを提供し続けるために必要です。インフラストラクチャ内の保守およびフェールオーバー イベントにより、その範囲内のサーバーへの接続が行われることがあります。

ファイアウォールにコンテンツまたはアプリケーションのデータ スキャニング フィルタを設定すると、ブロックまたは遅延が発生する可能性があり、これらがフィルタに関するログ ファイルに示されます。この問題に対処するには、例外ドメインまたは IP 範囲を指定して、ドメインまたは IP 範囲がスキャンまたはフィルタリングされないことを確認します。セキュリティ ポリシーでドメインまたは IP 範囲を明示的に指定する必要がある場合は、送信 TCP ポート 8200、443、80、UDP ポート 8200、1853 にファイアウォールの例外を設定して、GoTo ドメインまたは IP 範囲 (当社のサードパーティ プロバイダー ネットワークのドメインまたは IP 範囲を含む) を指定します。

ファイアウォール設定で使用する GoTo サーバーおよびデータ センターの IP アドレス

同じ仕様を 3 つの一般的な形式で示します

ブロック別の割り当て 数値 IP アドレスの範囲 ネットマスク表記 CIDR 表記
ブロック 1 216.115.208.0 – 216.115.223.255 216.115.208.0 255.255.240.0 216.115.208.0/20
ブロック 2 216.219.112.0 – 216.219.127.255 216.219.112.0 255.255.240.0 216.219.112.0/20
ブロック 3 67.217.64.0 – 67.217.95.255 67.217.64.0 255.255.224.0 67.217.64.0/19
ブロック 4 173.199.0.0 – 173.199.63.255 173.199.0.0 255.255.192.0 173.199.0.0/18
ブロック 5 206.183.100.0 – 206.183.103.255 206.183.100.0 255.255.252.0 206.183.100.0/22
ブロック 6 68.64.0.0 – 68.64.31.255 68.64.0.0 255.255.224.0 68.64.0.0/19
ブロック 7 23.239.224.0 – 23.239.255.255 23.239.224.0 255.255.224.0 23.239.224.0/19
ブロック 8 158.120.16.0 - 158.120.31.255 158.120.16.0 255.255.240.0 158.120.16.0/20
ブロック 9 202.173.24.0 – 202.173.31.255 202.173.24.0 255.255.248.0 202.173.24.0/21
ブロック 10 78.108.112.0 – 78.108.127.255 78.108.112.0 255.255.240.0 78.108.112.0/20
ブロック 11 185.36.20.0 – 185.36.23.255 185.36.20.0 255.255.252.0 185.36.20.0/22
ブロック 12 188.66.40.0 – 188.66.47.255 188.66.40.0 255.255.248.0 188.66.40.0/21
ブロック 13 45.12.196.0 – 45.12.199.255 45.12.196.0 255.255.252.0 45.12.196.0/22
ブロック 14 162.250.60.0 – 162.250.63.255 162.250.60.0 255.255.252.0 162.250.60.0/22
ブロック 15 199.36.248.0 – 199.36.251.255 199.36.248.0 255.255.252.0 199.36.248.0/22
ブロック 16 199.87.120.0 – 199.87.123.255 199.87.120.0 255.255.252.0 199.87.120.0/22
ブロック 17 103.15.16.0 – 103.15.19.255 103.15.16.0 255.255.252.0 103.15.16.0/22
ブロック 18 64.74.17.0 – 64.74.17.255 64.74.17.0 255.255.255.0 64.74.17.0/24
ブロック 19 64.74.18.0 – 64.74.19.255 64.74.18.0 255.255.254.0 64.74.18.0/23
ブロック 20 64.74.103.0 – 64.74.103.255 64.74.103.0 255.255.255.0 64.74.103.0/24
ブロック 21 64.94.18.0 – 64.94.18.255 64.94.18.0 255.255.255.0 64.94.18.0/24
ブロック 22 64.94.46.0 – 64.94.47.255 64.94.46.0 255.255.254.0 64.94.46.0/23
ブロック 23 64.95.128.0 – 64.95.129.255 64.95.128.0 255.255.254.0 64.95.128.0/23
ブロック 24 66.150.108.0 – 66.150.108.255 66.150.108.0 255.255.255.0 66.150.108.0/24
ブロック 25 69.25.20.0 – 69.25.21.255 69.25.20.0 255.255.254.0 69.25.20.0/23
ブロック 26 69.25.247.0 – 69.25.247.255 69.25.247.0 255.255.255.0 69.25.247.0/24
ブロック 27 95.172.70.0 – 95.172.70.255 95.172.70.0 255.255.255.0 95.172.70.0/24
ブロック 28 111.221.57.0 – 111.221.57.255 111.221.57.0 255.255.255.0 111.221.57.0/24

IPv6 アドレス空間

ブロック別の割り当て Classless Inter-Domain Routing (CIDR) 形式
ブロック 1 2620:0:c70::/48
ブロック 2 2a04:6660::/30

データ センター

当社は、パフォーマンスを向上させるために、サードパーティのクラウドおよび通信業者のネットワークによってサービスを拡張しています。また、継続的な稼働時間を確保するために、次の地域にデータ センターを維持しています。

  • 米国: ネバダ州、バージニア州、ミシガン州
  • グローバル: ドイツ、オーストラリア
  • グローバル パブリック クラウド (次を含むが、これらに限定されない): カリフォルニア州、オレゴン州、バージニア州、シンガポール、オーストラリア、日本
  • コンテンツ配信パブリック クラウド (次を含むが、これに限定されない): カリフォルニア州、ワシントン州、テキサス州、インディアナ州、ミズーリ州、ニュージャージー州、ブラジル、イギリス、アムステルダム、ドイツ、フランス、イタリア、香港、日本、シンガポール

メール ドメイン

  • customerService@s.logmein.com
  • @s.logmein.com
  • @care.gotomeeting.com
  • @m.gotomeeting.com
  • @care.gotomypc.com
  • @care.gotoassist.com
  • @care.gotowebinar.com
  • @care.gototraining.com
  • @jive.com
  • @m.join.me
  • @t.join.me
  • @m.logmein.com
  • @t.logmein.com
  • @m.lastpass.com
  • @t.lastpass.com