Questo documento elenca i domini e gli indirizzi IP utilizzati in varie aree di Canvas.
Molte scuole K12 e alcuni istituti di istruzione superiore hanno bisogno di limitare i siti web che gli studenti possono visitare mentre sono nel campus e vogliono gestire le risorse di Canvas.
Modifiche future potrebbero richiedere configurazioni aggiuntive. Le istituzioni che utilizzano la gestione di domini, e-mail o risorse del server Canvas dovrebbero testare attentamente i propri firewall per evitare instabilità.
Domini principali di Canvas
Ove possibile, Canvas utilizza un sottodominio .instructure.com per ospitare risorse aggiuntive. Questo comportamento consente alle istituzioni di consentire l'accesso a *.instructure.com e di coprire una gamma di servizi offerti da Canvas.
Alcune delle funzionalità integrate di Canvas sono accessibili tramite un URL separato che dovrà essere anch'esso autorizzato:
Sicurezza del browser
- *.canvas-user-content.com
Guide su tela
Immagini su tela/Archiviazione file (eccetto supporti)
- *.inscloudgate.net/
- instructure-uploads.s3.amazonaws.com
- instructure-uploads-2.s3.amazonaws.com
- instructure-uploads-eu.s3.amazonaws.com
- instructure-uploads-apse1.s3.amazonaws.com
- instructure-uploads-apse2.s3.amazonaws.com
- instructure-uploads-fra.s3.amazonaws.com
- instructure-uploads-pdx.s3.amazonaws.com
- Instructure-uploads-yul.s3.amazonaws.com
Archiviazione multimediale su tela
- *.instructuremedia.com
- notorious-prod.s3.amazonaws.com
- notorious-prod-apse1.s3.amazonaws.com
- notorious-prod-apse2.s3.amazonaws.com
- notorious-prod-eu.s3.amazonaws.com
- notorious-prod-fra.s3.amazonaws.com
- notorious-prod-pdx.s3.amazonaws.com
- notorious-prod-yul.s3.amazonaws.com
Conferenze - Integrazione di base BigBlueButton
Visualizzatore di documenti
- canvasocs.instructure.com
Immagini Gravatar (immagini del profilo)
Integrazione con Office 365
- office365-iad-prod.instructure.com
Integrazione con Google Docs
Integrazione di Google Drive
Importa script e risorse Canvas
Editor di contenuti avanzati Equazioni matematiche
Supporto Aiuto
Quiz e domini dei risultati
Gli URL di Quizzes e Risultati seguono uno schema simile agli URL di Canvas, con l'aggiunta della regione di Amazon Web Services (AWS) (IAD, PDX, YUL, DUB, FRA, SYD, SIN). Inoltre, Quizzes ha due URL di applicazione anziché uno solo.
Gli istituti che non sono sicuri della regione da utilizzare per un account possono contattare l'assistenza Canvas o un Customer Success Manager.
- kinesis.*.amazonaws.com
- *.cloudfront.net
- *.learnosity.com
- *.quiz-api--prod.instructure.com
- *.quiz-lti--prod.instructure.com
- *.quiz-api--beta.instructure.com
- *.quiz-lti--beta.instructure.com
- *.outcomes--prod.instructure.com
Indirizzi IP di notifica e-mail
SMTP consente a qualsiasi computer di inviare e-mail spacciandosi per qualsiasi indirizzo di origine. Spammer e phishing spesso lo utilizzano per falsificare gli indirizzi e-mail, rendendo più difficile risalire al mittente di un messaggio e facilitando la possibilità per gli spammer di nascondere la propria identità per evitare responsabilità; riescono persino a indurre gli utenti a rivelare informazioni private in risposta a un'e-mail.
