Configuración del firewall del Conector de Smartsheet para Jira (servidor autoalojado).

En este artículo, se explican los requisitos de servidor y firewall para un servidor autoalojado en el Conector de Smartsheet para Jira. El Conector de Smartsheet para Jira está disponible como oferta premium. Si adquirió el Conector de Smartsheet para Jira en su plan, inicie sesión para empezar a crear flujos de trabajo entre Smartsheet y Jira.

Who can use this?

Plans:

Business
Enterprise
Smartsheet Advance Package

Permissions:

Editor
Administrador
Propietario
Administrador del sistema

Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.

Requisitos previos

Jira versión 7.2 o superior
Conexión HTTPS y certificado válido

De manera predeterminada, Jira usa los puertos 8080 o 443. Como un Administrador de Jira puede cambiar el puerto que utiliza Jira, confirme con su administrador de Jira qué puerto utiliza su servidor Jira.

Comenzar

Para crear o editar un flujo de trabajo, debe tener permisos de editor o superiores y una cuenta de Jira en funcionamiento con los derechos de acceso adecuados para los proyectos de Jira en los que desea crear un flujo de trabajo.

Además, asegúrese de haberse conectado con el entorno de Jira a través del Conector de Smartsheet para Jira premium. Si el Administrador del sistema activa la configuración Restringir usuarios en el conector Jira, usted también debe tener la función de usuario de Jira en Smartsheet.

Si tiene Jira autoalojado y un firewall protege su servidor Jira, es posible que deba modificar la configuración ANTES de configurar una conexión entre el conector de Jira y Smartsheet. Para hacerlo, siga las instrucciones de esta sección antes de completar la configuración de la conexión.

Habilitar el Conector de Smartsheet para Jira a través del firewall

Existen dos métodos para exponer su servidor Jira autoalojado al Conector de Smartsheet para Jira.

Opción 1: Autorizar las conexiones con Jira

La API de REST de Jira funciona en un puerto personalizado del host Apache Tomcat. Solo debe permitir el acceso a estas rutas específicas en su servidor Jira:

https:////rest/*
https:////auth/*
https:////plugins/*

Puede restringir y evitar conexiones de Internet al resto de las rutas en su servidor Jira.

Opción 2: Proxy inverso

Cuando utilice un proxy inverso, configure Jira para que lo reconozca a fin de lograr una administración precisa de URL y direcciones. Un error OAuth Signature Rejected durante la configuración puede indicar la necesidad de esta configuración; consulte la documentación de Atlassian.

Error messages and FAQs

Error: El host de Jira rechazó la conexión. Verifique que la URL del host de Jira sea correcta y que pueda accederse a ella.

Este error aparece si el Conector no puede comunicarse con su servidor Jira o si introdujo las claves pública y de consumidor de manera incorrecta. Asegúrese de que la API de REST del servidor Jira sea accesible desde Internet y utilice un puerto habilitado para HTTPS como 8080 o 443. No se admite HTTP.

Error: No se pudo ubicar un certificado SSL válido en el host de Jira. Solicite a su Administrador de Jira que instale un certificado válido (tenga en cuenta que los certificados vencidos no se consideran válidos).

Este error se produce si el servidor Jira autoalojado carece de un certificado SSL válido de una autoridad confiable. Las razones comunes de invalidez incluyen las siguientes:

El certificado no se instaló correctamente.
Falta la cadena intermedia de certificados.
El certificado proviene de una autoridad confiable, pero puede estar firmado por una autoridad no confiable.

Si su servidor Jira es de acceso público, puede usar una herramienta de prueba de SSL de terceros (por ejemplo, el servicio de evaluación del servidor SSL/TLS proporcionado por Qualys SSL Labs) para verificar la instalación del certificado. Póngase en contacto con el proveedor de su certificado para obtener ayuda sobre errores o componentes faltantes.

¿Existen direcciones IP que se utilicen con Jira que pueda incluir en la lista autorizada en nuestro firewall?

Agregar direcciones IP específicas a la lista de direcciones permitidas del firewall no mejora significativamente la seguridad. En su lugar, agregue el registro DNS tipo A de Smartsheet en

aws.relay.smartsheet.com (para EE. UU.)
o
aws.relay.connectors.smartsheet.eu (para la UE)

Este registro resuelve la IP saliente del Conector de Jira.

Smartsheet aconseja no resolver este registro DNS en sus IP subyacentes para la lista de direcciones permitidas. Los cambios de IP pueden afectar la capacidad de Smartsheet para conectarse al servidor Jira. El uso del registro DNS garantiza la conectividad continua incluso si cambian las direcciones IP.

Sin embargo, si desea utilizar direcciones IP, puede agregar lo siguiente:

Comercial de EE. UU.	Comercial de la UE
98.80.23.123 54.157.54.169 52.204.43.171 34.227.211.250 54.235.179.6 3.224.32.218 98.80.45.99 98.80.158.43 54.159.146.16 52.5.43.47 98.80.22.69 107.20.173.108 3.139.159.141 3.138.57.194 52.15.39.139 3.16.179.80 3.16.201.183 3.14.89.245 3.140.222.51 3.140.168.101	54.93.118.54 3.126.112.245 3.73.171.120 18.184.190.206 18.196.67.16 18.196.132.133 3.123.123.251 3.72.163.85 52.209.63.161 54.73.146.126 108.128.215.0 54.220.119.129 54.72.92.127 63.33.121.81 54.76.4.106 52.17.24.48

Aplica a

Capacidades

¿Quiénes pueden usar esta capacidad?