Перейти к основному содержимому

Брандмауэры и прокси-серверы

Для некоторых функций Lenovo XClarity Administrator, включая обновления сервера управления, обновления микропрограммы, обслуживание и поддержку, требуется доступ к Интернету. При наличии брандмауэров в сети настройте их таким образом, чтобы разрешить серверу управления XClarity Administrator выполнять эти операции. Если у сервера управления нет прямого доступа к Интернету, настройте XClarity Administrator для использования прокси-сервера.

Брандмауэры​

Убедитесь, что в брандмауэре открыты следующие имена DNS и порты.

Прим.
IP-адреса могут быть изменены. По возможности используйте имена DNS.
Табл. 1. Требуемые подключения к Интернету
Имя DNSАдрес IPv4Адрес IPv6ПортыПротоколы
Загрузка ключей активации лицензии
fod.lenovo.comНеприменимоНеприменимо443HTTPS
Загрузка бюллетеней технического обслуживания
download.lenovo.com/servers/LXCA_Bulletin_Service.jsonНеприменимоНеприменимо443 и 80HTTPS
Загрузка обновлений (обновлений сервера управления, микропрограмм, пакетов UpdateXpress System Pack (драйверов устройств ОС) и пакетов репозитория)
datacentersupport.lenovo.comНеприменимоНеприменимо443 и 80HTTPS
download.lenovo.comНеприменимоНеприменимо443 и 80HTTPS
filedownload.lenovo.comНеприменимоНеприменимо443 и 80HTTPS
support.lenovo.comНеприменимоНеприменимо443 и 80HTTPS и HTTP
supportapi.lenovo.comНеприменимоНеприменимо443 и 80HTTPS
Загрузка микропрограммы (только Flex System x220, x222, x240, x280 X6, x440, x480 X6, x880 X6, некоторые коммутаторы Flex и CMM первого поколения)
www.ibm.com129.42.56.216, 129.42.58.216, 129.42.60.216, 129.42.160.51, 207.25.252.197Неприменимо443 и 80HTTPS и HTTP
www-03.ibm.com204.146.30.17Неприменимо443 и 80HTTPS и HTTP
download3.boulder.ibm.com170.225.126.24Неприменимо443HTTPS
download4.boulder.ibm.com170.225.126.43Неприменимо443 и 80HTTPS и HTTP
delivery04-bld.dhe.ibm.com170.225.126.45Неприменимо443 и 80HTTPS и HTTP
delivery04-mul.dhe.ibm.com170.225.126.46Неприменимо443 и 80HTTPS и HTTP
delivery04.dhe.ibm.com170.225.126.44Неприменимо443 и 80HTTPS и HTTP
Отправка данных по обслуживанию в службу поддержки Lenovo Support (Call Home)
soaus.lenovo.com3.222.8.29, 52.6.14.20Неприменимо443HTTPS
logupload.lenovo.com/BLL/Logupload.ashxНеприменимоНеприменимо443 и 80HTTPS
Отправка данных по обслуживанию в средство обновления Lenovo
logupload.lenovo.com/BLL/Logupload.ashxНеприменимоНеприменимо443 и 80HTTPS
Загрузка информации о гарантии
ibase.lenovo.com (во всем мире)НеприменимоНеприменимо443 и 80HTTPS и HTTP
service.lenovo.com.cn (только для Китая)114.247.140.212 (только для Китая)Неприменимо83HTTP
supportapi.lenovo.comНеприменимоНеприменимо443 и 80HTTPS и HTTP
Внимание
Для пользователей в Китае необходимо выполнить обновление до XClarity Administrator v1.3.1 или более поздней версии, чтобы получить информацию о гарантии для управляемых устройств с помощью XClarity Administrator.

Прокси-сервер​

Если у сервера управления нет прямого доступа к Интернету, проверьте, что сервер управления настроен для использования прокси-сервера HTTP (см. раздел Настройка доступа к сети).

  • Убедитесь, что на прокси-сервере настроено использование базовой аутентификации.

  • Убедитесь, что прокси-сервер настроен в качестве непрерывающего прокси.

  • Убедитесь, что прокси-сервер настроен в качестве прокси переадресации.

  • Убедитесь, что балансировщики нагрузки настроены таким образом, чтобы поддерживать сеансы с одним прокси-сервером и не переключаться между ними.