Dette dokument viser de domæner og IP-adresser, der bruges i forskellige områder af Canvas.
Mange grundskoler og nogle videregående uddannelsesinstitutioner er nødt til at begrænse de websteder, som eleverne kan besøge, mens de er på campus, og ønsker at administrere Canvas' ressourcer.
Fremtidige ændringer kan kræve yderligere konfigurationer. Institutioner, der bruger Canvas-domæne-, e-mail- eller serverressourcestyring, bør grundigt teste deres firewalls for at undgå ustabilitet.
Canvas Core-domæner
Når det er muligt, bruger Canvas et underdomæne af .instructure.com til at hoste yderligere ressourcer. Denne funktion giver institutioner mulighed for at tillade *.instructure.com og dække en række tjenester, som Canvas leverer.
Nogle af de indbyggede funktioner i Canvas tilgås via en separat URL, der også skal tillades:
Browsersikkerhed
- *.canvas-brugerindhold.com
Lærredsguider
Canvas-billeder/fillagring (undtagen medier)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Opbevaring af lærredsmedier
- *.instructuremedia.com
- notorisk-prod.s3.amazonaws.com
- notorisk-prod-apse1.s3.amazonaws.com
- notorisk-prod-apse2.s3.amazonaws.com
- notorisk-prod-eu.s3.amazonaws.com
- notorisk-prod-fra.s3.amazonaws.com
- notorisk-prod-pdx.s3.amazonaws.com
- notorisk-prod-yul.s3.amazonaws.com
Konferencer - BigBlueButton grundlæggende integration
DocViewer
- canvadocs.instructure.com
Gravatar-billeder (profilbilleder)
Office 365-integration
- office365-iad-prod.instructure.com
Google Docs-integration
Google Drev-integration
Importér scripts og Canvas-ressourcer
Rich Content Editor Matematiske ligninger
Hjælp til support
Quizzer og resultatdomæner
Quizzer og resultat-URL'er følger et lignende mønster som Canvas-URL'er med tilføjelsen af Amazon Web Services (AWS)-regionen (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Quizzer har også to applikations-URL'er i stedet for kun én.
Institutioner, der er usikre på, hvilken region de skal bruge til en konto, bedes kontakte Canvas Support eller en Customer Success Manager.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.resultater--prod.instructure.com
IP-adresser til e-mailnotifikationer
SMTP giver enhver computer mulighed for at sende e-mails, der hævder at være fra en hvilken som helst kildeadresse. Spammere og phishing bruger ofte dette til at forfalske e-mailadresser, hvilket gør det vanskeligere at spore en besked tilbage til afsenderen og nemt for spammere at skjule deres identitet for at undgå ansvar; de narrer endda brugere til at afsløre private oplysninger som svar på en e-mail.
Verifikationssystemer
Canvas bruger SPF, et e-mailvalideringssystem, der er designet til at forhindre e-mail-SPAM og phishing ved at registrere og forhindre e-mail-spoofing. SPF giver administratorer mulighed for at angive, hvilke værter (IP-adresser, computere) der har tilladelse til at sende e-mail fra et givet domæne, ved at oprette specifikke SPF-poster i DNS'en. Mailudvekslere bruger derefter DNS'en til at bekræfte, at e-mail fra et givet domæne sendes af en godkendt vært.
Canvas bruger også DomainKeys Identified Mail (DKIM) til at signere mails. DKIM knytter vores domænenavn til en e-mailbesked, hvilket giver Canvas mulighed for at påtage sig ansvaret for beskeden (signere beskeden). Den digitale signatur valideres af modtageren. Ansvaret påtages af en underskriver (instructure.com), uafhængigt af beskedens faktiske forfattere eller modtagere, ved at tilføje et DKIM-Signature:-felt til beskedens header. Verikatoren gendanner underskriverens offentlige nøgle ved hjælp af DNS'en og verificerer derefter, at signaturen matcher den faktiske beskeds indhold.
Hvis kunder ikke kan modtage e-mailnotifikationer fra Canvas, sendes e-mails typisk til spam-mappen. For at rette op på dette skal du opdatere spamindstillingerne for at tillade e-mails fra instructure.com.
