Типовые настройки систем ограничения доступа (IP адреса Mango-Office, VPN, Firewall/Файрволл, брандмауэры и тому подобное)

Для корректной работы телефонии MANGO OFFICE не рекомендуем использовать VPN сервисы. Если работа Вашей компании не может обойтись без подключения к VPN, то следует поставить свободный доступ ко всем ip адресам в настройках личного кабинета.
Как настроить свободный доступ

Для работы телефонии необходимо открыть доступ на фаерволе/роутере/брандмауэре и т.д., осуществив следующие действия:

разрешить входящие соединения и исходящий трафик для прохождения голоса по протоколу UDP и TCP для подсети:

81.88.86.0/24 и 81.88.88.0/24, порты с 1024 по 65535.

разрешить входящие соединения и исходящий трафик для сервера AutoProvision по протоколу UDP и TCP для адреса:

81.88.82.245, порт 80.

Для корректной работы с сайтом mango-office.ru разрешите доступ к 178.248.236.69.

Рекомендуем отключать SIP ALG на сетевом оборудовании. В некоторых случаях SIP ALG нарушает процесс регистрации SIP устройств.

Контакт-центр системы ограничения доступа

Контакт-центр клиент нуждается в доступе к следующим Web-ресурсам по протоколу HTTPS (порт TCP 443 протокол TCP):
https://issa.mangotele.com (178.248.235.69 и 81.88.85.71)
https://issa.mangotele.com/upload/manual/ - файлы помощи
https://updates.mangotele.com/_apps/mpt/ (81.88.82.79) - файлы обновления
https://api2.mangotele.com (178.248.232.70 и 81.88.85.72) - все Web-сервисы работающие по протоколу авторизации OAuth. Дополнительно отчеты, различные настройки и конфигурации.
https://auth.mango-office.ru (81.88.85.79) - сервер аутентификации
https://screen-api.mango-office.ru (81.88.85.83) - сервис записи экрана
https://chatapi.mango-office.ru (81.88.82.214) - сервис фотографий, чаты внутреннего общения, текстовые обращения (чат на сайте, WA, Viber, Telegram и другие)
https://chatfs.mango-office.ru (81.88.82.219) - сервис файлов, отправка получение файлов из чатов
issa.mangotele.com/upload/cc_manual/ (81.88.85.74) - Файлы помощи
81.88.85.80 - сервер адресной книги
81.88.85.85 - сервер аватаров
81.88.85.113 и 81.88.85.114 - сервера Конструктора отчетов

В случае добавления новый адресов, рекомендуем открыть сети:
81.88.85.64/26 - сервера цов и веб-сервисы
81.88.82.64/27 - обновления и файлы
81.88.82.213 - сервер работы чатов

Обмен данным с cc.mangotele.com осуществляется по протоколу SSL.
Для успешной работы Контакт-центра необходимо открыть:
81.88.85.75 (порты с 5600 по 5607 включительно)
81.88.85.76 (порты с 5600 по 5607 включительно)
81.88.85.77 (порты с 5600 по 5607 включительно)
81.88.85.94 (порты с 5600 по 5607 включительно)
81.88.85.95 (порты с 5600 по 5607 включительно)
81.88.85.96 (порты с 5600 по 5607 включительно)
81.88.85.97 (порты с 5600 по 5607 включительно)
81.88.85.98 (порты с 5600 по 5607 включительно)
81.88.85.99 (порты с 5600 по 5607 включительно)
81.88.85.100 (порты с 5600 по 5607 включительно)
81.88.85.104 (порты с 5600 по 5607 включительно)

Для работы софтфона в Контакт-центре нужен доступ к mangosip.ru аналогичный тому, что нужен для нормальной работы SIP оборудования (софтфон Контакт-центра использует тот же SIP-сервер).
Pазрешить входящие соединения и исходящий трафик по протоколу UDP и TCP для прохождения сигнальных SIP сообщений для адресов: 81.88.86.0/24
*порт 5060 и порт 60000
Pазрешить входящие соединения и исходящий трафик по протоколу UDP и TCP для STUN-сервер mangosip.ru для адреса: 81.88.86.0/24
*порт 3478
Pазрешить входящие соединения и исходящий трафик для прохождения голоса по протоколу UDP для адресов: 81.88.88.0/24
*порты с 1024 по 65535.

