Loading

Zugreifen auf Experience-Sites über ein VPN mit IP-Einschränkungen nach der Bereitstellung von erweiterten Domänen

Veröffentlichungsdatum: Oct 10, 2023
Beschreibung
Durch die Bereitstellung von erweiterten Domänen ändert sich das Format des URL Ihrer Experience Cloud-Site von ExperienceCloudSitesSubdomainName.force.com in MyDomainName.my.site.com. Das Content Delivery Network (CDN) von Salesforce ist in der neuen Domäne *.my.site.com standardmäßig enthalten. Die vom CDN-Partner von Salesforce, Akamai, verwendeten IP-Adressen werden nicht veröffentlicht. Wenn sich Ihre Benutzer über ein VPN anmelden, das IP-Adressen und nicht Domänennamen zulässt oder blockiert, können die Benutzer in diesem VPN nicht auf Ihre Site zugreifen, da diese eine IP-Adresse von Akamai verwendet.
Lösung
Empfohlene Übergangslösungen:
 
  1. Konfigurieren Sie Ihre Zulassungslisten auf Netzwerkebene innerhalb des VPN über eine Methode, die domänenbasierte Zulassungslisten, beispielsweise über eine Firewall, unterstützt.
  2. Wenn Sie die Domäne Ihrer Sites nicht auf die Zulassungsliste setzen können, wenden Sie sich an den Salesforce-Support, um das CDN für Ihre Experience Cloud-Site-Domäne "*.my.site.com" zu deaktivieren. Diese Änderung wirkt sich auf alle Experience Cloud-Sites aus, die von Ihrer Organisation bereitgestellt werden, mit Ausnahme von benutzerdefinierten Domänen, für die die Salesforce CDN-Option verwendet wird. Wenn Sie das CDN deaktivieren, verlieren Sie alle Vorteile des CDN, die in der Salesforce-Hilfe unter Verwenden des Salesforce-Content Delivery Networks (CDN) beschrieben sind. Ansonsten gibt es keine Auswirkungen auf Ihre Sites.
  3. Wenn Sie möchten, dass das CDN in der Standarddomäne für einige Sites aktiv bleibt, können Sie das CDN auch von einer bestimmten Site ausschließen, indem Sie Ihre Experience Cloud-Site über eine eigene Domäne bereitstellen, beispielsweise https://www.example.com, und dabei Ihr eigenes HTTPS-Zertifikat verwenden. Weitere Informationen dazu finden Sie in der Salesforce-Hilfe unter der ersten Option unter Optionen zum Bereitstellen einer benutzerdefinierten Domäne.

HINWEIS: Die Bereitstellung der Site in einer benutzerdefinierten Domäne mit Ihrem eigenen Zertifikat oder die Deaktivierung des CDN führt dazu, dass die Site in einer Domäne bereitgestellt wird. Diese Domäne wird zu einer IP-Adresse aufgelöst, die in den unter Zuzulassende IP-Adressen und Domänen von Salesforce aufgelisteten IP-Adressbereichen von Salesforce aufgeführt ist. Die genaue IP-Adresse hängt vom geografischen Standort der ursprünglichen Anforderung ab. Daher wird empfohlen, dass Sie die in diesem Dokument beschriebenen Empfehlungen für einen reibungslosen Zugriff befolgen.

Weitere Ressourcen
Nummer des Knowledge-Artikels

000394905

 
Laden
Salesforce Help | Article