Connectivité par nom d'hôte

La plateforme NiCE CXone utilise de nombreux noms d’hôte et services différents. Les diagrammes de cette page montrent les composants et le chiffrement utilisés pour la communication avec chaque nom d’hôte.

Connectivité du centre de données privé

Ce diagramme représente la manière dont les utilisateurs se connectent à notre infrastructure d'application dans les centres de données privés américains et européens de NiCE pour NiCE CXone. Les utilisateurs se connectent à ces centres de données par le biais des noms d’hôte DNS définis pour nos serveurs de cluster.

Diagramme montrant comment les utilisateurs se connectent aux serveurs NiCE CXone par le biais d’un pare-feu.

Flux

  1. Le trafic provenant du réseau externe aboutit à un pare-feu matériel. Cela met fin à la session TLSClosed Sécurité de la couche transport. protocole qui fournit une sécurité de bout en bout pour les données envoyées entre les applications.. Le trafic non sécurisé est autorisé et géré par le serveur.

  2. Le trafic entre le pare-feu et le serveur n'est pas chiffré.

Connectivité des zones de disponibilité AWS du cloud public direct

Ce diagramme illustre la connectivité avec les noms d’hôte DNS définis pour nos serveurs de cluster. Les utilisateurs accèdent à nos serveurs par le biais d’un équilibreur de charge d’application.

Flux

  1. Le trafic provenant du réseau externe aboutit à un équilibreur de charge d’application. Cela met fin à la session TLSClosed Sécurité de la couche transport. protocole qui fournit une sécurité de bout en bout pour les données envoyées entre les applications.. Le trafic non sécurisé est autorisé et géré par le serveur.

  2. Le trafic entre l’équilibreur de charge d’application et le serveur n’est pas chiffré.

Connectivité indirecte du centre de données AWS

Ce diagramme illustre la connectivité entre les utilisateurs et notre centre de données AWS indirect par le biais des noms d’hôte.

Diagramme montrant comment les utilisateurs se connectent à notre centre de données AWS indirect.

Flux

  1. Le trafic provenant du réseau externe aboutit à un service Incapsula. Cela met fin à la session TLSClosed Sécurité de la couche transport. protocole qui fournit une sécurité de bout en bout pour les données envoyées entre les applications..

  2. Le trafic s’effectue entre le service Incapsula et l’équilibreur de charge d’application. Une nouvelle session TLS commence au service Incapsula. Cette session TLS prend fin sur l’équilibreur de charge d’application. Le trafic non sécurisé est autorisé et géré par le serveur.

  3. Le trafic entre l’équilibreur de charge d’application et le proxy n’est pas chiffré.

  4. Le trafic entre le proxy et le serveur n'est pas chiffré.