Bu makale BT ve ağ ekibi içindir. Windows uygulamasının, Chrome uzantısının, yardım masası panellerinin ve yönetim portalının ihtiyaçlarını listeler.
Üç kural
-
TCP 443 üzerinde, ana bilgisayar adına göre izin verin. Tüm trafik HTTPS veya güvenli WebSocket (
wss) üzerinden geçer. Taiwa ve çeviri sağlayıcıları sabit IP adresi yayımlamaz. Bu nedenle IP adresine dayalı bir kural çalışmaz. - Tek istisna WebRTC'dir. OpenAI üzerindeki bir arama, sesini giden UDP üzerinden gönderir. Bkz. WebRTC ve UDP.
- Tüm trafik giden trafiktir. Hiçbir ürün gelen trafik kuralı gerektirmez.
Taiwa
| Ana bilgisayar | Bağlantı noktası | Protokol | Kullanan | Amaç |
|---|---|---|---|---|
api.taiwa.cx |
443 | HTTPS | Windows uygulaması, uzantı, tarayıcı | Oturum açma. Her çevrilen aramanın başlangıcı, sinyali (heartbeat) ve bitişi. Tanılama. Mesaj çevirisi. |
app.taiwa.cx |
443 | HTTPS | Tarayıcı | Yönetim portalı ve Windows uygulamasının oturum açma sayfası. |
taiwa.cx |
443 | HTTPS | Tarayıcı | Yardım masası panellerindeki "uzantıyı edinin" bağlantısı. |
updates.taiwa.cx |
443 | HTTPS | Windows uygulaması | Güncelleme akışı ve yaklaşık 115 MB boyutundaki yükleyici. |
127.0.0.1 |
Boş bir yerel bağlantı noktası | HTTP | Windows uygulaması, tarayıcı | Windows uygulamasında oturum açıldıktan sonra uygulamaya buradan dönülür. Bu trafik bilgisayarın dışına hiç çıkmaz. |
Windows uygulamasının oturum açma sayfası, tarayıcıda hem app.taiwa.cx hem de api.taiwa.cx adresine ihtiyaç duyar. Yalnızca Windows uygulaması için tanımlanan bir kural, temsilcinin oturum açmasına izin vermez.
*.taiwa.cx, izin listeniz için güvenli bir joker karakterdir. Windows uygulaması ve uzantı, Taiwa kimlik bilgilerini yalnızca taiwa.cx adresine ve alt alan adlarına gönderir.
Çeviri sağlayıcıları
Arama sesi doğrudan temsilcinin bilgisayarı ile çeviri sağlayıcısı arasında iletilir. Taiwa üzerinden geçmez. Her aramanın başında Taiwa, uygulamaya veya uzantıya hangi sağlayıcının kullanılacağını bildirir. Sağlayıcıyı, yönetim portalındaki kuruluş ayarlarınız belirler.
Kuruluşunuzun kullandığı sağlayıcılara ait satırlara izin verin.
| Ana bilgisayar | Bağlantı noktası | Protokol | Sağlayıcı |
|---|---|---|---|
api.deepl.com, *.deepl.com
|
443 | WebSocket (wss) | DeepL |
generativelanguage.googleapis.com |
443 | WebSocket (wss) | Google Gemini |
api.openai.com, *.api.openai.com
|
443 | HTTPS (WebRTC teklifi) | OpenAI |
| OpenAI medya sunucuları (yayımlanmamıştır) | OpenAI tarafından seçilir | UDP (WebRTC) | OpenAI |
Yardım masası sayfaları
Uzantı bu sayfaların içinde çalışır. Ağınız büyük olasılıkla bunlara zaten izin veriyordur. Yalnızca kullandığınız yardım masalarına ait satırlar gereklidir.
| Ana bilgisayar | Bağlantı noktası | Amaç |
|---|---|---|
*.my.connect.aws |
443 | Amazon Connect |
*.twilio.com |
443 | Zendesk Talk dahil Twilio |
*.zendesk.com |
443 | Zendesk |
*.zdusercontent.com, static.zdassets.com
|
443 | Taiwa paneli dahil Zendesk uygulamaları |
workspace.aircall.io |
443 | Aircall |
*.hubspot.com |
443 | HubSpot |
app.intercom.com, app.eu.intercom.com, app.au.intercom.com
|
443 | Intercom |
*.freshdesk.com, *.myfreshworks.com
|
443 | Freshdesk ve Freshcaller |
Taiwa panelleri uzantıyla ağ üzerinden değil, tarayıcının içinde iletişim kurar.
Oturum açma ve faturalandırma
| Ana bilgisayar | Bağlantı noktası | Kullanan | Amaç |
|---|---|---|---|
| Kimlik sağlayıcınız | 443 | Tarayıcı | Çoklu oturum açma. Taiwa'nın burada sabit bir ana bilgisayarı yoktur. |
checkout.stripe.com, billing.stripe.com, api.stripe.com, js.stripe.com, *.js.stripe.com, hooks.stripe.com, m.stripe.network, b.stripecdn.com, invoice.stripe.com, pay.stripe.com, hcaptcha.com, *.hcaptcha.com
|
443 | Tarayıcı | Yönetim portalındaki Faturalandırma sekmesinin açtığı ödeme sayfaları. Bunlara yalnızca yöneticiler ihtiyaç duyar. |
Bir ödeme sayfası açılmazsa stripe.com, *.stripe.com, *.stripe.network ve *.stripecdn.com adreslerine izin verin.
WebRTC ve UDP
DeepL ve Google Gemini, TCP 443 üzerinde WebSocket kullanır. Sesini WebRTC üzerinden gönderen tek arama türü, OpenAI üzerindeki aramadır.
- Giden UDP trafiğine izin verin: temsilcinin bilgisayarından sağlayıcının medya sunucularına giden trafiğe ve yanıtlara izin verin. Sağlayıcı bu sunucuların adreslerini veya bağlantı noktalarını yayımlamaz. Bu nedenle bu kuralın genellikle herhangi bir hedefe giden UDP trafiğine izin vermesi gerekir.
- HTTP proxy bu trafiği taşıyamaz, TLS denetimi de bu trafiği göremez.
- Belirti: arama başlar ve yaklaşık 10 saniye sonra Windows uygulaması "Bu ağ UDP trafiğini engelliyor olabilir. BT ekibinizden Taiwa için giden UDP trafiğine izin vermesini isteyin." mesajını gösterir.
Bağlantıyı denetleyin
Windows uygulamasında, Tanılama sekmesindeki Taiwa bağlantısı denetimi, uygulamanın Taiwa'ya ulaşıp ulaşamadığını ve çeviri sağlayıcısının bir test oturumunu kabul edip etmediğini gösterir. Arama sesi, sağlayıcıyla ayrı bir bağlantı kullanır. Bu denetim o bağlantıyı test etmez.