Documentação Técnica – IPs Públicos da Engedigital
Introdução
A Engedigital utiliza um conjunto de endereços IP públicos dedicados para comunicação segura e controlada com seus sistemas e serviços. Este documento tem como objetivo informar e orientar os clientes sobre os IPs que podem ser utilizados em regras de firewall, listas de permissões (whitelists) ou monitoramento de segurança.
Finalidade
Os IPs listados abaixo são utilizados para:
Acesso remoto seguro aos ambientes dos clientes;
Comunicação com APIs e Webservices da Engedigital;
Conexão dos sistemas instalados nas serventias com os servidores da Engedigital;
Execução de serviços de monitoramento, atualização e suporte técnico remoto.
IPs Públicos Utilizados
Bloco 1 – Faixa de IPs para Infraestrutura Principal
148.163.69.10 148.163.69.11 148.163.69.12 148.163.69.13 148.163.69.14
Bloco 2 – Faixa de IPs para Servidores Regionais e Acessos Técnicos
192.110.166.98 192.110.166.99 192.110.166.100 192.110.166.101 192.110.166.102 192.110.166.103 192.110.166.104 192.110.166.105 192.110.166.106 192.110.166.107 192.110.166.108 192.110.166.109 192.110.166.110 192.110.166.111 192.110.166.112 192.110.166.113 192.110.166.114 192.110.166.115 192.110.166.116 192.110.166.117 192.110.166.118 192.110.166.119 192.110.166.120 192.110.166.121 192.110.166.122 192.110.166.123 192.110.166.124 192.110.166.125 192.110.166.126
Bloco 3 – Servidor de Acesso Remoto EngeDesk / RustDesk
177.153.39.151
IP público do servidor dedicado ao acesso remoto EngeDesk / RustDesk da Engedigital, hospedado na KingHost. Domínio do serviço: rustdesk.engedigital.com.br.
Bloco 4 – Servidor Controle e Serviços Administrativos
107.178.110.222
Endereço IPv4 atualmente associado a controle.engegraph.com.br, utilizado pelos serviços do Controle e integrações administrativas. A resolução DNS foi conferida em 07/10/2026.
Recomendações
Firewall: Recomendamos que todos os IPs acima sejam adicionados à lista de permissões (whitelist) em firewalls e roteadores dos ambientes dos clientes, garantindo a comunicação plena entre os sistemas e a infraestrutura da Engedigital.
Monitoramento de Segurança: Os IPs devem ser identificados como "IPs confiáveis da Engedigital" para evitar bloqueios indevidos por soluções de segurança.
Auditoria: Para fins de rastreabilidade, recomendamos registrar essas configurações na política interna de segurança da informação de sua serventia.
Domínios Oficiais da Engedigital
A Engedigital é proprietária dos seguintes domínios utilizados em seus sistemas, comunicações por e-mail e serviços web. Recomendamos que sejam adicionados às listas de permissões (whitelist) de firewalls, proxies, filtros de DNS e sistemas antispam da serventia.
enge.digital
engedigital.com.br
engedigital.app
engegraph.com.br
Importante:
Todos os sistemas web e serviços em nuvem da Engedigital operam exclusivamente por meio desses domínios. Caso receba comunicações oriundas de domínios diferentes, entre em contato com nosso suporte para verificar sua autenticidade.
Observações
Os IPs acima são exclusivos da Engedigital e podem ser utilizados de forma dinâmica, conforme a demanda de serviços e recursos.
Em caso de alteração ou adição de novos IPs, os clientes serão notificados previamente por e-mail e por meio de comunicados oficiais da equipe técnica.
Requisitos de comunicação na rede local
Para o funcionamento dos sistemas da Engedigital, a rede local da serventia deve permitir a comunicação entre as estações de trabalho, os servidores de aplicação e os servidores de banco de dados, conforme os componentes utilizados em cada instalação.
As portas de destino abaixo devem ser consideradas nas regras de firewall dos servidores e das estações, bem como nos equipamentos que controlam o tráfego entre segmentos de rede ou VLANs:
| Serviço | Protocolo | Porta(s) de destino | Comunicação necessária |
|---|---|---|---|
| EngeProt | TCP | 5051 | Dos equipamentos que utilizam o EngeProt para o servidor responsável pelo serviço. |
| Microsoft SQL Server | TCP | 1433 a 1440 | Das estações e aplicações para as instâncias de banco de dados utilizadas pelos sistemas. |
| PostgreSQL | TCP | 5432 a 5435 | Das estações e aplicações para as instâncias de banco de dados utilizadas pelos sistemas. |
| Firebird | TCP | 3050 e 3064 | Das estações e aplicações para o servidor de banco de dados Firebird. |
Orientações para configuração
Escopo da liberação: permitir a saída nos equipamentos de origem e a entrada no servidor de destino, com retorno das conexões estabelecidas. Restringir as regras aos endereços ou às sub-redes dos equipamentos autorizados.
Portas efetivamente utilizadas: as faixas do SQL Server e do PostgreSQL contemplam diferentes instâncias e configurações de instalação. A liberação deve considerar as portas configuradas nos serviços em uso; nem todas as portas da faixa precisam estar ativas em cada servidor.
Redes segmentadas: quando estações e servidores estiverem em VLANs ou sub-redes distintas, assegurar que as regras entre esses segmentos permitam o tráfego necessário.
Acesso restrito à rede local: estes requisitos não exigem publicação das portas na internet nem redirecionamento de portas no roteador. Os destinos são os servidores locais da instalação; as regras de acesso aos serviços externos da Engedigital estão descritas nas demais seções deste documento.