Список IP-адресов используемых для обновления контакт-центра

151.236.103.94
151.236.95.248
151.236.104.93
213.221.1.222
81.9.29.252
91.231.238.29
91.238.111.224
91.232.116.29
185.31.114.190
151.236.106.253
151.236.65.157
151.236.97.29
91.238.111.248
151.236.89.157
151.236.84.125
151.236.75.168
91.231.237.187
151.236.126.61
91.240.169.189
91.231.238.157
151.236.69.180
151.236.124.252
151.236.118.93
151.236.97.157
151.236.73.104
151.236.112.221
151.236.85.61
151.236.124.221
81.9.20.93
151.236.108.219
195.239.98.61
151.236.72.139
151.236.101.189
91.238.109.125
151.236.79.59
151.236.84.93
151.236.95.157
91.231.234.64
62.105.148.221
151.236.117.61
151.236.66.61
91.240.168.156
151.236.92.85
91.240.169.232
151.236.126.125
151.236.99.61
91.238.109.252
151.236.84.189
5.188.152.189
185.141.224.221
151.236.106.157
151.236.82.61
91.240.170.59
194.85.149.221
185.141.224.48
151.236.78.189
151.236.96.61
185.31.114.248
91.231.236.200
151.236.67.221
151.236.102.189
81.9.20.61
151.236.69.232
151.236.76.189
151.236.110.240
81.9.29.221
151.236.84.221
194.186.65.27
151.236.107.123
151.236.76.29
151.236.110.232
151.236.106.77
91.238.111.155
151.236.77.61
185.141.226.185
151.236.76.221
151.236.104.252
151.236.68.157
185.31.112.93
91.231.236.240
151.236.108.29
78.159.244.29
151.236.124.157
151.236.104.125
151.236.91.253
185.31.112.125
151.236.95.125
151.236.83.93
151.236.94.93
151.236.103.221
185.31.112.252
151.236.94.29
151.236.83.125
151.236.70.252
151.236.68.61
81.95.224.60
185.31.114.61
194.76.124.140
151.236.75.126
151.236.85.93
151.236.123.189
91.238.109.189
91.240.170.93
151.236.98.221
185.141.226.93
151.236.79.93
213.33.184.221
151.236.118.61
151.236.105.189
91.240.168.61
151.236.117.138
151.236.85.29
151.236.75.157
151.236.83.29
151.236.92.157
151.236.120.221
46.149.110.59
151.236.70.157
151.236.112.29
91.231.235.61
151.236.99.125
151.236.120.248
81.9.16.61
193.33.133.187
151.236.69.93
151.236.102.192
91.240.169.224
151.236.118.252
151.236.121.248
151.236.96.221
151.236.92.125
151.236.65.94
185.141.224.252
151.236.65.232
91.238.109.157
91.240.170.222
151.236.86.125
151.236.72.248
151.236.101.252
151.236.65.29
151.236.68.125
91.238.109.221
185.141.226.127
185.141.226.192
91.238.108.187
151.236.71.156
151.236.126.29
151.236.126.93
91.238.109.29
195.211.24.90
151.236.82.93
151.236.97.189
151.236.66.221
151.236.77.125
151.236.123.93
151.236.124.61
151.236.108.61
151.236.91.184
194.76.124.156
151.236.65.189
151.236.106.221
151.236.120.29
151.236.91.221
62.152.61.254
151.236.110.189
185.31.115.252
151.236.76.61
151.236.101.91
151.236.105.252
151.236.77.93
151.236.98.27
91.231.238.189
151.236.126.157
151.236.112.189
185.141.225.250
81.211.66.61
185.31.115.90
151.236.70.189
151.236.104.61
151.236.98.125
91.240.171.61
151.236.106.189
91.240.168.93
151.236.90.125
91.240.171.29
151.236.112.61
151.236.117.221
151.236.64.216
151.236.124.125
151.236.81.32
151.236.67.252
151.236.86.157
151.236.115.221
185.214.76.148
81.163.63.250
151.236.100.61
151.236.74.252
151.236.89.189
31.200.250.252
185.31.112.219
151.236.108.253
91.231.235.125
151.236.122.216
91.231.239.154
151.236.98.189
151.236.96.189
151.236.75.61
151.236.71.218
151.236.71.248
151.236.108.189
151.236.110.221
31.200.251.122
151.236.120.93
151.236.83.157
151.236.82.29
151.236.94.125
194.76.124.122
151.236.66.125
91.240.170.29
151.236.104.157
151.236.110.91
151.236.102.200
151.236.95.221
151.236.69.59
93.92.71.123
151.236.105.158
91.231.239.32
31.200.250.94
151.236.66.93
151.236.76.157
81.95.235.92
151.236.86.61
151.236.76.125
91.238.111.221
151.236.69.221
91.231.236.232
31.200.250.221
151.236.100.157
151.236.101.203
151.236.124.189
89.223.4.26
151.236.105.93
151.236.108.157
151.236.123.253
151.236.70.125
185.177.114.110
151.236.120.157
151.236.119.94
217.195.219.61
151.236.95.189
151.236.75.221
91.238.111.189
151.236.67.187
151.236.75.93
151.236.73.189
151.236.66.189
151.236.121.240
151.236.113.189
151.236.89.224

