Сетевые требования

Все соединения устанавливаются изнутри вашей сети наружу — к серверам TeamWFA. Входящие порты на межсетевом экране организации открывать не нужно, в том числе на компьютерах, к которым подключаются операторы.

Если выход в интернет ограничен, разрешите направления из таблиц ниже. Достаточно открыть те группы, которыми вы пользуетесь: например, без дополненной реальности последняя таблица не нужна.

Клиенты Full и Host

Эти направления нужны каждому компьютеру с установленным клиентом — и оператору, и обслуживаемому компьютеру.

Адрес	Порт	Протокол	Зачем	Нужно
api.teamwfa.net	443	TCP	Вход в учётную запись, список устройств, обращения, проверка обновлений	Обязательно
id.prod.teamwfa.net	21116	UDP и TCP	Регистрация компьютера в сети TeamWFA и установка соединения	Обязательно
id.prod.teamwfa.net	21117	TCP	Передача изображения, файлов и звука во время сеанса	Обязательно
ctl.teamwfa.net	5939	TCP	Служебный канал: состояние «в сети», команды и настройки из консоли	Обязательно
ctl.teamwfa.net	443	TCP	Тот же служебный канал, если порт 5939 закрыт	Запасной
id.prod.teamwfa.net	21115	TCP	Проверка типа сети и состояние «в сети» у устройств в списке	Желательно
*.twcstorage.ru	443	TCP	Загрузка обновлений клиента и вложений обращений	Обязательно
web.teamwfa.net	443	TCP	Вход в Full через браузер	Для Full

Важно

Порт 21116 по UDP обязателен. Если открыть его только по TCP, клиент не перейдёт на TCP сам: компьютер не появится в сети и к нему нельзя будет подключиться.

Консоль организации

Нужна браузеру сотрудника, который работает в консоли.

Адрес	Порт	Протокол	Зачем	Нужно
web.teamwfa.net	443	TCP	Консоль организации	Обязательно
<имя>.web.teamwfa.net	443	TCP	Адрес входа вашей организации, если он задан в Настройки → Доступ	Если задан
Собственный домен организации	443	TCP	Вход в консоль по вашему домену	Если подключён
*.twcstorage.ru	443	TCP	Загрузка и просмотр вложений обращений	Для «Обращений»
oauth.yandex.ru, id.vk.com	443	TCP	Вход через Яндекс ID или VK ID	Если используется

При входе через корпоративную систему единого входа (SSO) браузер обращается и к ней — это внутренний адрес вашей организации.

Загрузка установщиков

Короткие адреса со страницы Скачать и из писем с приглашением ведут на файл последней версии. Для обновления уже установленного клиента они не нужны.

Адрес	Порт	Протокол	Что скачивается
full.windows.teamwfa.net, full.linux.teamwfa.net, full.linuxapp.teamwfa.net, full.android.teamwfa.net	443	TCP	Клиент Full
host.windows.teamwfa.net, host.linux.teamwfa.net, host.linuxapp.teamwfa.net, host.android.teamwfa.net	443	TCP	Клиент Host
ar.android.teamwfa.net, assist.android.teamwfa.net	443	TCP	Приложение дополненной реальности TeamWFA AR
*.twcstorage.ru	443	TCP	Сам файл установщика

Дополненная реальность

Нужна телефону с приложением AR, браузеру приглашённого по ссылке гостя и эксперту, который ведёт сессию.

Адрес	Порт	Протокол	Зачем	Нужно
assist.teamwfa.net	443	TCP	Страница сессии и присоединение по ссылке	Обязательно
media.teamwfa.net	443	TCP	Установка видеосвязи	Обязательно
адрес media.teamwfa.net	50000–50100	UDP	Видео и звук	Обязательно
адрес media.teamwfa.net	7881	TCP	Видео и звук, если UDP закрыт	Запасной
адрес media.teamwfa.net	3478 и 50101–50200	UDP	Видео и звук через промежуточный сервер	Запасной

Примечание

Видео и звук идут не по имени, а на адрес, в который разрешается media.teamwfa.net. Если межсетевой экран не умеет правила по имени, узнайте текущий адрес командой nslookup media.teamwfa.net. Адреса серверов могут меняться — там, где это возможно, задавайте правила по именам.

Оценка качества

Ссылка «Оцените ответ» в письме заявителю ведёт на csat.teamwfa.net (порт 443, TCP). Клиентам и консоли этот адрес не нужен — только тем, кто получает письма по обращениям.

Что ещё учесть

• Проверка трафика с подменой сертификатов. Не подвергайте ей соединения с ctl.teamwfa.net и id.prod.teamwfa.net. При подмене служебный канал не работает: клиент переходит на запасной путь через api.teamwfa.net, и команды из консоли доходят до компьютеров медленнее.
• Точное время. Системное время компьютера должно быть верным: иначе не проходит проверка сертификатов и не принимаются коды двухфакторной аутентификации.
• Android из RuStore. Клиент, установленный из RuStore, получает уведомления через сервис RuStore — его адреса тоже должны быть доступны телефону.

Как проверить

Windows, PowerShell:

Test-NetConnection api.teamwfa.net -Port 443
Test-NetConnection ctl.teamwfa.net -Port 5939
Test-NetConnection id.prod.teamwfa.net -Port 21116
Test-NetConnection id.prod.teamwfa.net -Port 21117

Linux:

nc -vz api.teamwfa.net 443
nc -vz ctl.teamwfa.net 5939
nc -vz id.prod.teamwfa.net 21116
nc -vz id.prod.teamwfa.net 21117

В каждой строке должно быть «успешно» (TcpTestSucceeded : True или succeeded). Так проверяются только TCP-порты: доступность UDP этими командами не проверить. Если TCP-проверки проходят, а компьютер в клиенте не выходит в сеть, первым делом проверьте UDP 21116.