Este artículo es para el equipo de TI y de redes. Indica lo que necesitan la aplicación de Windows, la extensión de Chrome, los paneles del helpdesk y el portal de administración.
Tres reglas
-
Permite por nombre de host, en TCP 443. Todo el tráfico es HTTPS o WebSocket seguro (
wss). Taiwa y los proveedores de traducción no publican direcciones IP fijas, así que una regla por dirección IP dejará de funcionar. - La única excepción es WebRTC. Una llamada con OpenAI envía su audio por UDP saliente. Consulta WebRTC y UDP.
- Todo el tráfico es saliente. Ningún producto necesita una regla de entrada.
Taiwa
| Host | Puerto | Protocolo | Lo usa | Para qué |
|---|---|---|---|---|
api.taiwa.cx |
443 | HTTPS | Aplicación de Windows, extensión, navegador | Inicio de sesión. El inicio, el latido (heartbeat) y el final de cada llamada traducida. Diagnóstico. Traducción de mensajes. |
app.taiwa.cx |
443 | HTTPS | Navegador | El portal de administración y la página de inicio de sesión de la aplicación de Windows. |
taiwa.cx |
443 | HTTPS | Navegador | El enlace «Obtener la extensión» de los paneles del helpdesk. |
updates.taiwa.cx |
443 | HTTPS | Aplicación de Windows | El canal de actualizaciones y el instalador, de unos 115 MB. |
127.0.0.1 |
Un puerto local libre | HTTP | Aplicación de Windows, navegador | El inicio de sesión de la aplicación de Windows vuelve aquí a la aplicación. Este tráfico nunca sale del ordenador. |
La página de inicio de sesión de la aplicación de Windows necesita tanto app.taiwa.cx como api.taiwa.cx en el navegador. Una regla solo para la aplicación de Windows no permite que un agente inicie sesión.
*.taiwa.cx es un comodín seguro para tu lista de permitidos. La aplicación de Windows y la extensión solo envían una credencial de Taiwa a taiwa.cx y sus subdominios.
Proveedores de traducción
El audio de la llamada va directamente entre el ordenador del agente y el proveedor de traducción. No pasa por Taiwa. Al inicio de cada llamada, Taiwa indica a la aplicación o a la extensión qué proveedor debe usar. La configuración de tu organización en el portal de administración selecciona el proveedor.
Permite las filas de los proveedores que usa tu organización.
| Host | Puerto | Protocolo | Proveedor |
|---|---|---|---|
api.deepl.com, *.deepl.com
|
443 | WebSocket (wss) | DeepL |
generativelanguage.googleapis.com |
443 | WebSocket (wss) | Google Gemini |
api.openai.com, *.api.openai.com
|
443 | HTTPS (la oferta WebRTC) | OpenAI |
| Servidores multimedia de OpenAI (no publicados) | Los elige OpenAI | UDP (WebRTC) | OpenAI |
Páginas del helpdesk
La extensión funciona dentro de estas páginas. Probablemente tu red ya las permite. Solo necesitas las filas de los helpdesks que usas.
| Host | Puerto | Para qué |
|---|---|---|
*.my.connect.aws |
443 | Amazon Connect |
*.twilio.com |
443 | Twilio, incluido Zendesk Talk |
*.zendesk.com |
443 | Zendesk |
*.zdusercontent.com, static.zdassets.com
|
443 | Aplicaciones de Zendesk, incluido el panel de Taiwa |
workspace.aircall.io |
443 | Aircall |
*.hubspot.com |
443 | HubSpot |
app.intercom.com, app.eu.intercom.com, app.au.intercom.com
|
443 | Intercom |
*.freshdesk.com, *.myfreshworks.com
|
443 | Freshdesk y Freshcaller |
Los paneles de Taiwa se comunican con la extensión dentro del navegador, no a través de la red.
Inicio de sesión y facturación
| Host | Puerto | Lo usa | Para qué |
|---|---|---|---|
| Tu proveedor de identidad | 443 | Navegador | Inicio de sesión único. Aquí Taiwa no tiene un host fijo. |
checkout.stripe.com, billing.stripe.com, api.stripe.com, js.stripe.com, *.js.stripe.com, hooks.stripe.com, m.stripe.network, b.stripecdn.com, invoice.stripe.com, pay.stripe.com, hcaptcha.com, *.hcaptcha.com
|
443 | Navegador | Las páginas de pago que abre la pestaña Facturación del portal de administración. Solo los administradores las necesitan. |
Si falla una página de pago, permite stripe.com, *.stripe.com, *.stripe.network y *.stripecdn.com.
WebRTC y UDP
DeepL y Google Gemini usan un WebSocket en TCP 443. Solo una llamada con OpenAI envía su audio por WebRTC.
- Permite el UDP saliente desde el ordenador del agente hasta los servidores multimedia del proveedor, y permite las respuestas. El proveedor no publica sus direcciones ni sus puertos. Por eso, esta regla normalmente tiene que permitir el UDP saliente hacia cualquier destino.
- Un proxy HTTP no puede transportar este tráfico, y la inspección TLS no puede verlo.
- El síntoma: la llamada se inicia y, tras unos 10 segundos, la aplicación de Windows muestra «Es posible que esta red bloquee el tráfico UDP. Pide a tu equipo de TI que permita el UDP saliente para Taiwa.»
Comprueba la conexión
En la aplicación de Windows, la comprobación Conexión con Taiwa de la pestaña Diagnóstico indica si la aplicación puede llegar a Taiwa y si el proveedor de traducción acepta una sesión de prueba. El audio de la llamada usa una conexión independiente con el proveedor, que esa comprobación no prueba.