Дополнительные требования в системе ограничения доступа на файерволе/роутере/брандмауэре и т.д.

Для корректной работы веб-приложений должен быть открыт доступ к следующим портам для протокола WebSocket:

Веб Контакт-Центр - порт TCP 1443
Контроль качества - порт TCP 4443
Роботы - порт TCP 3443
Wallboard - порт TCP 2443
Конструктор отчетов - порт TCP 8443

Для корректной работы контакт-центра необходимо обеспечить доступ до следующих доменов:

https://auth.mango-office.ru/

https://auth.mango-pin.ru/

https://lk.mango-office.ru/ (81.88.85.71) порт 443

https://ab.mango-office.ru/ (81.88.85.80) порт 443

https://ab.mango-pin.ru/

https://avatar.mango-office.ru/ (81.88.85.85) порт 443

https://avatar.mango-pin.ru/

https://presence.mango-office.ru/ (81.88.85.86) порт 443

https://presence.mango-pin.ru/

https://apivks.mango-office.ru/vcmss/

https://apivks.mango-pin.ru/vcmss/

https://chatapi.mango-office.ru/

https://chatapi.mango-pin.ru/

https://chatfs.mango-office.ru/

https://chatfs.mango-pin.ru/

https://clientapi.mango-office.ru/t2s_webapi/vpbx/tts/v1/

https://clientapi.mango-pin.ru/t2s_webapi/vpbx/tts/v1/

https://sentry-cc.mango-office.ru/

https://api2.mango-pin.ru

https://ccc.mango-office.ru/ (81.88.85.90) порт 443,1443

https://tv.mango-office.ru/

https://ccc-api.mango-office.ru (81.88.85.91) порт 443

Mango-Talker и WEB системы ограничения доступа

Для корректной работы сервиса, требуется открыть доступ до следующих IP адресов:

81.88.81.16 порт 443

81.88.82.214 порт 443

81.88.82.219 порт 443

81.88.81.53 порт 443

81.88.85.80 порт 443

81.88.85.79 порт 443

81.88.85.89 порт 433

81.88.86.11 порт 443 и 7443

81.88.82.213 порт 433

API и Интеграции системы ограничения доступа

Для корректной работы сервиса, требуется открыть доступ до следующих IP адресов:

81.88.80.132

81.88.80.133

81.88.82.36

81.88.82.44

81.88.82.45

«Диалоги»

Для интеграции с почтовым сервисом необходимо открыть адрес:

81.88.83.1

Гибридное облако

Информация по IP адресам, через которые будет производиться взаимодействие с оборудованием.
Конфигурация сети должна обеспечить доступ из MediaProxy из сети к ресурсам Mango:

