URL y direcciones IP del entorno

Debe proporcionar la URL de un servidor de OneSpan Sign.

Si está explorando el sistema o realizando pruebas, puede conectarse a nuestro entorno aislado. Alternativamente, si ha completado su integración con nuestro sistema y quiere lanzar su producto, puede conectarse a nuestro entorno de producción.

Las cuentas de Sandbox no son iguales a las cuentas de Producción. Para conectarse al entorno de producción de OneSpan Sign, debe adquirir una cuenta de producción.

Los ajustes de configuración dependen de la URL en la que inicie sesión. Si duda acerca de qué URL debe utilizar, en el correo electrónico que recibió al registrarse, haga clic en Acceda a su cuenta. En la pantalla Acceder que aparece, la URL de inicio de sesión aparecerá en la barra de direcciones de su navegador.

Para garantizar un servicio continuo, debe agregar ciertas direcciones a la lista blanca. Para ver qué direcciones IP deben estar en la lista blanca, consulte la pestaña correspondiente a su entorno.

Nuevas listas blancas de IP entrantes para OneSpan Sign

Consulte esta sección para asegurarse de que su servicio de OneSpan Sign continúe funcionando normalmente.

Con el fin de optimizar aún más la postura de seguridad de OneSpan Sign, hemos realizado los siguientes cambios:

1. Hemos introducido un firewall de aplicaciones web (WAF) y protección adicional contra ataques de denegación de servicio. Esta protección proporciona a través de Cloudflare y hemos cambiado las direcciones IP entrantes utilizadas por OneSpan Sign a direcciones IP de Cloudflare.

2. Hemos mejorado los conjuntos de cifrado TLS compatibles con OneSpan Sign. Transport Layer Security (TLS) es un protocolo que protege la confidencialidad e integridad de los datos intercambiados entre OneSpan Sign y los clientes. Para más información, consulte Compatibilidad con TLS.

Lea a continuación para obtener más detalles acerca de estos cambios:

¿Qué debo hacer?

Si no agrega las IP en la lista blanca de su integración, no se requiere ninguna acción por su parte.

Si agrega nuestras IP públicas a la lista blanca, agregue el FQDN (nombre de dominio totalmente cualificado) respectivo a su lista blanca de direcciones entrantes para continuar accediendo a nuestros servicios:

Entorno	FQDN
Canada Sandbox	sandbox.e-signlive.ca
US2 Sandbox	sandbox.esignlive.com
US1 Sandbox	sandbox.e-signlive.com
Europe Production	apps.esignlive.eu
Canada Production	apps.e-signlive.ca
US2 Production –	apps.esignlive.com
US1 Production	apps.e-signlive.com

Si su política de seguridad no permite la lista blanca de FQDN, consulte los rangos de IP de Cloudflare. Estas IP podrán cambiar a discreción de Cloudflare.

La lista blanca de IP para direcciones IP salientes no se ve afectada por este cambio y sigue siendo necesaria.

El soporte para IPv6 en el entorno de producción de AU se eliminó el 3 de octubre de 2021.

A continuación, se muestra la lista de nuevas direcciones IP entrantes (IPv4) aplicables a todos los entornos:

• 173.245.48.0/20

• 103.21.244.0/22

• 103.22.200.0/22

• 103.31.4.0/22

• 141.101.64.0/18

• 108.162.192.0/18

• 190.93.240.0/20

• 188.114.96.0/20

• 197.234.240.0/22

• 198.41.128.0/17

• 162.158.0.0/15

• 104.16.0.0/13

• 104.24.0.0/14

• 172.64.0.0/13

• 131.0.72.0/22

Cambios en los conjuntos de cifrado TLS

Coincidiendo con el cambio de direcciones IP mencionado arriba, hemos actualizado la configuración de TLS utilizada por OneSpan Sign. OneSpan Sign utiliza las siguientes versiones de TLS y conjuntos de cifrado:

Conjuntos de cifrado TLS 1.2

• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-SHA384
• AES128-GCM-SHA256
• AES128-SHA256
• AES256-GCM-SHA384
• AES256-SHA256

Conjuntos de cifrado TLS 1.3

• TLS13-CHACHA20-POLY1305-SHA256

• TLS13- AES-256-GCM-SHA384

• TLS13- AES-128-GCM-SHA256

¿Qué debo hacer?

Le recomendamos que comience a trabajar con su equipo de TI de inmediato para actualizar su marco de integración a la biblioteca de seguridad más reciente compatible con las versiones TLS y los conjuntos de cifrado mencionados arriba. Una vez completado, pruebe su entorno OneSpan Sign Sandbox para asegurarse de que todas las comunicaciones TLS funcionan correctamente. Este es un paso importante que garantiza que su organización no encuentre interrupciones en el servicio:

Actualización de URL para las llamadas a la API de OneSpan Sign Sign

¿Qué debo hacer?

Si no ha integrado OneSpan Sign a través de nuestras API/SDK ni está utilizando los protocolos TLS mutuos en su integración, no se requiere ninguna acción por su parte.

Si HA integrado OneSpan Sign a través de nuestras API/SDK y está utilizando protocolos TLS mutuos, además del requisito de cambiar las direcciones IP utilizadas por OneSpan Sign a direcciones IP de Cloudflare como se describe anteriormente, modifique su integración de usar el puerto 8443 a usar una ruta.

Por ejemplo:

Anterior	Nueva
https://apps.esignlive.com:8443/api	https://apps.esignlive.com/mtls/api

También le recomendamos que comience a trabajar con su equipo de TI de inmediato para actualizar su marco de integración a la biblioteca de seguridad más reciente utilizando cifrados fuertes. Una vez completado, pruebe su entorno OneSpan Sign Sandbox para asegurarse de que todas las comunicaciones TLS funcionan correctamente. Este es un paso importante que garantiza que su organización no encuentre interrupciones en el servicio:

Los ajustes de configuración dependen de la URL en la que inicie sesión. Si duda acerca de qué URL debe utilizar, en el correo electrónico que recibió al registrarse, haga clic en Acceda a su cuenta. En la pantalla Acceder que aparece, la URL de inicio de sesión aparecerá en la barra de direcciones de su navegador.

Para garantizar un servicio continuo, debe agregar ciertas direcciones a la lista blanca. Para ver qué direcciones IP deben estar en la lista blanca, consulte la pestaña correspondiente a su entorno:

• EE. UU.

• Gobierno de los Estados Unidos

• Canadá

• Australia

• Europa