Sistemi di verifica
Canvas utilizza SPF, un sistema di convalida delle email progettato per prevenire lo SPAM e il phishing rilevando e prevenendo lo spoofing delle email. SPF consente agli amministratori di specificare quali host (indirizzi IP, computer) sono autorizzati a inviare email da un determinato dominio creando record SPF specifici nel DNS. I server di scambio di posta utilizzano quindi il DNS per verificare che la posta proveniente da un determinato dominio venga inviata da un host autorizzato.
Canvas utilizza anche DomainKeys Identified Mail (DKIM) per firmare la posta. DKIM associa il nostro nome di dominio a un messaggio di posta elettronica, consentendo così a Canvas di rivendicare la responsabilità del messaggio (firmandolo). La firma digitale viene convalidata dal destinatario. La responsabilità viene rivendicata da un firmatario (instructure.com), indipendentemente dagli autori o dai destinatari effettivi del messaggio, aggiungendo un campo DKIM-Signature: all'intestazione del messaggio. Il verificatore recupera la chiave pubblica del firmatario utilizzando il DNS e quindi verifica che la firma corrisponda al contenuto effettivo del messaggio.
Se i clienti non riescono a ricevere notifiche via email da Canvas, in genere le email vengono inviate alla cartella Spam. Per correggere questo comportamento, aggiorna le impostazioni antispam per consentire le email da instructure.com.
Indirizzi IP e-mail
Se necessario, le istituzioni possono consentire tutti gli indirizzi IP statici di posta elettronica Canvas.
Quando gli indirizzi IP di posta elettronica vengono inseriti nella whitelist, l'intero elenco di indirizzi IP dovrebbe essere incluso. La varietà di indirizzi IP garantisce che un IP specifico non venga sovraccaricato e che l'attività possa essere distribuita su diversi data center in base alle esigenze. Questa raccomandazione si applica anche all'aggiunta di indirizzi IP internazionali.
Nota: L'elenco IP può essere aggiornato in qualsiasi momento.
Clienti ospitati in Canada
99.79.19.152
52.60.179.121
23.249.209.14
23.249.209.15
Clienti ospitati in Irlanda (DUB) o Francoforte (FRA)
54.240.89.126
54.240.89.127
54.240.89.128
54.240.89.129
54.240.89.130
Clienti ospitati a Singapore (SIN) o Sydney (SYD)
69.169.235.184
69.169.235.186
69.169.235.185
Clienti ospitati in Virginia (IAD) o Oregon (PDX)
23.249.221.108
23.249.221.109
23.249.221.110
23.249.221.111
23.249.221.112
23.249.221.113
23.249.221.114
23.249.221.115
23.249.221.116
23.249.221.117
23. 249.221.118
23.249.221.119
23.249.221.120
23.249.221.121
23.249.221.122
23.249.221.123
23.249.221.124
23.249.221.125
23.249.221.126
23.249.221.127
54.240.127.159
54.240.127,60
54.240.127.61
54.240.127.62
54.240.127.63
54.240.127.64
54.240.127.65
54.240.127.66
54.240.127.67
54.240.127.68
54.240.14.1
54.240.14.100
54.240.14.102
54.240.14.103
54.240.14.105
54.240.14.107
54.240.14.128
54.240.14.130
54.240.14.131
54.240.14.139
54.240.14.154
54.240.14.188
54.240.14.198
54.240.14.199
54.240.14.2
54.240.38.184
54.240.38.185
54.240.38.186
54.240.38.187
54.240.38.188
LDAP
La maggior parte dei server LDAP non è disponibile al pubblico ed è protetta da firewall. Gli amministratori di Canvas possono creare un elenco di eccezioni firewall consentite per la connessione al proprio server LDAP. Canvas designa un set di server e i relativi indirizzi IP statici associati per semplificare queste regole di eccezione firewall.
Gli istituti che non sono sicuri della regione da utilizzare per un account possono contattare l'assistenza Canvas o un Customer Success Manager.
Nota: L'elenco IP può essere aggiornato in qualsiasi momento.
