---
title: Firewalleinstellungen für Fremdgeräte (nicht von EPIKUR bezogen)
canonical: https://hilfe.epikur.de/a/firewall-einstellungen-fremdgeraete
date_updated: 2026-10-27
uid: 21889664-6330-4cc0-a00b-73a171bd8185
keywords:
  - Firewall
  - TI-Anbindung
---

# Firewalleinstellungen für Fremdgeräte (nicht von EPIKUR bezogen)

Verwenden Sie für Ihre Anbindung an die Telematikinfrastruktur (TI) eine Firewall, die Sie nicht von Epikur bezogen haben? Dann geben Sie in dieser Firewall die folgenden Ports, IP-Adressen und URLs frei. Damit nutzt *EPIKUR* die Dienste der TI und weitere Online-Dienste außerhalb der TI (z. B. die *Videosprechstunde*).

## Ports und Adressen für *EPIKUR* und die TI

### Kommunikation zwischen *EPIKUR*-Client und *EPIKUR*-Server

| Bezeichnung | Port |
|---|---|
| HTTP-Port | 8080 |
| HTTPS-Port | 8181 |
| CalDAV | 8182 |
| Mina | 9090 |
| TCP/UDP | 4848 |

### KIM (Kommunikation im Medizinwesen)

> **Hinweis:** Diese Kommunikation findet nur im internen Netz (LAN) statt.

| Bezeichnung | Port |
|---|---|
| SMTP | 1465/465 |
| POP3 | 1995/995 |
| HTTP | 12000 |
| HTTPS | 12001 |

### eBrief

| Bezeichnung | Wert |
|---|---|
| URL | `https://api.ebrief.de/` |
| Port | 443 TCP |

### *Videosprechstunde*

| Bezeichnung | Wert / Port |
|---|---|
| Host | Exoscale |
| IP-Adresse | 89.145.160.199 |
| DNS | `Video.epikur.de` |
| TURNS | 5349 |
| STUN | 3748 |
| WebRTC Portrange | 10000 bis 65000 (UDP) für NAT Hole Punching |

### *Ondasys©*

| Bezeichnung | Wert |
|---|---|
| URL | `https://ondasys.de/` |

### *EPIKUR*-Plattform

| Bezeichnung | Wert |
|---|---|
| URL | `https://epikur-portal.de/backend/` |
| URL | `https://epikur-portal.de/` |
| URL | `https://epikur-online.de/` |

### Nutzerstatistik

| Bezeichnung | Wert / Port |
|---|---|
| URL | `https://usertracking.epikur.de/` |
| FHIR-Server | 8182 |

### Updates

| Bezeichnung | Wert |
|---|---|
| URL | `http://www.epikur.de/files/autoupdate/` |
| URL | `https://sos-de-fra-1.exo.io/EPIKUR-softwaredownloads/` |

### Konnektor-Anbindung über das Rechenzentrum (wird durch das TI-Gateway abgelöst)

| Bezeichnung | Wert |
|---|---|
| TIaaS-VPN (Wireguard) | 60000 bis 60100 UDP |
| vKonnektor FQDN | 213.95.83.58 |
| TIC-Client Update | `https://client.rise-tiaas.de/update/` |

### Kommunikation im lokalen (internen) Netzwerk

| Bezeichnung | Wert |
|---|---|
| KT Kommunikation mit TIC | 5000-5010, 6000-6010, 4742 |
| VKonnektor WebUI | 8443 |
| Localhost WebUI | 8989 |

### Lizenzen

| Bezeichnung | Wert |
|---|---|
| URL | `https://lc.EPIKUR.de/` (85.214.229.153) |
| URL | `https://auth.service-ti.de` (91.105.245.237) |
| URL | `https://ssp.service-ti.de/` |

### TI-Domäne

| Bezeichnung | Wert |
|---|---|
| URL „Identitätsanbieter“ | `idp.zentral.idp.splitdns.ti-dienste.de` |
| URL „eRezepte“ | `erp.zentral.erp.splitdns.ti-dienste.de` |

## HÄVG-Rechenzentrum

Lassen Sie den ausgehenden Datenverkehr für `az.haevg-rz.net/` und für `sthpmprod.blob.core.windows.net/` zu.

### Abrechnungsrouter

| Bezeichnung | Wert |
|---|---|
| Host | `ssl.abrechnungsrouter.haevg-rz.de` und `itv.haevg-rz.de` |
| Port | 433 |
| Protokoll | HTTPS |

> **Wichtig:** Ist auf dem Rechner ein Proxy eingerichtet, läuft die Verbindung über diesen Proxy. Eine Umschlüsselung von TLS am Proxy wird dabei nicht unterstützt.

### Onlineupdates

| Bezeichnung | Wert / Port |
|---|---|
| Host | `hpm-prod-update.az.haevg-rz.net` |
| Host | `hpm-prod-update-origin.az.haevg-rz.net` |
| Host | `sthpmprod.blob.core.windows.net` |
| Host | `apimgmt-vhok-prod.azure-api.net` |
| Port | 443 |
| Protokoll | HTTPS |