81.88.82.83:3300
81.88.82.84:3300
81.88.82.85
81.88.82.86
https://registry-vbpx.mango-office.ru (81.88.82.82:443) — инсталляция и обновление Mediaproxy
https://integrationapi.mango-office.ru (81.88.85.109:443)
mangosip.ru — протокол SIP на порт 5060, протокол TLS на порт 5061

Дата обновления статьи: 14.10.2024
Добавлены новые IP-адреса и раздел «Диалоги»:
81.88.83.1

Открыть

Продукт	Раздел	Доменное имя	IP адрес	Протокол	Порты (dst)
Контакт-Центр	Основные	-	81.88.85.75 81.88.85.76 81.88.85.77	tcp	5600-5607
	Основные	-	81.88.85.82 81.88.85.94 81.88.85.95	tls	5600-5607
	WEB API КЦ	api.mangotele.com	81.88.85.72 178.248.232.70	https	443
		api2.mangotele.com	81.88.85.72 178.248.232.70	https	443
		api2.mango-pin.ru	185.200.141.9	https	443
	Конструктор отчетов	report-constructor-webapi.mango-office.ru	81.88.85.113	https	443
	Конструктор отчетов	reports.mango-office.ru	81.88.85.114	https	8443
	Манго Диалоги	gateway-mcw.mango-office.ru	81.88.85.68	https	443
		mcw.mango-office.ru	81.88.85.68	https	443
		widgets-mcw.mango-office.ru	81.88.85.105	https	443
	Сервис записи экрана	screen-api.mango-office.ru	81.88.85.83	https	443
	Роботы	robot.mango-office.ru	81.88.85.84	https	443
		webhook-robot.mango-office.ru	81.88.85.115	https	443
		-	81.88.83.1	https	443
	Контроль качества	qm.mango-office.ru	81.88.85.87 81.88.85.107	https	443
	Wallboard	tv.mango-office.ru	81.88.85.88	https	443 2443
	Web Контакт-Центр	ccc.mango-office.ru	81.88.85.90	https	443 1443
		ccc-staging.mango-office.ru	81.88.85.90	https	443 1443
		ccc-api.mango-office.ru	81.88.85.91	https	443
Mango-Talker	Сервер MT	-	81.88.82.250 81.88.82.214 81.88.82.251 81.88.82.213	https	443
	Система Управления ВКС	-	81.88.81.53	https	443
	Файловое хранилище MT	-	81.88.82.235 81.88.82.219 81.88.82.234	https	443
Виртуальная АТС	Autoprovision	ap.mangotele.com	81.88.82.245	http	80
	Presence	presence.mango-office.ru	81.88.85.86	https	443
	Подсистема Text2Speech	clientapi.mango-office.ru	81.88.85.89	https	443
	Подсистема Text2Speech	clientapi.mango-pin.ru	185.200.141.11	https	443
	Подсистема VPBX Client API (CTI)	clientapi.mango-office.ru	81.88.85.89	https	443
	Сервис VoIP	-		ICMP
			81.88.86.11 81.88.86.35 81.88.86.36 81.88.86.37 81.88.86.65 81.88.86.38 81.88.87.40 81.88.87.41 81.88.86.109 81.88.86.110	SIP	5060, 5061
			81.88.86.111 81.88.86.119 81.88.86.121	STUN	3478
				TCP	7443
				TCP, UDP	60000
				TLS	7443
				WSS	7443
			81.88.86.60 81.88.86.120
		-		ICMP
			81.88.86.55 81.88.86.230	SIP	5060
				TCP	5060, 60000
				UDP	5060, 60000
		-	-	ICMP
			81.88.86.13	SIP	5060
			-	TCP	7443
			-	TCP/UDP	60000
			-	WSS	7443
		-	-	ICMP
