Partilhar via

Configurações de firewall empresarial para suportar tráfego WNS

Background

Muitas empresas usam firewalls para bloquear o tráfego de rede indesejado e portas; infelizmente, isso também pode bloquear coisas importantes, como comunicações do Serviço de Notificação do Windows. Isso significa que todas as notificações enviadas pelo WNS serão descartadas em determinadas configurações de rede. Para evitar isso, os administradores de rede podem adicionar a lista de FQDNs ou VIPs do WNS aprovados à sua lista de isenções para permitir que o tráfego do WNS passe pelo firewall.

Proxy Support

Note

As notificações push do WNS podem não suportar proxies. Há muitas configurações e ambientes de proxy diferentes, e nem todas as configurações têm garantia de trabalho com o WNS. Para obter melhores resultados, a conexão com o WNS deve ser uma conexão direta, no entanto, interfaces VPN podem ser usadas.

Agradecemos qualquer feedback sobre o suporte por proxy. Por favor, direcione os seus comentários para https://aka.ms/windowsappsdk e registe um problema para rastrear o interesse no suporte de proxy para WNS. Sinta-se à vontade para adicionar o rótulo "área-Notificações" ao seu problema para uma maior visibilidade junto à equipa de notificações.

Que informações devem ser adicionadas à lista de permissões

Abaixo está uma lista que contém os FQDNs, VIPs e intervalos de endereços IP usados pelo Serviço de Notificação do Windows.

Important

Sugerimos vivamente que permita que a lista seja feita por FQDN, porque estes não serão alterados. Se você permitir a lista por FQDN, não precisará também permitir os intervalos de endereços IP.

Important

Os intervalos de endereços IP serão alterados periodicamente; Por isso, eles não estão incluídos nesta página. Se quiser ver a lista de intervalos de endereços IP, pode descarregar o ficheiro a partir do Centro de Transferências: Intervalos VIP e IP do Serviço de Notificação do Windows (WNS). Por favor, volte regularmente para se certificar de que você tem as informações mais up-todata.

FQDNs, VIPs, IPs e Portas

Independentemente do método escolhido abaixo, você precisará permitir o tráfego de rede para os destinos listados através da porta 443. Cada um dos elementos no documento XML a seguir é explicado na tabela que se segue (em Termos e Notações). Os intervalos de IP foram intencionalmente deixados de fora deste documento para incentivá-lo a usar apenas os FQDNs, pois os FQDNs permanecerão constantes. No entanto, você pode baixar o arquivo XML que contém a lista completa do Centro de Download: Intervalos VIP e IP do Serviço de Notificação do Windows (WNS). Novos VIPs ou intervalos de IP entrarão vigor uma semana após serem carregados.

<?xml version="1.0" encoding="UTF-8"?>
<WNSPublicIpAddresses xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
    <!-- This file contains the FQDNs, VIPs, and IP address ranges used by the Windows Notification Service. A new text file will be uploaded every time a new VIP or IP range is released in production.  Please copy the below information and perform the necessary changes on your site. Endpoints in CloudService nodes are used for cloud services to send notifications to WNS. Endpoints in Client nodes are used by devices to receive notifications from WNS. --> 
    <CloudServiceDNS>
    <DNS FQDN="*.notify.windows.com"/>
    </CloudServiceDNS>
    <ClientDNS>
        <DNS FQDN="*.wns.windows.com"/>
    </ClientDNS>
    <CloudServiceIPs>
        <IpRange Subnet=""/>
        <!-- See the file in Download Center for the complete list of IP ranges -->
    </CloudServiceIPs>
    <ClientIPsIPv4>
        <IpRange Subnet=""/>
        <!-- See the file in Download Center for the complete list of IP ranges -->
    </ClientIPsIPv4>
    <IdentityServiceDNS>
        <DNS FQDN="login.microsoftonline.com"/>
        <DNS FQDN="login.live.com"/>
    </IdentityServiceDNS>
</WNSPublicIpAddresses>

Termos e notações

Abaixo estão explicações sobre as notações e elementos usados no trecho XML acima.

Term Explanation
Notação ponto-decimal (ou seja, 64.4.28.0/26) A notação ponto-decimal é uma maneira de descrever o intervalo de endereços IP. Por exemplo, 64.4.28.0/26 significa que os primeiros 26 bits de 64.4.28.0 são constantes, enquanto os últimos 6 bits são variáveis. Neste caso, o intervalo IPv4 é 64.4.28.0 - 64.4.28.63.
ClientDNS Estes são os filtros FQDN (nome de domínio) Fully-Qualified para os dispositivos cliente (PCs Windows, desktops) que recebem notificações do WNS. Eles devem ser permitidos através do firewall para que os clientes WNS usem a funcionalidade WNS. Recomenda-se a criação de listas de permissões pelos FQDNs em vez de pelos intervalos IP/VIP, pois estes são permanentes.
ClientIPsIPv4 Estes são os endereços IPv4 dos servidores acessados por dispositivos cliente (PCs Windows, desktops) que recebem notificações do WNS.
CloudServiceDNS Estes são os filtros FQDN (nome de domínio) Fully-Qualified para os servidores WNS com os quais seu serviço de nuvem conversará para enviar notificações ao WNS. Eles devem ser permitidos através do firewall para que os serviços enviem notificações WNS. Recomenda-se a criação de listas de permissões pelos FQDNs em vez de pelos intervalos IP/VIP, pois estes são permanentes.
CloudServiceIPs CloudServiceIPs são os endereços IPv4 dos servidores usados para serviços de nuvem para enviar notificações ao WNS

Intervalos de IP públicos do Serviço de Notificações por Push da Microsoft (MPNS)

Se você estiver usando o serviço de notificação herdado, MPNS, os intervalos de endereços IP que você precisará adicionar à lista de permissões estão disponíveis no Centro de Download: Intervalos de IP públicos do Serviço de Notificações por Push da Microsoft (MPNS).

  • Last updated on