CANADA
52.60.71.96 prodotto ca-centrale-1a
52.60.54.125 prodotto ca-centrale-1b
52.60.193.95 non prodotto ca-centrale-1a
52.60.42.222 non prodotto ca-centrale-1b
FRANCOFORTE
52.29.85.26 = nat1 (prod) eu-central-1a
52.29.84.246 = nat2 (prod) eu-central-1b
18.185.69.114 = nat3 (prod) eu-central-1c
52.29.95.79 = nat1 (non prod) eu-central-1a
52.29.119.13 = nat2 (non prod) eu-central-1b
18.184.239.128 = nat3 (non prod) eu-central-1c
IRLANDA
46.51.199.181 = nat1-a (prod) eu-west-1a
46.51.199.184 = nat1-b (prod) eu-west-1b
46.51.199.187 = nat1-c (prod) eu-west-1c
54.229.62.101 = nat1 (non prod) eu-west-1a
54.229.61.11 = nat2 (non prod) eu-west-1b
54.229.62.136 = nat3 (non prod) eu-west-1c
OREGON
50.112.155.19 = nat1 (prod) us-west-2a
50.112.155.17 = nat2 (prod) us-west-2b
50.112.138.16 = nat3 (prod) us-west-2c
34.212.202.226 = nat1 (non prod) us-west-2a
54.70.178.34 = nat2 (non prod) us-west-2b
34.210.5.133 = nat3 (non prod) us-west-2c
SINGAPORE
54.255.173.119 = nat1 (prodotto) una persona-sud-est-1a
54.255.173.249 = nat2 (prod) ap-sud-est-1b
52.74.23.74 = nat3 (prod) ap-sud-est-1c
54.255.177.29 = nat1 (non prod) ap-southeast-1a
52.77.73.203 = nat2 (non prodotto) ap-sud-est-1b
54.179.60.151 = nat3 (non prodotto) ap-sud-est-1c
SYDNEY
54.79.101.198 = nat1 (prod) ap-sud-est-2a
54.79.104.239 = nat2 (prod) ap-southeast-2b
54.206.13.66 = nat3 (prod) ap-sud-est-2c
54.79.80.35 = nat1 (non prod) ap-southeast-2a
13.55.54.243 = nat2 (non prodotto) ap-sud-est-2b
54.66.224.5 = nat3 (non prodotto) ap-sud-est-2c
VIRGINIA
184.72.117.210 = nat1-b (canvasprod) noi-est-1b
107.23.48.136= nat1-C (canvasprod) noi-est-1 centesimi
107.23.49.116 = nat1-e (canvasprod) noi-est-1e
107.21.12.41 = nat1 (test/beta) noi-est-1
54.208.19.142 = nat1 (futureprod) us-east-1b
54.208.31.242 = nat2 (futureprod) us-east-1c
54.208.28.84 = nat3 (futureprod) us-east-1e
54.208.2.214 = nat1 (futurenonprod) us-east-1b
54.208.5.44 = nat2 (futurenonprod) us-east-1c54.208.27.95 = nat3 (futurenonprod) us-east-1e
SFTP
us-west-2 (PDX)
pdx-csv-gateway-sftp.instructure.com
52.41.151.176
35.164.144.191
54.71.241.59
ca-centrale-1 (YUL)
yul-csv-gateway-sftp.instructure.com
35.182.85.78
3.96.86.240
eu-west-1 (DUB)
dub-csv-gateway-sftp.instructure.com
18.202.158.129
108.129.23.38
52.212.253.179
eu-central-1 (FRA)
fra-csv-gateway-sftp.instructure.com
18.199.130.18
3.64.79.224
3.66.38.11
ap-sud-est-2 (SYD)
syd-csv-gateway-sftp.instructure.com
54.153.243.72
54.206.222.32
54.79.6.127
Impronta digitale (condivisa su tutti i server SFTP)
SHA256:XdBZjDFUEVBeI2T8Jy4EYkh1wCOu3g4/TxxiBSvD+Vw.