> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Allowlisting bo‘yicha qisqa qo‘llanma

> Onboarding uchun tarmoq va elektron pochta allowlisting qoidalari: ilova URL manzillari, AQSh va Yevropa Ittifoqi API’lari, autentifikatsiya, kontent CDN’lari, mijoz yuklamalari va elektron pochta yetkazib berish.

Onboardingdan oldin ushbu sahifani IT jamoangizga yuboring. Unda veb-manzillar, elektron pochta jo‘natuvchilari, manba IP manzillari hamda ixtiyoriy yuklash va integratsiya talablari bir joyda jamlangan. Ba’zi xavfsizlik mahsulotlarida allowlisting **whitelisting** yoki **safelisting** deb ataladi.

## Qisqa ro‘yxatdan boshlang

**Veb-kirish: HTTPS / TCP 443.** Ko‘p muhitlarda quyida keltirilgan ikkita Living Security wildcard yozuvi hamda tashqi kontent va tizimga kirish resurslari xostlari xodimlar uchun kirishni qamrab oladi.

| Ruxsat etilgan ro‘yxat yozuvi | Maqsadi |
| - | - |
| `*.livingsecurity.ai` | Ilovalar, AQSH va Yevropa Ittifoqi API’lari, tizimga kirish, umumiy resurslar va onboarding sayohatlari |
| `*.livingsecurity.com` | Hujjatlar va kontent, shu jumladan `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com` va (qo‘llanilgan hollarda) eski video havolalar uchun `videos.livingsecurity.com` |
| `assets.livingsecurity-content-cdn.ai` | Mijoz tomonidan yuklangan rasmlar, hujjatlar hamda Training/SCORM kontenti |
| `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | Kontent va brending fayllarini yuklash, shu jumladan SCORM paketlari; ikkala xostga ham ruxsat bering, chunki mavjud resurslar o‘zlarining asl saqlash mintaqasini saqlab qolishi mumkin |
| `videos.livingsecurity-content-cdn.ai` | Mijoz tomonidan yuklangan va katalogdagi videolar, eskizlar (thumbnail) hamda taglavhalar |
| `cdn.contentful.com` | Contentful kontentini yetkazib berish |
| `images.ctfassets.net` | Contentful rasmlari |
| `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful fayllari va yuklab olinadigan materiallar |

Mijoz kontenti, yuklash va Contentful xostlari Living Security wildcard yozuvlaridan **tashqarida** joylashgan. Mijoz kontenti va yuklash xostlari `livingsecurity.ai` domenidan alohida bo‘lgan `livingsecurity-content-cdn.ai` domenidan foydalanadi.

Shuningdek, `static.descope.com` va `descopecdn.com` manzillariga **faqat o‘rnatilgan tizimga kirish resurslari uchun** ruxsat bering; tizimga kirish so‘rovlari `auth.livingsecurity.ai` orqali yuboriladi.

Agar faqat `*.livingsecurity.ai` dan foydalansangiz, `platform-cdn.livingsecurity.com` va quyida keltirilgan boshqa `.com` kontent xostlarini qo‘shing.

> [!NOTE]
>
> Xostnomlarning batafsil jadvallari wildcard ishlata olmaydigan IT jamoalari
> uchun mo‘ljallangan; ular takroriy qoidalarni talab qilmaydi. Shlyuzingizdagi
> wildcard `api.eu-west-1.livingsecurity.ai` kabi ichma-ich joylashgan nomlarga mos kelishini tekshiring.
> Wildcard asosiy domenni chiqarib tashlashi mumkin. Veb-manzillar uchun
> xostnomlardan foydalaning, chunki ularning IP manzillari o‘zgarishi mumkin.

**Quyidagi elektron pochta qoidalarini ham bajaring.** Kontent mualliflariga [yuklash manzillari](#yuklash-manzillari) ham kerak bo‘ladi. Manba IP bo‘yicha cheklovlarga ega integratsiyalar uchun [ulangan tizimlardagi qoidalar](#ulangan-tizimlaringizdagi-ip-qoidalari) talab qilinadi. Standart yozuvlar shu sahifada keltirilgan; sozlash ko‘rsatmalari havola qilingan qo‘llanmalarda berilgan.

