כתובות URL וטווחי כתובות IP עבור Microsoft 365 המופעל על-ידי 21Vianet

מאמר
03/29/2024

חל על: Microsoft 365 מופעל על ידי 21Vianet - מנהל עסקים קטנים, Microsoft 365 המופעל על-ידי 21Vianet - מרכז הניהול

סיכום: נקודות הקצה (FQDN, יציאות, כתובות URL, קידומות IPv4 ו- IPv6) הבאות חלות על Microsoft 365 המופעל על-ידי 21 Vianet, והן מיועדות לספק שירותי פרודוקטיביות לארגונים המשתמשים בתוכניות אלה בלבד.

נקודות קצה של Microsoft 365:ברחבי העולם (כולל GCC) | Microsoft 365 המופעל על-ידי 21 Vianet | Microsoft 365 U.S. Government DoD | Microsoft 365 U.S. Government GCC High |

עדכון אחרון: 29/03/2024 - RSS. מנוי יומן רישום שינויים

הורד: כל היעדים הנדרשים והאופציונליים ברשימה אחת ברשימה אחת בתבנית JSON.

התחל בניהול נקודות קצה של Microsoft 365 כדי להבין את ההמלצות שלנו לניהול קישוריות רשת באמצעות נתונים אלה. נתוני נקודות קצה מעודכנים לפי צורך בתחילת כל חודש עם כתובות IP ו- URL חדשות שמפורסמות 30 יום לפני שהן מופעלות. הדבר מאפשר ללקוחות שעדיין אין להם עדכונים אוטומטיים להשלים את התהליכים שלהם לפני שתידרש קישוריות חדשה. נקודות קצה עשויות להתעדכן גם במהלך החודש, במידת הצורך כדי לטפל בהסלמות תמיכה, באירועי אבטחה או בדרישות תפעוליות מיידיות אחרות. כל הנתונים המוצגים בדף זה שלהלן נוצרים משירותי האינטרנט המבוססים על REST. אם אתה משתמש בקובץ Script או בהתקן רשת כדי לגשת לנתונים אלה, עליך לעבור ישירות לשירות האינטרנט.

נתוני נקודת הקצה שלהלן מפרטים את הדרישות לקישוריות ממחשב של משתמש ל- Microsoft 365. הוא אינו כולל חיבורי רשת מ- Microsoft לרשת לקוח, שנקראת לעתים חיבורי רשת היברידית או נכנסת.

נקודות הקצה מקובצות לארבעה אזורי שירות. ניתן לבחור את שלושת אזורי השירות הראשונים באופן עצמאי לקישוריות. אזור השירות הרביעי הוא תלות נפוצה (שנקראת Microsoft 365 Common ו- Office) והוא חייב תמיד לכלול קישוריות רשת.

עמודות נתונים שמופיעות הן:

ID: המזהה של השורה, המכונה גם קבוצת נקודות קצה. מזהה זה זהה למזהה המוחזר על-ידי שירות האינטרנט עבור קבוצת נקודות הקצה.
קטגוריה: מראה אם קבוצת נקודות הקצה מחולקת לקטגוריות 'מיטוב', 'אפשר' או 'ברירת מחדל'. באפשרותך לקרוא אודות קטגוריות אלה והדרכה לניהולן בכתובת https://aka.ms/pnc. עמודה זו מפרטת גם אילו קבוצות של נקודות קצה נדרשות לכלול קישוריות רשת. עבור ערכות נקודות קצה, שאינן נדרשות לצורך קישוריות רשת, אנו מספקים הערות בשדה זה כדי לציין איזו פונקציונליות תהיה חסרה אם קבוצת נקודות הקצה נחסמת. אם אינך כולל אזור שירות שלם, ערכות נקודות הקצה המפורטות כדרוש אינן דורשות קישוריות.
ER: זהו כן אם קבוצת נקודות הקצה נתמכת דרך Azure ExpressRoute עם קידומות ניתוב של Microsoft 365. קהילת BGP שכוללת את קידומות הנתיב שמופיעה כתואמת לאזור השירות המפורט. כאשר ER מוגדר כ'לא', משמעות הדבר היא ש- ExpressRoute אינו נתמך עבור קבוצת נקודות קצה זו. עם זאת, אין להניח שלא תפורסם מסלולים עבור קבוצת נקודות קצה שבה ER הוא 'לא'.
Addresses: פירוט שמות ה- FQDN או שמות התחומים הכלליים וטווחי כתובות ה- IP עבור קבוצת נקודות הקצה. שים לב שטווח כתובות IP מופיע בתבנית CIDR וייתכן שיכלול כתובות IP בודדות רבות ברשת שצוינה.
Ports: מפרטת את יציאות TCP או UDP המשולבות עם הכתובות כדי ליצור את נקודת הקצה של הרשת. ייתכן שתבחין בשכפול מסוימים בטווחי כתובות IP שבהם מפורטות יציאות שונות.