			81.88.86.12 81.88.86.19 81.88.86.21 81.88.86.22 81.88.86.23 81.88.86.24 81.88.86.25 81.88.86.26 81.88.86.27 81.88.86.28 81.88.86.29 81.88.86.30 81.88.86.31 81.88.86.32 81.88.86.33 81.88.86.34 81.88.87.14 81.88.87.15 81.88.87.16 81.88.87.17 81.88.86.6 81.88.86.7 81.88.86.221 81.88.86.222 81.88.86.233 81.88.86.234 81.88.86.235	SIP	5060-5065
			-	UDP	5060-5065
		-	81.88.86.125	ICMP
				RTP	5066, 16384-32768, 7443
				RTCP
				SRTP
				DTLS
				STUN
				SIP
				WS
				WSS
			81.88.87.20	ICMP
			81.88.87.20	TCP	7443
			81.88.86.16	ICMP
				TCP
				UDP
		-	81.88.88.55 81.88.88.56 81.88.88.57 81.88.88.58 81.88.88.51 81.88.88.52 81.88.88.59 81.88.88.60 81.88.89.11 81.88.89.12 81.88.88.9 81.88.88.8	RTP	10000-60000
				RTCP
				SRTP
				DTLS
				STUN
				UDP
	ВАТС:Личный Кабинет	-	81.88.80.130 81.88.80.131	LDAP	1..65535 - клиент может указать хост и порт самостоятельно
		lk.mango-office.ru	81.88.85.71	HTTP, HTTPS	80, 443
		api-header.mango-office.ru	81.88.85.70	HTTP, HTTPS	80, 443
		issa.mangotele.com	81.88.85.74	HTTP, HTTPS	80, 443
		lib.mango-office.ru	81.88.85.71	HTTP, HTTPS	80, 443
	Мобильный Личный Кабинет	api-mvpbx.mango-office.ru	81.88.85.92	HTTP	80
	Мобильный Личный Кабинет	api-mvpbx.mango-office.ru	81.88.85.92	HTTPS	443
	Статический коллтрекинг (СКТ)	widget.mango-office.ru	81.88.85.78	HTTP, HTTPS	80, 443
	Адресная книга	ab.mango-office.ru	81.88.85.80	HTTPS	443
	Сервис аутентификации	auth.mango-office.ru	81.88.85.79	HTTPS	443
	Внешнее АПИ ВАТС	app.mango-office.ru	81.88.85.67	HTTPS	443
	Сервис аватаров	avatar.mango-office.ru	81.88.85.85	HTTPS	443
	Сервис получения файлов	files.mango-office.ru	81.88.82.79	HTTPS	443
Гибридное облако	Подсистема интеграции	integrationapi.mango-office.ru	81.88.85.109	https	443
		-	81.88.82.83, 81.88.82.84	tcp + tls	3300
		-	81.88.82.85	udp + srtp	13000-15000
Речевая аналитика	Личный кабинет	-	NAT IP	https FTP/FTPS/SFTP	1..65535 - может указать порт самостоятельно. Вероятнее всего будут стандартные 21, 22, 990
Речевая аналитика	Личный кабинет	-	81.88.85.108	https	443
ДКТ	Виджет	widgets.mango-office.ru	81.88.81.16 (k8s lb)	https	443
ДКТ	API для внешних систем	widget-api.mango-office.ru widgets-api.mango-office.ru api.dct.mango-office.ru dct.mango-office.ru	81.88.82.238 81.88.82.237 81.88.82.236	https	443
Интеграции	BPM	bpmsoft.mango-office.ru	81.88.81.16	HTTP	80
				HTTPS	443
				WebSocket	443
	ELMA365	itg-elma.mango-office.ru	81.88.81.16	HTTP	80
				HTTPS	443
				WebSocket	443
	Общие системы	amocrm.mango-office.ru api-client.mango-office.ru bitrix24.mango-office.ru businessru.mango-office.ru creatio.mango-office.ru gsuite.mango-office.ru itg.mango-office.ru itoolabs.mango-office.ru megaplan.mango-office.ru retailcrm.mango-office.ru ukassa.mango-office.ru integration-webhook.mango-office.ru	81.88.82.228	HTTP	80
				HTTPS	443
				Websocket	443
Сайт mango-office.ru	Официальный сайт	www.mango-office.ru	178.248.236.69	HTTPS	443