## Elektron pochta yetkazib berish

### Autentifikatsiya xatlari

| Jo‘natuvchi manzili | Jo‘natuvchi IP manzillar |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

Ushbu yozuvlarni elektron pochta himoya xizmatingizda **tizimga kirish xatlari** uchun qo‘llang. Xatlar havolalari muddati tugashidan oldin yetib kelishini tekshiring. Bildirishnomalar xuddi shu IP manzillardan foydalanadi; simulyatsiyalar esa quyidagi alohida diapazonlardan foydalanadi. [Enterprise Identity](https://docs.livingsecurity.com/uz/features/settings/sso.md) bo‘limiga qarang.

### Platformaning tranzaksion xatlari

Yuqorida keltirilgan **bir xil ikkita jo‘natuvchi IP** platforma bildirishnomalarini **AQSh va Yevropa Ittifoqi** hududlarida ham yuboradi. Quyidagi From manzillariga va autentifikatsiyadan o‘tgan return-path domeniga ruxsat bering:

| Konfiguratsiya | From manzillari | Return-Path / elektron pochta autentifikatsiyasi |
| - | - | - |
| Living Security platformasining elektron pochtasi | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| Maxsus jo‘natuvchi domen | **Settings → Communications → Sending Domain** bo‘limida ko‘rsatilgan faollashtirilgan manzil | Ushbu domen uchun ko‘rsatilgan DNS yozuvlaridan foydalaning; platforma boshqaradigan yetkazib berish yuqoridagi bir xil manba IP manzillaridan foydalanadi |
| Sizning SMTP transportingiz | **Settings → Communications → SMTP Transport** bo‘limida saqlangan **From email** | O‘z relayingizning jo‘natuvchi IP manzillari va elektron pochta autentifikatsiyasi |

Bular xush kelibsiz xatlari, o‘quv topshiriqlari, eslatmalar va boshqa bildirishnomalarni qamrab oladi. SPF, DKIM va DMARC tekshiruvlarini yoqilgan holda saqlang. Simulyatsiya SMTP’si quyida keltirilgan o‘z diapazonlaridan foydalanadi.

**Agar o‘z SMTP relayingiz ulanishlarni manba IP bo‘yicha cheklasa**, relayni sozlashdan oldin hududingiz uchun Living Security’ning SMTP ulanish manba IP manzillarini Support’dan oling. Ular **sizning relayingizga** ulanishni aniqlaydi va relayingizning o‘z jo‘natuvchi IP manzillaridan alohida. Yuqoridagi platforma boshqaradigan pochta IP manzillarini yoki quyidagi integratsiya API IP manzillarini almashtirib qo‘ymang.

### Phishing simulation

**Platforma boshqaradigan SMTP** uchun tashkilotingiz hududidan foydalaning:

| Hudud | Yuboruvchi CIDR | To‘liq manzillar diapazoni | Pochta autentifikatsiyasi domeni |
| - | - | - | - |
| Amerika Qo‘shma Shtatlari (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| Yevropa Ittifoqi (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

Hududingiz uchun **to‘liq IP diapazoniga** ruxsat bering. Shlyuz qoidalari talab qilsa, elektron pochta autentifikatsiyasi domenidan foydalaning. Ko‘rinadigan From manzili simulyatsiyaga qarab o‘zgaradi; tanlangan simulyatsiyalaringiz uchun joriy allowlist paketidan foydalaning.

Ishga tushirishdan oldin tashkilotingizga xos paketni **Settings → Simulations → Allowlisting → Export allowlist package** orqali oling yoki hali kirish huquqingiz bo‘lmasa, Customer Success Manager’dan so‘rang. Unda yoqilgan jo‘natuvchi domenlar, landing/URL xostlari va alohida **Reply-To domeni** mavjud. Agar shlyuzingiz to‘liq manzillarni talab qilsa, tanlangan simulyatsiyalaringiz uchun haqiqiy From manzillarini ko‘rib chiqing. Simulyatsiya sozlamalari o‘zgarganda yangilangan paketni yuklab oling.

**To‘g‘ridan-to‘g‘ri yetkazib berish (DMI)** ulangan Microsoft 365 yoki Google Workspace integratsiyangizdan foydalanadi; SMTP manba diapazonlari bu yetkazib berish yo‘liga tatbiq etilmaydi. Google Workspace xatlarni elektron pochta yubormasdan har bir Inbox’ga joylashtiradi. Microsoft 365 simulyatsiya pochta qutingizdan haqiqiy elektron pochta yuboradi, shuning uchun Microsoft 365 filtrlaringiz unga baribir qo‘llanadi. URL’ga kirish, provayder roziligi va inbox’ni sinash hamon muhim. [Simulation Settings](https://docs.livingsecurity.com/uz/features/settings/phishing-simulation.md#allowlist-va-allowlist-eksporti) bo‘limidagi provayderga xos qadamlarga amal qiling, tegishli bo‘lsa, Microsoft Defender’ning simulyatsiya boshqaruvlarini ham hisobga oling.

