2026年1月6日火曜日

PaperCut Hiveで使用するポート

 多くのネットワーク環境では、PaperCut Hiveは「そのまま動作」します。
しかしながら、制限の厳しいファイアウォール・ポリシーが適用されている環境の場合、
すべての機能を正常に動作させるために、下記に記載するポートとURLを許可する必要があります。


TLSパケット検査

PaperCut HiveのMQTTのURLに対して、TLS検査および例外ルールを設定してください。
これによりMQTTクライアント(IoT) サービスがクライアント・ソフトウェアがプリント・ジョブを送信できなくなり、
当サービスからのコマンドを受信できなくなります。
Secure Access Service Edge(SASE)ソリューション(Zscaler/Neskopeなど)や、
TLSパケット検査機能備えたネットワーク・ファイアウォールにおいても、この現象が確認されています。


データセンター
選択した地域(国)にホストされます。テナントに基づき適切な地域を選択してください。
United States (US) data center
許可されている場合、ファイアウォールに下記を追加してください。
*.papercut.comPaperCut Hive
storage.googleapis.comクラウドへスキャン
securetoken.googleapis.comPaperCut HiveによるPaperCut Identity Platformの利用
identitytoolkit.googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
代わりに、下記の方法も利用できます。これらはポート「443(HTTPS)」を使用した、URLへのアウトバウンド通信です。
hive.papercut.comPaperCut Hive
pmitc.papercut.comPaperCut Hive
cloudnode.pmitc.papercut.comPaperCut HiveのEdgeNode
update.pmitc.papercut.comEdgeNodeの自動更新
regions.pmitc.papercut.comPaperCut Hiveの地域選択
mqtt.notifications.cloud.papercut.comMQTT通知
mqtt2.notifications.cloud.papercut.comMQTT通知
mqtt3.notifications.cloud.papercut.comMQTT通知
storage.googleapis.comCloud Nodeドキュメント
mobile.pcut.appChromeOSデバイス
send.papercut.comPaperCut Hiveの統合スキャン機能
\*.printerapp.papercut.comPaperCut Hiveのエンベデッドアプリケーション用ワイルドカード
login.papercut.comPaperCut Hive管理コンソール/ユーザ・ポータルへのログイン
securetoken.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://securetoken.googleapis.com/v1/token
identitytoolkit.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://identitytoolkit.googleapis.com/v1/projects
googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替えとして下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/getProjectConfig
pkg.cloud.papercut.comPaperCutアップデート・パッケージのダウンロード
●メール配信サービス – SendGrid
IPアドレス168.245.53.86
ドメインpapercut.com
Europe (EU) data center
許可されている場合、ファイアウォールに下記を追加してください。
*.papercut.comPaperCut Hive
storage.googleapis.comクラウドへスキャン
securetoken.googleapis.comPaperCut HiveによるPaperCut Identity Platformの利用
identitytoolkit.googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
代わりに、下記の方法も利用できます。これらはポート「443(HTTPS)」を使用した、URLへのアウトバウンド 通信です。
eu.hive.papercut.comPaperCut Hive
eu.pmitc.papercut.comPaperCut Hive
cloudnode.eu.pmitc.papercut.comPaperCut HiveのEdgeNode
update.pmitc.papercut.comEdgeNodeの自動更新
regions.pmitc.papercut.comPaperCut Hiveの地域選択
mqtt.notifications.cloud.papercut.comMQTT通知
mqtt2.notifications.cloud.papercut.comMQTT通知
mqtt3.notifications.cloud.papercut.comMQTT通知
storage.googleapis.comCloud Nodeドキュメント
mobile.eu.pcut.appChromeOSデバイス
eu.send.papercut.comPaperCut Hiveの統合スキャン機能
\*.eu.printerapp.papercut.comPaperCut Hiveのエンベデッドアプリケーション用ワイルドカード
login.papercut.comPaperCut Hive管理コンソール/ユーザ・ポータルへのログイン
securetoken.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://securetoken.googleapis.com/v1/token
identitytoolkit.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://identitytoolkit.googleapis.com/v1/projects
googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/getProjectConfig
pkg.cloud.papercut.comPaperCutアップデート・パッケージのダウンロード
●メール配信サービス – SendGrid
IPアドレス168.245.53.86
ドメインpapercut.com
United Kingdom (UK) data center
許可されている場合、ファイアウォールに下記を追加してください。
*.papercut.comPaperCut Hive
storage.googleapis.comクラウドへスキャン
securetoken.googleapis.comPaperCut HiveによるPaperCut Identity Platformの利用
identitytoolkit.googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
代わりに、下記の方法も利用できます。これらはポート「443(HTTPS)」を使用した、URLへのアウトバウンド通信です。
uk.hive.papercut.comPaperCut Hive
uk.pmitc.papercut.comPaperCut Hive
cloudnode.uk.pmitc.papercut.comPaperCut HiveのEdgeNode
update.pmitc.papercut.comEdgeNodeの自動更新
