So setzen Sie Domains oder IP-Adressen von Bluebeam Lösungen auf Ihre Positivliste

Dieser Artikel bezieht sich auf:

  • Revu 21 und älter
  • Bluebeam Cloud
  • Studio

Wenn Sie als IT-Administrator:in Revu, Studio und/oder Bluebeam Cloud für einen reibungslosen Benutzerzugang auf Ihre Positivliste setzen möchten, finden Sie im Folgenden die entsprechenden Informationen zu den jeweiligen Regionen und Services, Domains und Wildcards sowie Schritten zum Abrufen der IP-Bereiche von AWS. 

AWS-Regionen und -Services von Bluebeam

Region US
  • Region: us-east-1
  • Service: AMAZON
  • Service: CLOUDFRONT IPS
Region UK
  • Region: eu-west-2
  • Service: AMAZON
  • Service: CLOUDFRONT IPS
Region AU
  • Region: ap-southeast-2
  • Service: AMAZON
  • Service: CLOUDFRONT IPS
Region DE
  • Region: eu-central-1
  • Service: AMAZON
  • Service: CLOUDFRONT IPS
Region SE
  • Region: eu-north-1
  • Service: AMAZON
  • Service: CLOUDFRONT IPS

Erstellen einer Positivliste nach Domains und Wildcards

Als Best Practice empfehlen wir die Erstellung einer domainbasierten Positivliste und die Verwendung von Wildcards für alle Bluebeam Lösungen (d. h. Revu, Studio und Bluebeam Cloud). Dadurch wird sichergestellt, dass Benutzer:innen E-Mails zur Kontoaktivierung ihrer Subscriptions von Revu 21 erhalten.

US-Domains
  • studio.bluebeam.com
  • gds.bluebeam.com
  • studiorealtime.bluebeam.com
  • internalapi.bluebeam.com
  • prime.bluebeam.com (nur für Studio Prime)
  • portal.bluebeam.com
  • activation.bluebeam.com (für die Registrierung von Revu)
  • login.bluebeam.com
  • login.microsoftonline.com (Validierungstoken für die Lizenzierung von Revu 20 und älteren Versionen, nicht Teil von AWS)
  • accounts.bluebeam.com
  • authserver.bluebeam.com (für Studio Prime-Arbeitsabläufe)
  • identitygateway.bluebeam.com
  • okta.bluebeam.com
  • org-admin.bluebeam.com
  • app.bluebeam.com
  • signin.bluebeam.com (für die Anmeldung/Login-Authentifizierung)
  • lagapi.bluebeam.com (für die Autorisierung von Revu 21)
  • revusyncbff.bluebeam.com (für die Synchronisation von Werkzeugsets aus Revu 21 in Bluebeam Cloud)
  • updatesservice-p-xx-ue1.bluebeam.com (Aktualisierungsdienst für alle Versionen und alle Regionen)

Wildcards

Wenn Sie Wildcards* verwenden können, brauchen Sie nur die nachstehend aufgeführten Domains auf Ihre Positivliste zu setzen:

  • *.bluebeam.com:443
  • *.amazonaws.com:443

Hinweis: studio.bluebeam.com steht vor *.amazonaws.com, sodass es normalerweise nicht erforderlich ist, *.amazonaws.com auf Ihre Positivliste zu setzen.Wenn das Zulassen der oben genannten Bluebeam Domains nicht funktioniert, versuchen Sie, *.amazonaws.com ebenfalls auf Ihre Positivliste zu setzen.

UK-Domains
  • bluebeamstudio.co.uk
  • login.bluebeamstudio.co.uk
  • internalapi.bluebeamstudio.co.uk
  • activation.bluebeamstudio.co.uk (für die Registrierung von Revu)
  • studiorealtime.bluebeamstudio.co.uk
  • accounts.bluebeamstudio.co.uk
  • signin.bluebeamstudio.co.uk
  • lagapi.bluebeamstudio.co.uk
  • revusyncbff.bluebeamstudio.co.uk
  • okta.bluebeamstudio.co.uk
  • app.bluebeam.co.uk
  • org-admin.bluebeam.com
  • updatesservice-p-xx-ue1.bluebeam.com (Aktualisierungsdienst für alle Versionen und alle Regionen)

