Whitelist di connessioni in uscita in B2C Commerce

Le connessioni da B2C Commerce a un provider cloud esterno tramite una rete Internet privata vengono definite connessioni in uscita. Per garantire la sicurezza e l'integrità del realm di B2C Commerce, tutte le connessioni in uscita devono essere approvate da Salesforce Customer Support. Aggiungendo nuovi endpoint alla whitelist di connessioni in uscita, è possibile controllare a quali destinazioni possono essere inviati i dati. È possibile inviare dati da B2C Commerce a qualsiasi endpoint della whitelist, inclusi provider di terze parti come SFTP, FTP, WebDAV, HTTP e HTTPS.

Per consentire le connessioni in uscita, inviare una richiesta a Salesforce Customer Support per aggiungere nuove regole al firewall in ogni POD (Point of Delivery). Quando si aggiungono regole al firewall, tenere presente i seguenti punti.

• Le porte TCP 22, 80, 443 e 587 sono aperte per impostazione predefinita per B2C Commerce e non richiedono una regola firewall distinta.
• Le regole firewall possono utilizzare solo gli indirizzi IP e non i nomi di dominio.
• È possibile aggiungere regole per le porte comprese tra 1024 e 65.536. Le porte al di sotto di 1024 non sono idonee per le nuove regole, ad eccezione della porta 21.
• Si consiglia di non avere più di cinque coppie IP:Porta per realm. Tuttavia, se vi sono esigenze aziendali, è possibile richiedere fino a dieci coppie IP:Porta per realm.
• Evitare di apportare modifiche al firewall durante la manutenzione del POD.
• Evitare richieste di aggiunta alla whitelist di indirizzi IP riservati, in quanto tali richieste vengono rifiutate da Salesforce Customer Support. Gli indirizzi IP riservati includono, a titolo esemplificativo ma non esaustivo, quelli indicati qui di seguito.

  LARGEST CIDR BLOCK	SUBNET MASK	IP ADDRESS RANGE	NUMBER OF IPs (HOSTS)
  10.0.0.0/8	255.0.0.0	10.0.0.0 - 10.255.255.255	16,777,216
  172.16.0.0/12	255.240.0.0	172.16.0.0 - 172.31.255.255	1,048,576
  192.168.0.0/16	255.255.0.0	192.168.0.0 - 192.168.255.255	65,536

• Configurazione di una whitelist di connessioni in uscita in B2C Commerce
  Qualsiasi URL già configurato nelle credenziali del servizio viene aggiunto automaticamente alla whitelist. Seguire questa procedura per configurare nuovi endpoint e aggiungerli alla propria whitelist.