Freigeben über

Firewallkonfigurationen für Unternehmen zur Unterstützung von WNS-Datenverkehr

Background

Viele Unternehmen verwenden Firewalls, um unerwünschten Netzwerkdatenverkehr und -ports zu blockieren; Leider kann dies auch wichtige Dinge wie die Kommunikation des Windows-Benachrichtigungsdiensts blockieren. Dies bedeutet, dass alle über WNS gesendeten Benachrichtigungen unter bestimmten Netzwerkkonfigurationen gelöscht werden. Um dies zu vermeiden, können Netzwerkadministratoren die Liste der genehmigten WNS-FQDNs oder VIPs zu ihrer Ausnahmeliste hinzufügen, damit der WNS-Datenverkehr über die Firewall weitergeleitet werden kann.

Proxy Support

Note

WNS-Pushbenachrichtigungen unterstützen möglicherweise keine Proxys. Es gibt viele verschiedene Proxysetups und Umgebungen, und nicht alle Konfigurationen funktionieren garantiert mit WNS. Für optimale Ergebnisse muss die Verbindung mit WNS eine direkte Verbindung sein, vpn-Schnittstellen können jedoch verwendet werden.

Wir freuen uns über feedback zur Proxyunterstützung. Bitte leiten Sie Ihr Feedback an https://aka.ms/windowsappsdk und übermitteln Sie ein Problem zur Nachverfolgung des Interesses an der Proxyunterstützung für WNS. Sie können Ihrem Problem die Bezeichnung "Bereichsbenachrichtigungen" hinzufügen, um eine schnellere Sichtbarkeit mit dem Benachrichtigungsteam zu erhalten.

Welche Informationen sollten zur Erlauben-Liste hinzugefügt werden?

Nachfolgend finden Sie eine Liste, die die vom Windows-Benachrichtigungsdienst verwendeten FQDNs, VIPs und IP-Adressbereiche enthält.

Important

Es wird dringend empfohlen, dass Sie die Liste nach FQDN zulassen, da sich diese nicht ändern. Wenn Sie eine Liste nach FQDN zulassen, müssen Sie nicht auch die IP-Adressbereiche zulassen.

Important

Die IP-Adressbereiche werden in regelmäßigen Abständen geändert; aus diesem Gründen sind sie nicht auf dieser Seite enthalten. Wenn Sie die Liste der IP-Bereiche anzeigen möchten, können Sie die Datei vom Download Center herunterladen: Windows Notification Service (WNS) VIP- und IP-Bereiche. Überprüfen Sie regelmäßig, ob Sie über die meisten up-to-Datumsinformationen verfügen.

FQDNs, VIPs, IPs und Ports

Unabhängig von der unten ausgewählten Methode müssen Sie den Netzwerkdatenverkehr zu den aufgeführten Zielen über Port 443zulassen. Jedes der Elemente im folgenden XML-Dokument wird in der folgenden Tabelle erläutert (in Bedingungen und Notationen). Die IP-Bereiche wurden absichtlich aus diesem Dokument entfernt, um Sie zu ermutigen, nur die FQDNs zu verwenden, da die FQDNs gleichbleibend sind. Sie können jedoch die XML-Datei mit der vollständigen Liste im Download Center herunterladen: Windows Notification Service (WNS) VIP- und IP-Bereiche. Neue VIPs oder IP-Bereiche werden eine Woche nach dem Hochladenwirksam .

<?xml version="1.0" encoding="UTF-8"?>
<WNSPublicIpAddresses xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">
    <!-- This file contains the FQDNs, VIPs, and IP address ranges used by the Windows Notification Service. A new text file will be uploaded every time a new VIP or IP range is released in production.  Please copy the below information and perform the necessary changes on your site. Endpoints in CloudService nodes are used for cloud services to send notifications to WNS. Endpoints in Client nodes are used by devices to receive notifications from WNS. --> 
    <CloudServiceDNS>
    <DNS FQDN="*.notify.windows.com"/>
    </CloudServiceDNS>
    <ClientDNS>
        <DNS FQDN="*.wns.windows.com"/>
    </ClientDNS>
    <CloudServiceIPs>
        <IpRange Subnet=""/>
        <!-- See the file in Download Center for the complete list of IP ranges -->
    </CloudServiceIPs>
    <ClientIPsIPv4>
        <IpRange Subnet=""/>
        <!-- See the file in Download Center for the complete list of IP ranges -->
    </ClientIPsIPv4>
    <IdentityServiceDNS>
        <DNS FQDN="login.microsoftonline.com"/>
        <DNS FQDN="login.live.com"/>
    </IdentityServiceDNS>
</WNSPublicIpAddresses>

Begriffe und Notationen

Im Folgenden finden Sie Erläuterungen zu den Notationen und Elementen, die im obigen XML-Codeausschnitt verwendet werden.

Term Explanation
Punkt-Dezimalnotation (das heißt 64.4.28.0/26) Die Punkt-Dezimalnotation ist eine Möglichkeit, den Bereich der IP-Adressen zu beschreiben. Beispielsweise bedeutet 64.4.28.0/26, dass die ersten 26 Bits von 64.4.28.0 konstant sind, während die letzten 6 Bits variabel sind. In diesem Fall beträgt der IPv4-Bereich 64.4.28.0 - 64.4.28.63.
ClientDNS Dies sind die Fully-Qualified Domänennamenfilter (FQDN) für die Clientgeräte (Windows-PCs, Desktops), die Benachrichtigungen von WNS empfangen. Diese müssen über die Firewall zulässig sein, damit WNS-Clients die WNS-Funktionalität verwenden können. Es wird empfohlen, eine Allowlist basierend auf FQDNs anstatt IP/VIP-Bereichen zu verwenden, da sich diese nie ändern werden.
ClientIPsIPv4 Dies sind die IPv4-Adressen der Server, auf die von Clientgeräten (Windows-PCs, Desktops) zugegriffen wird, die Benachrichtigungen von WNS empfangen.
CloudServiceDNS Hierbei handelt es sich um die Vollqualifizierten Domänennamenfilter (Fully Qualified Domain Name, FQDN) für die WNS-Server, die Ihr Clouddienst sendet, um Benachrichtigungen an WNS zu senden. Diese müssen über die Firewall zugelassen werden, damit Dienste WNS-Benachrichtigungen senden können. Es wird empfohlen, eine Allowlist basierend auf FQDNs anstatt IP/VIP-Bereichen zu verwenden, da sich diese nie ändern werden.
CloudServiceIPs CloudServiceIPs sind die IPv4-Adressen der Server, die für Clouddienste zum Senden von Benachrichtigungen an WNS verwendet werden

Öffentliche IP-Bereiche des Microsoft-Pushbenachrichtigungsdiensts (MPNS)

Wenn Sie den legacy-Benachrichtigungsdienst, MPNS, verwenden, sind die IP-Adressbereiche, die Sie der Zulassungsliste hinzufügen müssen, im Download Center verfügbar: Microsoft Push Notifications Service (MPNS) Öffentliche IP-Bereiche.

  • Last updated on