Prérequis réseau
Sur une box internet résidentielle, il n'y a rien à configurer. Sur un réseau filtré (entreprise, réseau invité, portail captif, proxy), transmettez la liste ci-dessous au responsable informatique du site.
Destinations à autoriser
| Destination | Port | Protocole |
|---|---|---|
*.iot.eu-central-1.amazonaws.com | 8883 | TCP |
greengrass-ats.iot.eu-central-1.amazonaws.com | 8443, 443 | TCP |
*.credentials.iot.eu-central-1.amazonaws.com | 443 | TCP |
*.s3.eu-central-1.amazonaws.com, *.s3.amazonaws.com | 443 | TCP |
*.dkr.ecr.eu-central-1.amazonaws.com, api.ecr.eu-central-1.amazonaws.com | 443 | TCP |
iot.eu-central-1.amazonaws.com, sts.eu-central-1.amazonaws.com, iam.amazonaws.com | 443 | TCP |
mqtt-1.azimut.be | 8883 | TCP |
mqtt-2.azimut.be | 8883 | TCP |
api.azimut.be | 443 | TCP |
eu-central-199cgiirkh.auth.eu-central-1.amazoncognito.com | 443 | TCP |
logs-prod-012.grafana.net | 443 | TCP |
www.azimut.be | 443 | TCP |
pool.ntp.org | 123 | UDP |
| DHCP | 67, 68 | UDP |
| DNS | 53 | UDP/TCP |
Si le pare-feu n'accepte pas les caractères génériques (*) :
| Destination exacte | Port |
|---|---|
a2s6gd8d3qc93j-ats.iot.eu-central-1.amazonaws.com | 8883 |
c28g1gz84n9dnt.credentials.iot.eu-central-1.amazonaws.com | 443 |
Adresses IP (si le filtrage par nom de domaine n'est pas possible)
| Nom | Adresses IP |
|---|---|
mqtt-1.azimut.be | 18.193.92.247, 18.159.28.156 |
mqtt-2.azimut.be | 63.181.154.183, 3.74.146.183 |
Ces adresses ne sont pas fixes et peuvent changer. Les plages AWS (eu-central-1, services AMAZON et S3) sont publiées sur https://ip-ranges.amazonaws.com/ip-ranges.json.
Réseau local
| Flux | Port | Protocole |
|---|---|---|
| Smartphone → batterie | 8883 | TCP |
| Découverte (mDNS) | 5353 | UDP |
L'isolation des clients (AP isolation) doit être désactivée sur le point d'accès Wi-Fi.