[Gelöst] Deaktivieren von ausgehenden Verbindungen
Dies ist das technische Support-Forum für WPML – das mehrsprachige WordPress-Plugin.
Mitlesen können alle, doch nur WPML-Kunden können hier Fragen veröffentlichen. Das WPML-Team antwortet im Forum an 6 Tagen pro Woche, 22 Stunden am Tag.
Hintergrund des Themas:
Ich richte eine WordPress-Website mit WPML für einen Kunden auf dessen eigenem Server ein. Der Server hat strenge Sicherheitsvorgaben und möchte gerne wissen welche Verbindungen WPML zwingend benötigt und wie man diese ggfs. deaktivieren kann.
Die Symptome:
Keine spezifische Fehlermeldung, aber die Herausforderung besteht darin, ausgehende Verbindungen zu verwalten, da dynamische IPs verwendet werden.
Fragen:
- Welche Verbindungen (Domains/IPs) sind für den Betrieb von WPML zwingend notwendig und welche sind optional?
- Wie kann man optionale Dienste oder ausgehende Anfragen, die nicht benötigt werden, deaktivieren?
vielen Dank für Ihre Geduld. Da ich nicht genau weiß, wie Sie WPML verwenden möchten, habe ich Ihnen hier eine Liste der Domains zusammengestellt, die für die Verwendung von WPML auf die Whitelist gesetzt werden sollten – einschließlich ihrer jeweiligen Funktionen:
api.toolset.com – erforderlich, wenn das Toolset-Plugin verwendet wird;
cdn.wpml.org – notwendig für den OTGS Installer;
tp.wpml.org – wird benötigt, wenn externe Übersetzungsdienste verwendet werden;
wpml.org – zentrale Domain für das gesamte WPML-Plugin (nicht optional);
api.wpml.org – für den OTGS Installer und den Advanced Translation Editor (ATE);
cloudfront.net – für WPML, String Translation-Locales und Kompatibilitätsbenachrichtigungen;
d2salfytceyqoe.cloudfront.net – Repository des OTGS Installers;
ams.wpml.org – für den Advanced Translation Editor (ATE);
ate.wpml.org – ebenfalls Teil des Advanced Translation Editors.
Hinweis: Die Domains, die sich auf den Installer beziehen, sind optional, da Sie die Plugins jederzeit manuell von Ihrem WPML-Konto unter wpml.org/account/downloads herunterladen und installieren können.
vielen Dank für die Auflistung! Ich habe sie an den Serveradmin weitergeleitet.
Anhand der Liste hat der Serveradmin nun ausschließlich die Domain "wpml.org" freigeschaltet.
Es gibt im Backend nun noch folgende Fehlermeldung, wie angehängt. Muss die Domain cdn.wpm.org für die Konfiguration auch erlaubt werden oder handelt es sich bei der Fehlermeldung um ein anderes Problem?
Ja, diese Meldung hängt mit cdn.wpml.org zusammen – von dort werden die wpml-config.xml-Dateien abgerufen, um die Kompatibilität mit anderen Plugins sicherzustellen.
Falls keine Verbindung zu cdn.wpml.org hergestellt wird, kann Ihre Website die Sprachdateien kompatibler Plugins und Themes nicht abrufen.
In diesem Fall könnten Sie theoretisch alle Inhalte manuell von Grund auf übersetzen, jedoch habe ich diesen Vorgang selbst noch nie vollständig getestet, weshalb ich dies nicht mit Sicherheit bestätigen kann.