## Ilova va API’ga kirish

| Maqsad | Ruxsat beriladigan xostnomlar | Kimga kirish kerak |
| - | - | - |
| Dashboard | `app.livingsecurity.ai` | Administratorlar va menejerlar |
| Engage | `engage.livingsecurity.ai` | Training’dan o‘tayotgan yoki topshiriqlar va Scorecards’ni ochayotgan xodimlar |
| AQSh API | `api.us-east-1.livingsecurity.ai` | AQSh hududidan foydalanadigan brauzerlar va API mijozlari |
| Yevropa Ittifoqi API | `api.eu-west-1.livingsecurity.ai` | Yevropa Ittifoqi hududidan foydalanadigan brauzerlar va API mijozlari |
| Tizimga kirish | `auth.livingsecurity.ai` | Tizimga kirayotgan administratorlar va xodimlar |
| Hujjatlar | `docs.livingsecurity.com` | Yordam bo‘limini o‘qiyotgan administratorlar va foydalanuvchilar |

Yevropa Ittifoqi tashkilotlari uchun brauzer orqali tizimga kirish va ilovaga kirish uchun **ikkala API xostnomiga** ruxsat bering. To‘g‘ridan-to‘g‘ri API integratsiyasi uchun tashkilotingizga biriktirilgan hududiy URL’dan foydalaning. [API quickstart](https://docs.livingsecurity.com/uz/developers/v1/quickstart.md) bo‘limiga qarang.

Agar tashkilotingiz maxsus ilova yoki tizimga kirish xostnomidan foydalansa, sozlash vaqtida berilgan aniq xostnomni kiriting.

### Tizimga kirish talablari

| Maqsad | Xostnomlar | Qachon kerak |
| - | - | - |
| O‘rnatilgan tizimga kirish resurslari | `static.descope.com`; `descopecdn.com` | O‘rnatilgan tizimga kirish shaklini ko‘rsatadigan skriptlar, uslublar va boshqa resurslar; bular resurs xostlari bo‘lib, tizimga kirish API endpoint’lari emas |
| Tizimga kirish shriftlari va skriptlari | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | O‘rnatilgan tizimga kirish shakli so‘raganda |
| Sizning identifikatsiya provayderingiz | Tashkilotingizning SSO va MFA xostnomlari | SSO yo‘naltirishlari va autentifikatsiya tekshiruvlari |

Tizimga kirish so‘rovlari yuqorida keltirilgan **`auth.livingsecurity.ai`** orqali yuboriladi. O‘rnatilgan shakl shuningdek ushbu jadvaldagi xostlardan resurslarni yuklaydi. Agar shakl to‘g‘ri ko‘rinmasa, IT jamoangizdan ushbu resurs so‘rovlari bloklanmaganligini tekshirishni so‘rang.

## Kontent, CDN’lar va mijoz yuklamalari

Kontentni oldindan ko‘rayotgan administratorlar va uni o‘zlashtirayotgan xodimlar uchun ushbu xostlarga ruxsat bering. Elektron pochtadagi rasmlarni himoya qilish tizimiga rasm xostlariga kirish ham kerak bo‘lishi mumkin.

| Maqsad | Xostnomlar | Qamrov |
| - | - | - |
| **Mijoz yuklagan resurslar** | `assets.livingsecurity-content-cdn.ai` | Tashkilot rasmlari, hujjatlari, elektron pochta resurslari va yuklangan training/SCORM kontenti |
| Mijoz yuklagan va katalogdagi videolar | `videos.livingsecurity-content-cdn.ai` | Oqimli video, eskizlar va taglavhalar |
| Ilova rasmlari va resurslari | `cdn.livingsecurity.ai` | Ilovada ko‘rsatiladigan rasmlar va boshqa resurslar |
| Living Security kontentini yetkazib berish | `platform-cdn.livingsecurity.com` | Platforma kontenti; `*.livingsecurity.com` bilan qamrab olingan |
| Contentful kontentini yetkazib berish | `cdn.contentful.com` | Contentful’da joylashtirilgan kontent |
| Contentful rasmlari | `images.ctfassets.net` | Katalog grafikasi va training rasmlari |
| Contentful fayllari | `assets.ctfassets.net`; `downloads.ctfassets.net` | Katalog fayllari va yuklab olinadigan yirik resurslar |
| Training media | `assets.livingsecurity.com` | Living Security kontent xostnomi orqali yetkaziladigan training media; `*.livingsecurity.com` bilan qamrab olingan |
| Eski video ijrosi | `videos.livingsecurity.com` | Mavjud training kontenti ushbu xostnomdan foydalanganda; `*.livingsecurity.com` bilan qamrab olingan |