Validação: após configurar as regras, verificar a conectividade a partir das estações e o funcionamento dos sistemas. Caso a instalação utilize portas diferentes, confirmar os parâmetros com a equipe de infraestrutura antes de ajustar a liberação.
Comunicação com Controle, Validação e Cadastro de Clientes
Os sistemas instalados nas serventias utilizam serviços administrativos da Engedigital para cadastro de clientes, autenticação, validação e liberação dos sistemas, atualização de emolumentos e transferência de documentos.
Faixa de portas: TCP 7400 a 7599. Permitir conexões de saída das estações e servidores que executam os sistemas para os destinos Engedigital configurados na instalação, com retorno das conexões estabelecidas. Essa faixa representa a regra de compatibilidade dos serviços; não significa que todas as portas estejam ativas ou devam ser publicadas em cada servidor.
Destinos: controle.engegraph.com.br (atualmente 107.178.110.222) e os endereços dos serviços configurados em cada aplicação. A atualização de emolumentos também possui referências a 192.110.166.120, já incluído no Bloco 2. A faixa 7400–7599 refere-se aos serviços administrativos e não deve ser aplicada ao IP do RustDesk por associação.
Exemplos de portas nos códigos e configurações dos serviços
| Porta TCP | Serviço |
|---|---|
| 7400 | Servidor de documentos |
| 7410 | Cadastro de Clientes |
| 7411 | Atualização de emolumentos |
| 7412 | Controle / Validação Automática e operações de liberação |
| 7413 | Autenticação |
| 7437 | Comunicação push do Controle |
As portas efetivamente utilizadas dependem da versão e da configuração de cada aplicação. A regra TCP 7400–7599 evita bloqueios quando uma instalação utiliza outros serviços nessa faixa; ambientes com regras por serviço podem restringir a liberação às portas e destinos confirmados com a equipe de infraestrutura.
A inclusão da faixa na lista de permissões não exige abrir portas de entrada nem configurar redirecionamento no roteador da serventia. Não incluir UDP nessa regra sem uma necessidade específica confirmada.
Serviços internos: a faixa também contém portas de APIs e integrações internas. Por exemplo, a ponte HTTP do Controle utiliza 127.0.0.1:7416 e deve permanecer restrita ao próprio servidor. A regra de saída dos clientes não autoriza expor serviços internos à internet.
Mapeamento conferido nos códigos e scripts de configuração do Controle em 07/10/2026. A tabela não constitui inventário de todas as portas ativas em produção.
Acesso Remoto EngeDesk / RustDesk
O EngeDesk é o cliente personalizado da Engedigital baseado no RustDesk, utilizado para suporte técnico remoto autorizado. A infraestrutura do serviço é administrada pela Engedigital.
IP de destino: 177.153.39.151
Servidor de identificação e relay: rustdesk.engedigital.com.br
Console e API: https://rustdesk.engedigital.com.br
Regras de firewall nos ambientes dos clientes
Permitir as conexões de saída das estações atendidas e dos servidores que utilizam o EngeDesk para o destino acima, com retorno das conexões estabelecidas.
| Protocolo | Porta de destino | Finalidade | Aplicação |
|---|---|---|---|
| TCP | 443 | Console e API via HTTPS; WebSocket seguro para acesso pelo navegador | Liberar |
| TCP | 21115 | Teste do tipo de NAT | Liberar para o cliente instalado |
| TCP e UDP | 21116 | Registro, sinalização e estabelecimento de conexões | Liberar para o cliente instalado |
| TCP | 21117 | Relay das sessões de acesso remoto | Liberar para o cliente instalado |
| TCP | 21118 e 21119 | WebSocket direto para identificação e relay | Somente quando a configuração do cliente web utilizar essas portas diretamente; o serviço também oferece WebSocket seguro pela porta 443 |
Porta 21114: não liberar para acesso externo. A API utiliza HTTPS na porta 443; a porta 21114 é utilizada internamente no servidor e está bloqueada no firewall para acesso público.
O acesso por relay não exige redirecionamento de portas de entrada (port forwarding) no roteador do cliente. Permitir a resolução DNS de rustdesk.engedigital.com.br e o tráfego do aplicativo EngeDesk nas soluções de segurança, mantendo as demais proteções. Proxies e filtros devem permitir HTTPS e WebSocket seguro quando utilizados; a liberação apenas da porta 443 não substitui as portas do cliente instalado.
Referência técnica: Documentação oficial do RustDesk – servidor próprio e portas.
IP, DNS, portas e regras do servidor conferidos em 07/10/2026.
Serviços Terceirizados Utilizados pela Engedigital
Além dos IPs públicos próprios, a Engedigital utiliza soluções externas seguras e confiáveis para atendimento remoto e comunicação com os clientes. Recomendamos liberar os domínios e IPs conforme documentação oficial dos respectivos serviços:
LogMeIn Rescue \ GoTo Connect (Acesso Remoto e Comunicação para Suporte Técnico)
Utilizado para: Acesso remoto sob demanda para suporte técnico autorizado e Atendimento por voz e videoconferência com clientes.
Documentação oficial (firewall, domínios e IPs):
👉 https://support.logmeinrescue.com/help/what-are-the-network-firewall-settings-rescue-needs
Suporte
Em caso de dúvidas ou para solicitar auxílio na configuração dos acessos, entre em contato com o nosso time de suporte técnico:
📞 (62) 3604-0101