IP fixo de saída: liberar o Lefia no firewall
O IP por onde o Lefia chama o seu sistema, a opção "Exige IP fixo de saída" e o que acontece quando a saída não está disponível.
Onde ver o IP
Na tela da conexão, junto da opção Exige IP fixo de saída, aparece Libere este IP no seu firewall ou na VPN, com o IP e a região. A região é a da sua empresa no Lefia.
A opção "Exige IP fixo de saída"
- Automático (padrão no SAP OData): passa a exigir o IP fixo assim que ele aparece na tela para a sua região; antes disso, a conexão sai como sempre.
- Sim: toda chamada da conexão sai pelo IP fixo. Se a saída com IP fixo não estiver disponível, nada é enviado e a mensagem diz o motivo — a chamada não sai por outro IP que o seu firewall recusaria.
- Não: o sistema aceita qualquer origem. Mesmo assim, com a saída com IP fixo disponível, as chamadas saem por ela.
O que passa pelo IP fixo
Testar conexão, descoberta de esquema, leitura, entrega, confirmação, o pedido de token OAuth e o certificado do cliente (mTLS). Portas aceitas: 80, 443, 8000–8099, 8443 e 44300–44399 (as do ICM do SAP). O conteúdo vai cifrado de ponta a ponta até o seu sistema (HTTPS).
Protocolos que não são HTTP
SFTP, FTP, banco de dados, RFC e Kafka ainda não saem pelo IP fixo: use o Bridge on-premise, que fica dentro da sua rede.
Histórico de versões
- v1.0.0
Saída com IP fixo por região. Toda chamada HTTP do Lefia ao sistema do cliente (testar conexão, descoberta de esquema, detecção OData, teste da integração, pré-visualização, leitura, entrega e confirmação, inclusive o pedido de token OAuth e o mTLS) passa a sair pelo IP fixo da região da empresa quando a saída com IP fixo está configurada nela, para o cliente liberar no firewall ou na VPN. A tela da conexão mostra o IP a liberar e ganha a opção "Exige IP fixo de saída": Automático (padrão no SAP OData: passa a exigir assim que a região tem IP fixo anunciado), Sim (exige sempre) ou Não. Exigida e indisponível, nada é enviado e a mensagem diz o motivo, em vez de a chamada sair por um IP que o firewall do cliente recusa. Só HTTP e HTTPS (portas 80, 443, 8000–8099, 8443 e 44300–44399); SFTP, banco, RFC e Kafka continuam pelo Bridge on-premise.
31/10/2026 · new