Mijoz resurslari va video xostlari `livingsecurity.ai` dan boshqa domen bo‘lgan **`livingsecurity-content-cdn.ai`** da joylashgan. Faqat `*.livingsecurity.ai` ga ruxsat berish ularni **qamramaydi**. Agar shlyuzingiz wildcard’ni qo‘llab-quvvatlamasa, yuqoridagi aniq xostlarni kiriting. Xavfsizlik mahsulotingizda wildcard asosiy domenni yoki ichma-ich subdomenlarni ham qamramasligi mumkin.

Agar tashqi serverda joylashtirilgan kontentni qo‘shsangiz, shu kontent foydalanadigan manzillarga ham ruxsat bering. Kontentni xodimlarga tayinlashdan oldin ushbu manzillarni ko‘rib chiqing.

### Yuklash manzillari

**Kontent yoki brendlash fayllarini yuklaydigan administratorlar.** Bu manzillar yangi yuklamalarni qabul qiladi; mavjud kontentni ko‘rayotgan xodimlarga yuqoridagi CDN xostlari kerak.

| Yuklash turi | HTTPS / TCP 443 orqali ruxsat beriladigan manzil |
| - | - |
| Fayllar va SCORM paketlari — AQSh | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| Fayllar va SCORM paketlari — Yevropa Ittifoqi | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| Qayta tiklanadigan video yuklamalar — AQSh | `api.us-east-1.livingsecurity.ai` |
| Qayta tiklanadigan video yuklamalar — Yevropa Ittifoqi | `api.eu-west-1.livingsecurity.ai` |

Rasmlar, hujjatlar, maxsus shriftlar, reporter ikonkalari va SCORM paketlari uchun resurs yuklash xostlarining ikkalasiga ham ruxsat bering. Mavjud rasmlar va hujjatlar o‘zlarining dastlabki saqlash hududida qolishi mumkin. Tashkilotingiz hududi uchun video API’dan foydalaning.

Fayllarni yuklash uchun `PUT` va `OPTIONS` ga, qayta tiklanadigan video yuklamalar uchun esa `POST`, `PATCH`, `HEAD`, `DELETE` va `OPTIONS` ga ruxsat bering. Ilova taqdim etgan URL so‘rov qatorlari va yuklash sarlavhalarini saqlab qoling.

SCORM paketlari **`500 MiB`** gacha (`524288000` bayt) bo‘lishi mumkin. To‘liq paketni bitta yuklash so‘rovida o‘tkazishga ruxsat bering; shlyuzingizdagi so‘rov tanasi uchun pastroq chegara yuklashni bloklashi mumkin.

Yuklash manzillari 2026-yil 4-noyabrda AQSh va Yevropa Ittifoqi Production muhitlarida tekshirilgan.

## Qo‘shimcha funksiyalar va integratsiyalar

* **SSO/MFA va integratsiya roziligi:** identifikatsiya provayderingizga hamda ulanayotgan har bir tizimning tizimga kirish/rozilik sahifalariga ruxsat bering.
* **Onboarding turlari:** `onboard.livingsecurity.ai`, `.ai` wildcard’i bilan qamrab olingan; TCP 443 da HTTPS va xavfsiz WebSocket’larga ruxsat bering.
* **Livvy va jonli yangilanishlar:** TCP 443 da oqimli HTTPS javoblariga va xavfsiz WebSocket’larga ruxsat bering.
* **Tashqi kontent, maxsus domenlar va LMS’ingiz:** tashkilotingiz foydalanadigan aniq xostlarni kiriting. Joylashtirilgan SCORM’ni Learner tarmog‘idan sinab ko‘ring.