regions.pmitc.papercut.comPaperCut Hiveの地域選択
mqtt.notifications.cloud.papercut.comMQTT通知
mqtt2.notifications.cloud.papercut.comMQTT通知
mqtt3.notifications.cloud.papercut.comMQTT通知
storage.googleapis.comCloud Nodeドキュメント
mobile.uk.pcut.appChromeOSデバイス
uk.send.papercut.comPaperCut Hiveの統合スキャン機能
\*.uk.printerapp.papercut.comPaperCut Hiveのエンベデッドアプリケーション用ワイルドカード
login.papercut.comPaperCut Hive管理コンソール/ユーザ・ポータルへのログイン
securetoken.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://securetoken.googleapis.com/v1/token
identitytoolkit.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://identitytoolkit.googleapis.com/v1/projects
googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/getProjectConfig
pkg.cloud.papercut.comPaperCutアップデート・パッケージのダウンロード
●メール配信サービス – SendGrid
IPアドレス168.245.53.86
ドメインpapercut.com
Australia (AU) data center
許可されている場合、ファイアウォールに下記を追加してください。
*.papercut.comPaperCut Hive
storage.googleapis.comクラウドへスキャン
securetoken.googleapis.comPaperCut HiveによるPaperCut Identity Platformの利用
identitytoolkit.googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
代わりに、下記の方法も利用できます。これらはポート「443(HTTPS)」を使用した、URLへのアウトバウンド通信です。
au.hive.papercut.comPaperCut Hive
au.pmitc.papercut.comPaperCut Hive
cloudnode.au.pmitc.papercut.comPaperCut HiveのEdgeNode
update.pmitc.papercut.comEdgeNodeの自動更新
regions.pmitc.papercut.comPaperCut Hiveの地域選択
mqtt.notifications.cloud.papercut.comMQTT通知
mqtt2.notifications.cloud.papercut.comMQTT通知
mqtt3.notifications.cloud.papercut.comMQTT通知
storage.googleapis.comCloud Nodeドキュメント
mobile.au.pcut.appChromeOSデバイス
au.send.papercut.comPaperCut Hiveの統合スキャン機能
\*.au.printerapp.papercut.comPaperCut Hiveのエンベデッドアプリケーション用ワイルドカード
login.papercut.comPaperCut Hive管理コンソール/ユーザ・ポータルへのログイン
securetoken.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://securetoken.googleapis.com/v1/token
identitytoolkit.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://identitytoolkit.googleapis.com/v1/projects
googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/getProjectConfig
pkg.cloud.papercut.comPaperCutアップデート・パッケージのダウンロード
●メール配信サービス – SendGrid
IPアドレス168.245.53.86
ドメインpapercut.com
Canada (CA) data center
許可されている場合、ファイアウォールに下記を追加してください。
*.papercut.comPaperCut Hive
storage.googleapis.comクラウドへスキャン
securetoken.googleapis.comPaperCut HiveによるPaperCut Identity Platformの利用
identitytoolkit.googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
googleapis.comPaperCut Hiveが利用するPaperCut Identity Platform
代わりに、下記の方法も利用できます。これらはポート「443(HTTPS)」を使用した、URLへのアウトバウンド通信です。
ca.hive.papercut.comPaperCut Hive
ca.pmitc.papercut.comPaperCut Hive
cloudnode.ca.pmitc.papercut.comPaperCut HiveのEdgeNode
update.pmitc.papercut.comEdgeNodeの自動更新
regions.pmitc.papercut.comPaperCut Hiveの地域選択
mqtt.notifications.cloud.papercut.comMQTT通知
mqtt2.notifications.cloud.papercut.comMQTT通知
mqtt3.notifications.cloud.papercut.comMQTT通知
storage.googleapis.comCloud Nodeドキュメント
mobile.ca.pcut.appChromeOSデバイス
ca.send.papercut.comPaperCut Hiveの統合スキャン機能
\*.ca.printerapp.papercut.comPaperCut Hiveのエンベデッドアプリケーション用ワイルドカード
login.papercut.comPaperCut Hive管理コンソール/ユーザ・ポータルへのログイン
securetoken.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://securetoken.googleapis.com/v1/token
identitytoolkit.googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://identitytoolkit.googleapis.com/v1/projects
googleapis.comPaperCut HiveのPaperCut Identity Platformに利用
代替として下記URLの利用も可能。
ただしこのURLは将来的に変更される可能性あり。

https://www.googleapis.com/identitytoolkit/v3/relyingparty/getProjectConfig
pkg.cloud.papercut.comPaperCutアップデート・パッケージのダウンロード
●メール配信サービス – SendGrid
IPアドレス168.245.53.86
ドメインpapercut.com