E-mail IP-adresser
Om nødvendigt kan institutioner tillade alle statiske Canvas e-mail-IP-adresser.
Når e-mail-IP-adresser er tilladt, bør hele listen over IP-adresser være tilladt. Variationen af IP-adresser sikrer, at en specifik IP-adresse ikke overbelastes, og at aktiviteten kan fordeles på tværs af forskellige datacentre efter behov. Denne anbefaling gælder også for tilføjelse af internationale IP-adresser.
Note: IP-listen kan opdateres når som helst.
Kunder hostes i Canada
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Kunder med host i Irland (DUB) eller Frankfurt (FRA)
54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Kunder med host i Singapore (SIN) eller Sydney (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
Kunder med host i Virginia (IAD) eller Oregon (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.15954.240.127,60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54.240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
De fleste LDAP-servere er ikke offentligt tilgængelige og er beskyttet af firewalls. Canvas-administratorer kan oprette en liste over tilladte firewall-undtagelser for at oprette forbindelse til deres LDAP-server. Canvas udpeger et sæt servere og deres tilhørende statiske IP-adresser for at forenkle disse firewall-undtagelsesregler.
Institutioner, der er usikre på, hvilken region de skal bruge til en konto, bedes kontakte Canvas Support eller en Customer Success Manager.
Note: IP-listen kan opdateres når som helst.
CANADA
52.60.71.96 prod ca-central-1a
52.60.54.125 prod ca-central-1b
52.60.193.95 ikke-prod ca-central-1a
52.60.42.222 ikke-prod ca-central-1b
FRANKFURT
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (ikke-prod) eu-central-1a
52.29.119.13 = nat2 (ikke-prod) eu-central-1b
18.184.239.128 = nat3 (ikke-prod) eu-central-1c
IRLAND
46.51.199.181 = nat1-a (prod) eu-west-1a
46.51.199.184 = nat1-b (prod) eu-west-1b
46.51.199.187 = nat1-c (prod) eu-west-1c
54.229.62.101 = nat1 (ikke-prod) eu-west-1a
54.229.61.11 = nat2 (ikke-prod) eu-west-1b
54.229.62.136 = nat3 (ikke-prod) eu-west-1c
OREGON
50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (ikke-prod) us-west-2a
54.70.178.34 = nat2 (ikke-prod) us-west-2b
34.210.5.133 = nat3 (ikke-prod) us-west-2c
SINGAPORE
54.255.173.119 = nat1 (produkt) ap-sydøst-1a
54.255.173.249 = nat2 (prod) ap-sydøst-1b
52.74.23.74 = nat3 (prod) ap-sydøst-1c
54.255.177.29 = nat1 (ikke-produceret) ap-sydøst-1a
52.77.73.203 = nat2 (ikke-produceret) ap-sydøst-1b
54.179.60.151 = nat3 (ikke-produceret) ap-sydøst-1c
SYDNEY
54.79.101.198 = nat1 (prod) ap-sydøst-2a
54.79.104.239 = nat2 (prod) ap-sydøst-2b
54.206.13.66 = nat3 (prod) ap-sydøst-2c
54.79.80.35 = nat1 (ikke-produceret) ap-sydøst-2a
13.55.54.243 = nat2 (ikke-produkt) ap-sydøst-2b
54.66.224.5 = nat3 (ikke-produkt) ap-sydøst-2c
VIRGINIA
184.72.117.210 = nat1-b (lærredsprodukt) os-øst-1b
107.23.48.136= nat1-c (lærredsprodukt) os-øst-1c
107.23.49.116 = nat1-e (lærredsprodukt) os-øst-1e
107.21.12.41 = nat1 (test/beta) os-øst-1
54.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futurenonprod) us-east-1b
54.208.5.44 = nat2 (futurenonprod) us-east-1c54.208.27.95 = nat3 (futurenonprod) us-east-1e
SFTP
us-west-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-central-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-vest-1 (DUB)dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-central-1 (FRA)fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-sydøst-2 (SYD)syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Fingeraftryk (delt på tværs af alle sftp-servere)SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.