Règles d'accès au réseau

Sur cette page, vous trouverez des documents de référence pour vous aider à configurer Produits Broadsign Control avec différents paramètres de réseau.

Conseil : Pour les règles d'accès au réseau couvrant tous les produits Broadsign, reportez-vous aux Règles d'accès au réseau dans la documentation de la Plateforme Broadsign.

Note : Pour des informations détaillées sur les fonctionnalités et les stratégies de sécurité dans Broadsign Control, voir Communication et Sécurité.

Cette section répertorie les règles de pare-feu à configurer.

Règles générales du pare-feu

Avertissement : En commençant avec Broadsign Control Player v15.0, nous standardisons Broadsign Control Player vers les ports de communication cloud (443). Le port sortant 443 doit être ouvert pour que les Broadsign Control Players puisse communiquer avec Broadsign Control Server.

Service Port Type Direction Destination(s)
DSCP : Informations de contrôle Broadsign 10799 TCP Sortant

Cluster Broadsign Control Edge Server (voir Noms d'hôtes de destination).

Processus d'auto-inscription de Broadsign Control Player.

Note : Nécessaire seulement pour les Broadsign Control Players v14.0 ou antérieure.
CTP : Téléchargements de contenu Broadsign 10805 TCP Sortant

Cluster Broadsign Control Edge Server (voir Noms d'hôtes de destination).

Note : Nécessaire seulement pour les Broadsign Control Players v15.0 ou antérieure.
Service de connexion Broadsign Control Administrator et Broadsign Control Player 443 TCP Sortant

Environnement de production Broadsign Control (voir Noms d'hôtes de destination)

Obligatoire pour tous les aspects des opérations Broadsign Control Player.

Règles du pare-feu Broadsign Publish

Si vous avez besoin de contenu Broadsign Publish, vous devrez configurer les paramètres réseau suivants :

Broadsign Control Player (BSP) Version n° Port Type Direction Destination(s)
BSP v12.1+ 443 TCP Sortant

Broadsign Publish

BSP v12.0 et versions antérieures 80 TCP Sortant

Broadsign Publish

Règle du pare-feu Broadsign Control Live

Si vous utilisez Broadsign Control Live, vous devrez configurer les paramètres réseau suivants :

Port Type Direction
443 TCP Sortant

Règle de pare-feu du serveur Edge Broadsign

Si vous utilisez un serveur périphérique avec serveur HTTP intégré activé, vous devrez configurer les paramètres réseau suivants :

Port Type Direction
8888 TCP Sortant

Règles de pare-feu d'authentification Broadsign d'entreprise

Si vous utilisez l'authentification d'entreprise Broadsign, vous devrez configurer les paramètres réseau suivants :

Port Type Direction Destination
443 TCP Sortant auth0.com
8082 TCP Sortant / Entrant localhost

Si vous utilisez Broadsign Control API avec notre architecture REST, vous devrez ouvrir un port pour autoriser l'accès sortant. Chaque protocole possède ses propres noms d'hôtes et ports, comme décrit ci-dessous :

Architecture REST

Pour plus d'informations, consultez Structure de la requête de base.

Noms d'hôtes Port

https://api-sandbox.broadsign.com (environnement de test)

 10889
https://api.broadsign.com (production) 10889
Service Port Type Direction Destination(s)
FTP : Diagnostic à distance Broadsign 21 TCP Sortant Serveur de diagnostic à distance Broadsign
HTTP : Signalement d'accidents Broadsign 80 TCP Sortant Serveur de rapports d'incidents Broadsign

Les noms d'hôtes de destination suivants sont utilisés.

Cluster Broadsign Server (Ports 10799 et 10805)

  • bss.broadsign.com (pour les utilisateurs de Broadsign Control Administrator)

Cluster Broadsign Server (Port 443)

  • *.control-prod.broadsign.com (pour les utilisateurs de Broadsign Control Administrator et Broadsign Control Player)

Serveur de signalement des incidents (Port 80)

  • cr.broadsign.com

Serveur de diagnostic à distance Broadsign (Port 21)

  • pickup.broadsign.com

Parfois, la politique informatique d'un site exige d'entrer manuellement les adresses IP de Broadsign Control Server dans les règles du pare-feu. Nous comprenons qu'il est parfois nécessaire de se conformer à une politique informatique tierce lors de l'utilisation d'un autre réseau. Veuillez toutefois prendre note de l'avertissement suivant :

Avertissement : Il n'est pas recommandé d'entrer manuellement les adresses IP des serveurs dans un pare-feu. Broadsign se réserve le droit de modifier les adresses IP de ses serveurs à tout moment. Broadsign n'est pas responsable des interruptions de service dues aux règles d'adresse IP statique définies dans les pare-feu clients.

Pare-feu et adresses IP statiques

La plage d'adresses IP du AWS Cloud Broadsign Control Server principal est :

  • 35.183.92.0 à 35.183.92.31

La plage IP suivante est à des fins de reprise après sinistre et doit également être ajoutée à toutes les règles de pare-feu basées sur IP :

  • 3.40.130.224 à 3.40.130.255

Module complémentaire Broadsign Control Live

Avertissement : À partir du 1er août 2026, la nouvelle plage d'adresses IP sera 204.57.240.0/21. Après le 1er novembre 2026, les plages d'adresses IP existantes listées ci-dessous ne seront plus utilisées.

Si vous utilisez le module complémentaire Broadsign Control Live : ajoutez les plages d’adresses IP supplémentaires suivantes à la liste d’autorisation en fonction de votre emplacement :

Emplacement Plage d'adresses IP
États-Unis
  • 54.175.191.192/26
  • 52.9.63.128/26
  • 34.223.51.128/27
Union européenne
  • 52.29.255.168/29
  • 35.157.63.192/26
Asie
  • 18.179.18.128/25
Inde
  • 13.232.67.192/27

Exigences réseau pour les ports et les domaines (Broadsign Control for System on Chip)

Si vous déployez des appareils optimisés par Broadsign Control for SoC dans des réseaux restreints, vérifiez la disponibilité/connectivité aux domaines et aux ports.