Comunicado Técnico e Guia de Liberação de Firewall / Whitelist
| Código do Documento: COM-NET-001 | Versão: 1.0 |
| Data de Emissão: Janeiro de 2026 | Classificação de Informação: Público / Clientes |
| Área Emissora: Segurança da Informação & Infraestrutura de Rede | Destinatários: Equipes de TI, Redes e Segurança dos Clientes |
1. OBJETIVO
Este documento formal estabelece as especificações técnicas de conectividade necessárias para garantir o acesso ininterrupto, seguro e performático aos serviços do ecossistema SISMETRO. Seu objetivo é orientar os administradores de rede e segurança dos clientes na configuração de regras de liberação (Allowlist / Whitelist) em seus Firewalls, Proxies e filtros de conteúdo (como Fortinet FortiGate, Palo Alto, pfSense, Cisco, SonicWall, Sophos, entre outros).
2. DOMÍNIOS E SUBDOMÍNIOS PARA LIBERAÇÃO (FQDN)
Recomenda-se priorizar a liberação baseada em nomes de domínio (FQDN / Wildcard), uma vez que a infraestrutura opera em nuvem AWS de alta disponibilidade com balanceamento dinâmico de carga.
| Domínio / Máscara FQDN | Aplicação / Serviço | Protocolo | Portas |
*.sismetro.com |
Plataforma Legada e Serviços Legados | HTTPS / HTTP | 443 / 80 |
*.smtr.io |
Nova Plataforma, APIs REST, Aplicações Web SPA e Microsserviços | HTTPS / HTTP | 443 / 80 |
2.1. Lista Detalhada de Endereços por Ambiente
-
Produção (Aplicação Web & Portal):
web.smtr.io,sismetro.com -
APIs e Integrações (Produção):
api.smtr.io,get.smtr.io -
Serviços Auxiliares e Documentação:
doc.smtr.io,status.smtr.io,exporter.smtr.io
3. ESPECIFICAÇÃO DE REDE E ENDEREÇAMENTO IP
O tráfego de borda é processado pela rede global de entrega de conteúdo (Amazon CloudFront CDN) e pelos balanceadores de carga AWS Application Load Balancers (ALB). Por esse motivo, os endereços IP de destino são dinâmicos e distribuídos mundialmente.
3.1. Lista de IPs para liberação:
18.229.2.58
52.67.75.6
54.207.91.15
Novos *.smtr.io
56.125.117.88
54.233.254.250
54.233.164.85
4. REQUISITOS TÉCNICOS E PORTAS
Certifique-se de que os seguintes requisitos técnicos estejam habilitados na rede corporativa e muito importantes quando existir o produto SISMETRO LISTENER rodando na infraestrutura, para evitar falta de comunicação por reescrita de certificados SSL.
-
Porta 443 (TCP): Tráfego criptografado TLS/SSL (Obrigatório).
-
Porta 80 (TCP): Redirecionamento automático de HTTP para HTTPS.
-
Inspeção Deep Packet / SSL Inspection: Caso a empresa utilize inspeção profunda de pacotes (SSL Interception), é necessário incluir os domínios
*.smtr.ioe*.sismetro.comna lista de exceções (Bypass) para evitar quebra de cadeias de certificados e falhas de comunicação em rotas de API.