Lync for Mac 2011

ID	קטגוריה	ER	כתובות	יציאות
1	מיטוב נדרש	לא	`partner.outlook.cn` `40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48`	TCP: 443, 80
2	אפשר נדרש	לא	`*.protection.partner.outlook.cn` `42.159.33.192/27, 42.159.36.0/24, 42.159.161.192/27, 42.159.164.0/24, 139.219.16.0/27, 139.219.17.0/24, 139.219.24.0/22, 139.219.145.0/27, 139.219.146.0/24, 139.219.156.0/22, 2406:e500:4420::/43, 2406:e500:4440::/43, 2406:e500:c020::/44, 2406:e500:c120::/44`	TCP: 25, 443, 53, 80
12	ברירת מחדל נדרש	לא	`*.partner.outlook.cn, attachments.office365-net.cn`	TCP: 443, 80
20	אפשר נדרש	לא	`*.partner.outlook.cn` `40.73.132.0/24, 40.73.164.128/25, 40.73.165.0/26, 42.159.40.0/24, 42.159.44.0/22, 42.159.163.128/25, 42.159.165.0/24, 42.159.172.0/22, 2406:e500:4010::/48, 2406:e500:4030::/53, 2406:e500:4030:800::/54, 2406:e500:4040::/53, 2406:e500:4040:800::/54, 2406:e500:4040:1000::/54, 2406:e500:4040:1400::/54, 2406:e500:4110::/48, 2406:e500:4210::/48, 2406:e500:4310::/48`	TCP: 587, 993, 995

SharePoint Online ו- OneDrive for Business

ID	קטגוריה	ER	כתובות	יציאות
4	אפשר נדרש	לא	`*.sharepoint.cn` `40.73.129.0/24, 40.73.161.0/24, 42.159.38.0/23, 2406:e500:4600::/39`	TCP: 443, 80
21	ברירת מחדל נדרש	לא	`*.wns.windows.com`	TCP: 443, 80

Skype for Business Online ו- Microsoft Teams

ID	קטגוריה	ER	כתובות	יציאות
3	מיטוב נדרש	לא	`42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39`	UDP: 3479, 3480, 3481, 3478
19	אפשר נדרש	לא	`.partner.lync.cn, .teams.microsoftonline.cn, teams.microsoftonline.cn` `40.72.124.128/28, 42.159.34.32/27, 42.159.34.64/27, 42.159.34.96/28, 42.159.162.32/27, 42.159.162.64/27, 42.159.162.96/28, 159.27.160.0/21, 2406:e500:4a00::/39`	TCP: 443, 80

Microsoft 365 Common ו- Office Online

ID	קטגוריה	ER	כתובות	יציאות
7	אפשר נדרש	לא	`.azure-mobile.cn, .chinacloud-mobile.cn, .chinacloudapi.cn, .chinacloudapp.cn, .chinacloudsites.cn, .partner.microsoftonline-m-i.net.cn, .partner.microsoftonline-m.net.cn, .partner.microsoftonline-p.net.cn, .partner.officewebapps.cn, .windowsazure.cn, portal.partner.microsoftonline.cdnsvc.com, r4.partner.outlook.cn` `23.236.126.0/24, 40.73.240.0/24, 40.73.242.0/24, 58.68.168.0/24, 112.25.33.0/24, 123.150.49.0/24, 125.65.247.0/24, 171.107.84.0/24, 180.210.232.0/24, 180.210.234.0/24, 209.177.86.0/24, 209.177.90.0/24, 209.177.94.0/24, 222.161.226.0/24, 2406:e500:4900::/48`	TCP: 443, 80
8	אפשר נדרש	לא	`.onmschina.cn, .partner.microsoftonline-i.net.cn, *.partner.microsoftonline.net.cn` `101.28.252.0/24, 115.231.150.0/24, 123.235.32.0/24, 171.111.154.0/24, 175.6.10.0/24, 180.210.229.0/24, 211.90.28.0/24`	TCP: 443, 80
9	אפשר נדרש	לא	`*.partner.microsoftonline-p.cn` `182.50.87.0/24`	TCP: 443, 80
10	אפשר נדרש	לא	`*.partner.microsoftonline.cn` `103.9.8.0/22`	TCP: 443, 80
11	ברירת מחדל נדרש	לא	`activation.sls.microsoft.com, crl.microsoft.com, odc.officeapps.live.com, officecdn.microsoft.com, officeclient.microsoft.com`	TCP: 443, 80
13	ברירת מחדל נדרש	לא	`.msauth.cn, .msauthimages.cn, .msftauth.cn, .msftauthimages.cn, login.microsoftonline.com`	TCP: 443, 80
15	ברירת מחדל נדרש	לא	`loki.office365.cn`	TCP: 443
16	ברירת מחדל נדרש	לא	`*.cdn.office.net, shellprod.msocdn.com`	TCP: 443
17	אפשר נדרש	לא	`*.auth.microsoft.cn, login.partner.microsoftonline.cn, microsoftgraph.chinacloudapi.cn` `40.72.70.0/23, 52.130.2.32/27, 52.130.3.64/27, 52.130.17.192/27, 52.130.18.32/27, 2406:e500:5500::/48`	TCP: 443, 80
18	ברירת מחדל אופציונלי הערות: אם אתה משתמש Exchange Online, פעל בהתאם להדרכה בנושא אפשר קטגוריה עבור *.protection.partner.outlook.cn	לא	`.aadrm.cn, .protection.partner.outlook.cn`	TCP: 443
22	ברירת מחדל נדרש	לא	`*.partner.office365.cn`	TCP: 443, 80
23	ברירת מחדל נדרש	לא	`*.microsoftonline.cn`	TCP: 443, 80