Wildcards

Wenn Sie Wildcards* verwenden können, brauchen Sie nur die nachstehend aufgeführten Domains auf Ihre Positivliste zu setzen:

  • *.bluebeamstudio.co.uk:443
  • *.amazonaws.com:443

Hinweis: bluebeamstudio.co.uk steht vor *.amazonaws.com, sodass es normalerweise nicht erforderlich ist, *.amazonaws.com auf die Positivliste zu setzen.Wenn das Zulassen der oben genannten Bluebeam Domains nicht funktioniert, versuchen Sie, *.amazonaws.com ebenfalls auf Ihre Positivliste zu setzen.

AU-Domains
  • bluebeamstudio.com.au
  • studiorealtime.bluebeamstudio.com.au
  • internalapi.bluebeamstudio.com.au
  • activation.bluebeamstudio.com.au (für die Registrierung von Revu)
  • login.bluebeamstudio.com.au
  • accounts.bluebeamstudio.com.au
  • signin.bluebeamstudio.com.au
  • lagapi.bluebeamstudio.com.au
  • revusyncbff.bluebeamstudio.com.au
  • okta.bluebeamstudio.com.au
  • app.bluebeam.com.au
  • org-admin.bluebeam.com
  • updatesservice-p-xx-ue1.bluebeam.com (Aktualisierungsdienst für alle Versionen und alle Regionen)

Wildcards

Wenn Sie Wildcards* verwenden können, brauchen Sie nur die nachstehend aufgeführten Domains auf Ihre Positivliste zu setzen:

  • *.bluebeamstudio.com.au:443
  • *.amazonaws.com:443

Hinweis: bluebeamstudio.co.uk steht vor *.amazonaws.com, sodass es normalerweise nicht erforderlich ist, *.amazonaws.com auf die Positivliste zu setzen.Wenn das Zulassen der oben genannten Bluebeam Domains nicht funktioniert, versuchen Sie, *.amazonaws.com ebenfalls auf Ihre Positivliste zu setzen.

DE-Domains
  • bluebeamstudio.de
  • studiorealtime.bluebeamstudio.de
  • internalapi.bluebeamstudio.de
  • activation.bluebeamstudio.de (für die Registrierung von Revu)
  • login.bluebeamstudio.de
  • accounts.bluebeamstudio.de
  • signin.bluebeamstudio.de
  • lagapi.bluebeamstudio.de
  • revusyncbff.bluebeamstudio.de
  • okta.bluebeamstudio.de
  • app.bluebeam.de
  • org-admin.bluebeam.com
  • updatesservice-p-xx-ue1.bluebeam.com (Aktualisierungsdienst für alle Versionen und alle Regionen)

Wildcards

Wenn Sie Wildcards* verwenden können, brauchen Sie nur die nachstehend aufgeführten Domains auf Ihre Positivliste zu setzen:

  • *.bluebeamstudio.de:443
  • *.amazonaws.com:443

Hinweis: bluebeamstudio.de steht vor *.amazonaws.com, sodass es normalerweise nicht erforderlich ist, *.amazonaws.com auf die Positivliste zu setzen.Wenn das Zulassen der oben genannten Bluebeam Domains nicht funktioniert, versuchen Sie, *.amazonaws.com ebenfalls auf Ihre Positivliste zu setzen.

SE-Domains
  • bluebeamstudio.se
  • studiorealtime.bluebeamstudio.se
  • internalapi.bluebeamstudio.se
  • activation.bluebeamstudio.se (für die Registrierung von Revu)
  • login.bluebeamstudio.se
  • accounts.bluebeamstudio.se
  • signin.bluebeamstudio.se
  • lagapi.bluebeamstudio.se
  • revusyncbff.bluebeamstudio.se
  • okta.bluebeamstudio.se
  • app.bluebeam.se
  • org-admin.bluebeam.com
  • updatesservice-p-xx-ue1.bluebeam.com (Aktualisierungsdienst für alle Versionen und alle Regionen)

Wildcards

Wenn Sie Wildcards* verwenden können, brauchen Sie nur die nachstehend aufgeführten Domains auf Ihre Positivliste zu setzen:

  • *.bluebeamstudio.se:443
  • *.amazonaws.com:443

Hinweis: bluebeamstudio.se steht vor *.amazonaws.com, sodass es nomalerweise nicht erforderlich ist, *.amazonaws.com auf die Positivliste zu setzen.Wenn das Zulassen der oben genannten Bluebeam Domains nicht funktioniert, versuchen Sie, *.amazonaws.com ebenfalls auf Ihre Positivliste zu setzen.

