Nous vous recommandons d’utiliser des règles avec caractères génériques autant que possible lorsque vous mettez sur liste autorisée ou lorsque vous bloquez des services GoTo sur votre réseau, car les sous-domaines des domaines figurant dans les listes ci-dessus sont inclus. De plus, la connexion client-hôte utilise des connexions homologues, chiffrées avec un tunnel AES 256 bits.

Il est déconseillé d’utiliser des plages d’adresses IP à la place de noms de domaines pour la configuration du pare-feu, à moins qu’elles soient absolument nécessaires, car nos plages d’adresses IP et celles des réseaux de nos fournisseurs doivent régulièrement faire l’objet d’audits et de modifications, ce qui entraîne une maintenance supplémentaire pour votre réseau. Ces modifications sont nécessaires pour continuer à assurer des performances optimales pour nos produits GoTo. Les événements de maintenance et de basculement au sein de notre infrastructure risquent de vous connecter à des serveurs dans n’importe quelle plage.

Si votre pare-feu inclut un filtre d’exploration de contenu ou de données d’application, ceci peut causer un blocage ou une latence, qui pourrait être signalé dans les fichiers journaux du filtre. Pour résoudre ce problème, vérifiez que les plages d’adresses IP ou les domaines ne seront pas analysés ou filtrés en spécifiant des plages d’adresses IP ou des domaines d’exception. Si votre stratégie de sécurité requiert de spécifier des domaines ou des plages IP explicites, configurez vos exceptions de pare-feu pour les ports TCP sortants 8200, 443 et 80 ainsi que les ports UDP 8200 et 1853 pour les domaines ou plages IP GoTo, y compris ceux des réseaux de nos fournisseurs tiers.

Nous ne recommandons pas la mise sur liste blanche explicite des plages IP GoTo. Si la mise sur liste blanche d’URL n’est pas envisageable, reportez-vous à la liste des adresses IP GoTo.

Nous ne recommandons pas la mise sur liste blanche explicite des plages IP GoTo. Si la mise sur liste blanche d’URL n’est pas envisageable, reportez-vous à la liste des adresses IP GoTo.

Spécifications équivalentes dans 3 formats courants

Adresses IP du serveur/centre de données Lens

• *.remoteview.logmein.eu
• turn.console.logmeinrescue.eu
• Sur les réseaux qui filtrent délibérément les ports et protocoles de destination sortants, les ports suivants sont utilisés sur les médias Rescue Lens et Rescue Nextgen : 15000 (trafic UDP) ou 443 (trafic TCP) pour les sessions multimédias Rescue.

Vous devez également mettre sur liste blanche des plages pour les services tiers suivants :

• Microsoft Azure

Les fonctionnalités suivantes ne pourront pas être utilisées dans le cas d’une liste d’autorisation IP basée sur IP, car elles utilisent des adresses IP dynamique :

• Invitation à un technicien externe : les techniciens externes invités ne pourront pas accéder à la console d'assistance à usage unique pour télécharger. Ceci s’applique aux réseaux sur lesquels se trouvent les techniciens externes.
• La mise à niveau automatique de Calling Card et des points terminaux sans surveillance ne sera pas possible. Une mise à niveau manuelle et une réinstallation seront nécessaires.

Pour les invitations par e-mail et les messages provenant de GoTo et de ses logiciels, nous vous recommandons d’autoriser les domaines d’e-mail suivants à l’aide de vos filtres de spam et de listes blanches.

• @m.logmein.com
• @t.logmein.com
• @logmeinrescue.com
• @logmein.com
• @m.lastpass.com
• @t.lastpass.com