## Ulangan tizimlaringizdagi IP qoidalari

Agar ulanayotgan tizim API’ga kirishni manba IP bo‘yicha cheklasa, ushbu manzillarni **o‘sha tizimning API allowlist’iga** qo‘shing. Bular Living Security ma’lumot so‘raganda tizim ko‘radigan manba manzillaridir. Ular xodim qurilmalari uchun chiquvchi manzillar emas.

To‘rtta **sync** manzilining barchasiga ruxsat bering (AQSh va Yevropa Ittifoqida bir xil):

| IP manzil | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

Quyidagi integratsiyalardan birortasidan foydalansangiz, hududingiz uchun **platforma** juftligiga ham ruxsat bering:

* [Auth0](https://docs.livingsecurity.com/uz/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/uz/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/uz/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/uz/integrations/microsoft-entra-id.md) — Microsoft Graph bilan birga
* [OneLogin](https://docs.livingsecurity.com/uz/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

Platforma juftligi shuningdek **to‘g‘ridan-to‘g‘ri egress** uchun sozlangan ulanishlarga va to‘g‘ridan-to‘g‘ri Actions talab qiladigan provayderlarga ham tegishli. Autentifikatsiya, sinxronlash va Actions uzluksiz ishlashi uchun ikkala manzillar to‘plamini ham ruxsat etilgan holda saqlang:

| Hudud | IP manzillar | CIDR |
| - | - | - |
| **Amerika Qo‘shma Shtatlari** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **Yevropa Ittifoqi** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

Autentifikatsiya va ma’lumotlar sinxronlashi ishlashda davom etishi uchun sozlashdan so‘ng ham barcha zarur manzillarni ruxsat etilgan holda saqlang. Ushbu yozuvlardan faqat integratsiya API’siga kirish uchun foydalaning. Provayderga xos talablar [integration egress guide](https://docs.livingsecurity.com/uz/integrations/managing/egress-ip-addresses.md#ikkala-to‘plam-ham-kerak-bo‘ladigan-integratsiyalar) bo‘limida keltirilgan.

## Ishga tushirishdan oldin tekshirish

Xodimlaringiz foydalanadigan korporativ tarmoq, proksi, VPN, endpoint himoyasi va pochta qutisi boshqaruvlari orqali sinab ko‘ring:

* Dashboard va Engage’ga kiring; SSO/MFA’dan o‘ting yoki ishlaydigan elektron pochta orqali kirish havolasini oling.
* Dashboard sahifasini oching va Livvy’ga savol bering.
* Katalogdagi rasmlarni oching, taglavhali videoni ijro eting va yuklab olinadigan hujjatni oching.
* Mijoz resursini yuklang, so‘ng uni Learner sifatida oldindan ko‘ring; agar foydalansangiz, yuklangan SCORM paketini ishga tushiring.
* Xush kelibsiz yoki training topshirig‘i xatini yetkazing; uning jo‘natuvchisi, autentifikatsiyasi, havolalari va rasmlarini tekshiring.
* Tanlangan yetkazib berish yo‘lida simulyatsiyani ishga tushiring; inbox’ga yetib kelishini, landing sahifasiga kirishni va javobga asoslangan stsenariylar uchun javoblarni tekshiring.
* Yoqilgan har bir integratsiyani ulang va faqat muvaffaqiyatli avtorizatsiyani emas, balki haqiqiy ma’lumotlar sinxronlashini tekshiring.

Agar biror tekshiruv muvaffaqiyatsiz bo‘lsa, bloklangan xostnom, vaqt, hudud, ta’sirlangan funksiya hamda shlyuz xatosi yoki pochta izini qayd etib, Support bilan bog‘laning. Diagnostika ma’lumotlarini ulashishdan oldin hisob ma’lumotlari, sessiya tokenlari va imzolangan URL so‘rov qatorlarini olib tashlang. Konfiguratsiya o‘zgarganda ushbu qo‘llanmani va eksport qilingan simulyatsiya paketini qayta tekshiring.


## Related topics

- [Konfiguratsiya bo‘yicha tezkor qo‘llanma](https://docs.livingsecurity.com/uz/guides/configuration-quick-start.md)
- [Livvy bo‘yicha tez-tez beriladigan savollar](https://docs.livingsecurity.com/uz/faqs/livvy.md)
- [Integrations bo‘yicha tez-tez beriladigan savollar](https://docs.livingsecurity.com/uz/faqs/integrations.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.