Loading

Accès aux sites Expérience via un VPN avec restriction d’adresse IP après le déploiement des domaines avancés

Date de publication: Oct 10, 2023
Description
Lorsque les domaines avancés sont déployés, le format de l'URL de votre site Experience Cloud passe de NomSousDomaineSitesExperienceCloud.force.com à NomMonDomaine.my.site.com. Le nouveau domaine *.my.site.com inclut le réseau de distribution de contenu (CDN) Salesforce par défaut. Les adresses IP utilisées par le partenaire CDN de Salesforce, Akamai, ne sont pas publiées. Si vos utilisateurs se connectent via un VPN qui autorise ou bloque les adresses IP et non les noms de domaine, les utilisateurs de ce VPN ne peuvent pas accéder à votre site, car il utilise une adresse IP Akamai.
Résolution
Solutions de contournement suggérées :
 
  1. Configurez vos listes d’autorisations au niveau du réseau dans le VPN via une méthode qui prend en charge les listes d’autorisations basées sur les domaines, comme un pare-feu.
  2. Si l’ajout du domaine de votre site à une liste d’autorisations n’est pas possible, vous pouvez contacter le Support Salesforce afin de désactiver le CDN pour le domaine de votre site Experience Cloud *.my.site.com. Cette modification affecte tous les sites Experience Cloud servis par votre organisation, à l’exception des domaines personnalisés qui utilisent l’option CDN de Salesforce. Lorsque vous désactivez le CDN, vous perdez les avantages du CDN partout comme indiqué dans Utilisation du réseau de distribution de contenu (CDN) Salesforce dans l’Aide de Salesforce. Dans tous les autres cas, vos sites restent inchangés.
  3. Alternativement, si vous voulez que le CDN reste actif sur le domaine par défaut de certains sites, vous pouvez exclure le CDN d’un site spécifique en servant votre site Experience Cloud via un domaine qui vous appartient, tel que https://www.exemple.com, en utilisant votre propre certificat HTTPS. Pour plus d’informations, reportez-vous à la première option sur Options disponibles pour servir un domaine personnalisé dans l’Aide de Salesforce.

REMARQUE : Si vous utilisez le site sur un domaine personnalisé avec votre propre certificat ou si vous désactivez le CDN, le site sera servi sur un domaine qui correspond à une adresse IP répertoriée dans les plages d’adresses IP Salesforce définies dans Adresses IP et domaines Salesforce à autoriser. L’adresse IP exacte varie en fonction de la géolocalisation de la demande d’origine. Nous vous conseillons donc de suivre les conseils recommandés pour un accès transparent tel que décrit dans ce document.

Ressources supplémentaires
Numéro d’article de la base de connaissances

000394905

 
Chargement
Salesforce Help | Article