跳到主要内容

防火墙和代理服务器

Lenovo XClarity Administrator 的某些功能(包括管理软件更新、固件更新、维护和支持)需要访问 Internet。如果网络中有防火墙,请配置防火墙以允许 XClarity Administrator 管理软件执行上述操作。如果管理软件没有 Internet 直接访问权限,请配置 XClarity Administrator 以使用代理服务器。

防火墙

确保防火墙开放了以下 DNS 名称和端口。

IP 地址可能发生变化。请尽可能使用 DNS 名称。
表 1. 需要 Internet 连接
DNS 名称IPv4 地址IPv6 地址端口协议
下载许可证激活密钥
fod.lenovo.com不适用不适用443https
下载服务公告
download.lenovo.com/servers/LXCA_Bulletin_Service.json不适用不适用443 和 80https
下载更新(管理软件更新、固件更新、UpdateXpress System Pack(操作系统设备驱动程序)和存储库包)
datacentersupport.lenovo.com不适用不适用443 和 80https
download.lenovo.com不适用不适用443 和 80https
filedownload.lenovo.com不适用不适用443 和 80https
support.lenovo.com不适用不适用443 和 80https 和 http
supportapi.lenovo.com不适用不适用443 和 80https
下载固件(仅限 Flex System x220、x222、x240、x280 X6、x440、x480 X6、x880 X6、某些 Flex 交换机和第一代 CMM)
www.ibm.com129.42.56.216, 129.42.58.216, 129.42.60.216, 129.42.160.51, 207.25.252.197不适用443 和 80https 和 http
www-03.ibm.com204.146.30.17不适用443 和 80https 和 http
download3.boulder.ibm.com170.225.126.24不适用443https
download4.boulder.ibm.com170.225.126.43不适用443 和 80https 和 http
delivery04-bld.dhe.ibm.com170.225.126.45不适用443 和 80https 和 http
delivery04-mul.dhe.ibm.com170.225.126.46不适用443 和 80https 和 http
delivery04.dhe.ibm.com170.225.126.44不适用443 和 80https 和 http
将服务数据上传到 Lenovo 支持中心(Call Home)
soaus.lenovo.com3.222.8.29, 52.6.14.20不适用443https
logupload.lenovo.com/BLL/Logupload.ashx不适用不适用443 和 80https
将服务数据上传到 Lenovo 更新设施
logupload.lenovo.com/BLL/Logupload.ashx不适用不适用443 和 80https
下载保修信息
ibase.lenovo.com(全球)不适用不适用443 和 80https 和 http
service.lenovo.com.cn(仅限中国)114.247.140.212(仅限中国)不适用83http
supportapi.lenovo.com不适用不适用443 和 80https 和 http
注意
对于中国境内的用户,如要使用 XClarity Administrator 检索受管设备的保修信息,必须先升级到 XClarity Administrator v1.3.1 或更高版本。

代理服务器

如果管理软件没有 Internet 直接访问权限,请务必配置管理软件使用 HTTP 代理服务器(请参阅配置网络访问权限)。

  • 确保代理服务器设置为使用基本认证。

  • 务必将代理服务器设置为非终止代理。

  • 务必将代理服务器设置为转发代理。

  • 确保负载均衡器配置为保持与一个代理服务器之间的会话而不在二者之间切换。