Impostazioni firewall del Connettore Jira per Smartsheet (server con self-hosting)

Questo articolo fornisce i requisiti relativi a server e firewall per un server con self-hosting sul Connettore Smartsheet per Jira. Il Connettore Jira per Smartsheet è disponibile come offerta Premium. Se hai acquistato il Connettore Jira per Smartsheet nel tuo piano, accedi e inizia a creare flussi di lavoro tra Smartsheet e Jira.

Chi può usarlo?

Piani:

Business
Enterprise
Smartsheet Advance Package

Autorizzazioni:

Editor
Amministratore
Proprietario
Amministratore di sistema

Scopri se questa funzionalità è inclusa in Smartsheet Regions o Smartsheet Gov.

Prerequisiti

Jira versione 7.2 o successiva
Connessione HTTPS e certificato valido

Per impostazione predefinita, Jira utilizza la porta 8080 o la porta 443. Poiché un amministratore di Jira può modificare gli utilizzi di Jira della porta, conferma con l'amministratore Jira quale porta utilizza il tuo server Jira.

Per iniziare

Per creare o modificare un flusso di lavoro, devi disporre di autorizzazioni Editor o superiori e di un account Jira funzionale con diritti di accesso adeguati ai progetti Jira per cui desideri creare un flusso di lavoro.

Inoltre, assicurati di avere una connessione all'ambiente Jira tramite il Connettore Jira Premium per Smartsheet. Se l'Amministratore di sistema attiva l'impostazione Restrict Users (Limita utenti) nel Connettore Jira, devi avere anche il ruolo Utente Jira in Smartsheet.

Se disponi di Jira con self-hosting e un firewall protegge il server Jira, potresti dover modificare la configurazione prima di impostare una connessione tra il Connettore Jira e Smartsheet. A tale scopo, segui le istruzioni riportate in questa sezione prima di completare la configurazione della connessione.

Abilita il Connettore Jira per Smartsheet attraverso il firewall

Esistono due metodi per esporre il server Jira con self-hosting al Connettore Jira per Smartsheet.

Opzione 1: Consenti connessioni a Jira

L'API REST Jira opera su una porta personalizzata dell'host Apache Tomcat. Devi solo consentire l'accesso a questi percorsi specifici sul server Jira:

https:////rest/*
https:////auth/*
https:////plugins/*

Puoi limitare e prevenire le connessioni Internet a tutti gli altri percorsi sul server Jira.

Opzione 2: Proxy inverso

Quando utilizzi un proxy inverso, configura Jira in modo che lo riconosca per una gestione accurata di URL e indirizzi. Un errore di firma OAuth rifiutata durante la configurazione può indicare la necessità di questa configurazione; consulta la documentazione di Atlassian.

Error messages and FAQs

Errore: connessione rifiutata dall'host Jira. Verifica che l'URL dell'host Jira sia corretto e accessibile.

Questo errore viene visualizzato se il Connector non riesce a raggiungere il server Jira o se hai inserito le chiavi pubblica e consumer in modo errato. Assicurati che l'API REST del server Jira sia accessibile da Internet e utilizzi una porta abilitata per HTTPS come 8080 o 443. Il metodo HTTP non è supportato.

Errore: impossibile trovare un certificato SSL valido sull'host Jira. Fai installare all'Amministratore Jira un certificato valido (tieni presente che i certificati scaduti sono considerati non validi).

Questo errore si verifica se il server Jira con self-hosting non dispone di un certificato SSL valido rilasciato da un'autorità attendibile. I motivi più comuni di invalidità includono:

Certificato non installato correttamente.
Catena del certificato intermedio mancante.
Certificato proveniente da un'autorità affidabile, ma probabilmente firmato da un'autorità non affidabile.

Se il server Jira è accessibile pubblicamente, puoi utilizzare uno strumento di test SSL di terze parti (ad esempio il servizio di valutazione del server SSL/TLS fornito da Qualys SSL Labs) per verificare l'installazione del certificato. Contattare l'emittente del certificato per assistenza in caso di errori o componenti mancanti.

Esistono indirizzi IP utilizzati con Jira che posso aggiungere all'elenco dei permessi nel nostro firewall?

L'aggiunta di indirizzi IP specifici all'Elenco dei permessi del firewall non migliora significativamente la sicurezza. Aggiungi invece il record DNS A di Smartsheet su:

aws.relay.smartsheet.com (per gli USA)
oppure
aws.relay.connectors.smartsheet.eu (per l'UE)

Questo record viene risolto nell'IP in uscita del Connettore Jira.

Smartsheet sconsiglia di utilizzare questo record DNS per risolvere gli indirizzi IP sottostanti per il tuo Elenco dei permessi. Le modifiche dell'IP possono impedire a Smartsheet di connettersi al server Jira. L'utilizzo del record DNS garantisce connettività continua anche se gli indirizzi IP cambiano.

Tuttavia, se desideri utilizzare gli indirizzi IP, puoi aggiungere quanto segue:

Commerciale USA	Commerciale UE
98.80.23.123 54.157.54.169 52.204.43.171 34.227.211.250 54.235.179.6 3.224.32.218 98.80.45.99 98.80.158.43 54.159.146.16 52.5.43.47 98.80.22.69 107.20.173.108 3.139.159.141 3.138.57.194 52.15.39.139 3.16.179.80 3.16.201.183 3.14.89.245 3.140.222.51 3.140.168.101	54.93.118.54 3.126.112.245 3.73.171.120 18.184.190.206 18.196.67.16 18.196.132.133 3.123.123.251 3.72.163.85 52.209.63.161 54.73.146.126 108.128.215.0 54.220.119.129 54.72.92.127 63.33.121.81 54.76.4.106 52.17.24.48

Applica a

Funzionalità

Chi può utilizzare questa funzionalità?