オンプレミスとクラウドのポート
ポートプロトコル送信元送信先理由
9263HTTP
(暗号化されたペイロード)		ChromeOSEdge NodeChromeOSからプリント・ジョブを受け入れるため
9264HTTPSWindows, macOS
Android, iOS
edge node		Edge Nodeジョブ送信、ジョブ複製、ジョブをスプールエッジノードから
処理エッジノードへ引き渡す(プリンタへのアクセス権を持つ
エッジノードがジョブを保持するエッジノードを呼び出す)
9265HTTPSWindows, macOS
Android, iOS		Edge Nodeプリント・ジョブをエッジメッシュに送信
9266HTTPSMobileアプリEdge Nodeオフラインモードのジョブのリリース
443/8883HTTPS/MQTTEdge Node
プリントクライアント		PaperCut Cloud
Service		エッジノードへの通知送信およびクラウドノードへのレプリケーションを含むクラウド通信
80/443/631IPP/IPPSEdge NodeプリンタIPP経由でジョブ送信、プリンタ検出
9100TCPEdge Nodeプリンタメーカー純正のプリンタドライバ使用時のプリント・ジョブの
送信
161/162SNMPEdge Nodeプリンタプリンタ検出とステータス監視


ネットワークプロキシ

クライアントワークステーションへのエッジノード・ソフトウェアのインストール時、
エッジノードサービスはプロキシを検出し、外部接続が正常に行われることを保証します。
ほとんどの場合、プロキシ検出は、追加の変更なしで正常に機能します。
接続の問題が疑われ、かつプロキシが使用されている稀なケースについては、
別途トラブルシューティングをご参照ください。


PaperCut Hive エンベデッド・アプリケーション
統合スキャン機能
USデータセンターsend.papercut.com
UKデータセンターuk.send.papercut.com
EUデータセンターeu.send.papercut.com
AUデータセンターau.send.papercut.com
下記のURLにはワイルドカードを使用してください
USデータセンター\*.printerapp.papercut.com
UKデータセンター\*.uk.printerapp.papercut.com
EUデータセンター\*.eu.printerapp.papercut.com
AUデータセンター\*.au.printerapp.papercut.com
URLにワイルドカードが使用できない場合、プラットフォーム固有のURLを確認してください。


PaperCut Hive Lite Releaseアプリ
メーカーポートプロトコルポートの方向性
Brother443HTTPSアウトバウンド
Epson443HTTPSアウトバウンド
Fuji Xerox443HTTPSアウトバウンド
Konica Minolta443HTTPSアウトバウンド
Sharp OSA443HTTPSアウトバウンド
Toshiba443HTTPSアウトバウンド
Xerox443HTTPSアウトバウンド


PaperCut Hive Full Releaseアプリ
メーカーポートプロトコルポートの方向性
Canon443HTTPSアウトバウンド
Epson443HTTPSアウトバウンド
Fujifilm443HTTPSアウトバウンド
Fujifilm LeSF443HTTPSアウトバウンド
Fuji Xerox443HTTPSアウトバウンド
インバウンド*(エッジメッシュからMFD)*
HP OXPd443/7627HTTPSアウトバウンド
インバウンド*(エッジメッシュからMFD)*
Konica Minolta443/50003HTTPSアウトバウンド
インバウンド*(エッジメッシュからMFD)*
Kyocera HyPAS443HTTPSアウトバウンド
Lexmark443HTTPSアウトバウンド
Ricoh SmartSDK443HTTPSアウトバウンド
Shart OSA443/6080-6089HTTPSアウトバウンド
インバウンド*(エッジメッシュからMFD)*
Sharp LeSF443HTTPSアウトバウンド
Toshiba MDS v3443/49630/50083
(またはスキャンサービス用の
カスタムポート)		HTTPSアウトバウンド
インバウンド*(エッジメッシュからMFD)
インバウンド (エッジメッシュからMFD)*
Toshiba LeSF443HTTPSアウトバウンド
Xerox443HTTPSアウトバウンド
インバウンド*(エッジメッシュからMFD)
インバウンド (エッジメッシュからMFD)*


ネットワークトラフィックのダイアグラム

この図はPaperCut Hive環境を迂回するネットワークトラフィックの流れを示します。




















-------------------------

https://www.papercut.com/help/manuals/pocket-hive/plan-and-get-started/system-requirements/#content-overview




投稿者 時刻:

0 件のコメント :

コメントを投稿

注: コメントを投稿できるのは、このブログのメンバーだけです。

登録: コメントの投稿 ( Atom )