Introducción

TOTVS Fluig Plataforma posee soporte a implementación de DMZ.

El acrónimo DMZ, en seguridad de la información, corresponde a la DeMilitarized Zone o "zona desmilitarizada". La DMZ es una pequeña red situada entre una red confiable y una no confiable, generalmente entre la red local e Internet.

La función de una DMZ es mantener todos los servicios que poseen acceso externo (tales como servidores HTTP) juntos en una red local, limitando así el potencial daño en caso de puesta en riesgo de algún servicio por parte de un invasor.

Prerrequisitos.

• El cliente debe poseer un dominio de internet.
• La misma dirección de acceso a TOTVS Fluig Plataforma se debe usar tanto para la red externa como para la red interna.
• Cuando TOTVS Fluig Plataforma esté usando SSL es necesario liberar solamente la puerta 443 en el firewall en lugar de la puerta 8080.
• Liberar en el firewall las siguientes direcciones para el acceso a partir del servidor Fluig:
  • Fluig Analytics - https://analytics.fluig.com;
  • TOTVS Identity - servidor y puerta del servicio Identity, por ejemplo, https://fluigidentity.com;
• En el caso que el servidor de e-mail usado por Fluig esté fuera de la red interna, es necesario liberar la dirección y la puerta del servidor de e-mail en los firewalls.
• La topología descrita y las puertas también atienden a la Fluig Mobile.

Topología

La figura a continuación ilustra la topología y las puertas de comunicación usadas por Fluig.