Globale Services:

Wildcards

Wenn Sie Wildcards* verwenden können, brauchen Sie nur die nachstehend aufgeführten Domains auf Ihre Positivliste zu setzen:

  • *.gds.bluebeam.com:443
  • *.amazonaws.com:443
  • *.login.okta.com:443

Erstellen einer Positivliste nach IP-Adressen

Wenn Sie Ihre Bluebeam Lösungen nicht anhand der oben aufgeführten Domains/Wildcards auf eine Positivliste setzen können, da Ihre Firewalls die Verwendung von IP-Adressen erforderlich machen, empfehlen wir dringend, dass Sie die entsprechenden Amazon-IP-Bereiche Ihrer Bluebeam Region/Ihrer Bluebeam Services abrufen.

So finden Sie die entsprechenden IP-Bereiche

In den Regionen, in denen Bluebeam Lösungen gehostet werden, werden dynamische IP-Bereiche verwendet. Daher wird die JSON-Datei mit IP-Bereichen von AWS häufig aktualisiert. Auf der Website von Amazon werden die folgenden Best Practices zum Abrufen von AWS-IP-Bereichen aufgeführt:

Amazon Web Services (AWS) veröffentlicht seine aktuellen IP-Adressbereiche im JSON-Format. Um die aktuellen Bereiche anzuzeigen, laden Sie die JSON-Datei herunter. Um einen Verlauf der Bereiche zu erstellen, speichern Sie aufeinanderfolgende Versionen der JSON-Datei in Ihrem System. Um festzustellen, ob seit dem letzten Speichern der Datei Änderungen vorgenommen wurden, überprüfen Sie das Veröffentlichungsdatum der aktuellen Datei und vergleichen Sie dieses mit dem Veröffentlichungsdatum der zuletzt gespeicherten Datei.

  1. Laden Sie AWS PowerShell herunter und installieren Sie die Anwendung.
  2. Führen Sie den folgenden Befehl aus, um alle IPs an Ihrem Standort abzurufen und die Ergebnisse in der PowerShell-Konsole anzuzeigen. 
    (@(Get-AWSPublicIpAddressRange -Region us-east-1) | ? { $.IpAddressFormat -eq 'Ipv4'-and $.Service -eq 'AMAZON' }).IpPrefix

    AWS-IP-Bereich – PowerShell-Befehl

  3. Führen Sie den folgenden Befehl aus, um die Ergebnisse in einer TXT-Datei zu speichern. 
    (@(Get-AWSPublicIpAddressRange -Region us-east-1) | ? { $.IpAddressFormat -eq 'Ipv4'-and $.Service -eq 'AMAZON' }).IpPrefix > C:\Users\\Downloads\AMAZON.txt

    AWS-IP-Adressen in TXT-Datei

Weitere Ressourcen

Hinzufügen von IP-Adressen zu autorisierten Absender:innen

Wenn Sie den SPF-Eintrag (Sender Policy Framework) verwenden, müssen Sie die IP-Adressen für Ihre Region zur Liste der autorisierten Absender:innen hinzufügen, damit Benutzer:innen ihre BBID-Konten (Bluebeam ID) validieren und automatisierte E-Mails von Bluebeam erhalten können.

  • US: 54.240.43.6, 54.240.43.7
  • DE: 76.223.184.4, 76.223.184.48
  • SE: 23.251.241.6, 23.251.241.7
  • AU: 69.169.234.170, 69.169.234.171
  • UK: 23.249.219.49, 23.249.219.50

Bluebeam Cloud

Revu 21

Revu 20

Revu 2019

Revu 2018

Revu 2017 und älter

Anleitungen

Studio

Um Bluebeam Lösungen für Benutzer:innen auf eine Positivliste zu setzen, benötigen Sie Informationen zu Regionen und Services, Domains und Wildcards sowie zum Abrufen der AWS-IP-Bereiche.

Related Articles