Passa al contenuto principale

Firewall e server proxy - XClarity Orchestrator

Alcune funzioni di assistenza e supporto, tra cui lo stato Call Home e garanzia, richiedono l'accesso a Internet. Se la rete è protetta da firewall, è necessario configurarli per abilitare XClarity Orchestrator a eseguire tali operazioni. Se XClarity Orchestrator non può accedere direttamente a Internet, configurare XClarity Orchestrator per utilizzare un server proxy.

Firewall

Verificare che i seguenti nomi DNS e porte siano aperti nel firewall.

Nota
Gli indirizzi IP possono variare. Usare i nomi DNS quando possibile.
Nome DNSIndirizzo IPv4Indirizzo IPv6PorteProtocolli
Download degli aggiornamenti server di gestione, aggiornamenti firmware, UpdateXpress System Packs (driver di dispositivo del sistema operativo) e pacchetti del repository
datacentersupport.lenovo.comN/DN/D443 e 80https
download.lenovo.comN/DN/D443 e 80https
filedownload.lenovo.comN/DN/D443 e 80https
support.lenovo.comN/DN/D443 e 80https e http
supportapi.lenovo.comN/DN/D443 e 80https
Inviare i dati di servizio al supporto Lenovo (Call Home)
soaus.lenovo.com3.222.8.29, 52.6.14.20N/D443https
supportwebapi.lenovo.com:443/luf.luf-web.prd/BLL/Logupload.ashxN/DN/D443https
Inviare i dati di servizio a Funzione aggiornamento Lenovo
logupload.lenovo.com/BLL/N/ALogupload.ashxN/DN/D443 e 80https
Inviare i dati periodici a Lenovo
supportwebapi.lenovo.com:443/luf.luf-web.prd/BLL/uploadSnapshot.ashxN/DN/D443https
Recupero delle informazioni sulla garanzia
ibase.lenovo.comN/DN/D443https e http
supportapi.lenovo.comN/DN/D443https e http

Server proxy

Se XClarity Orchestrator non ha accesso diretto a Internet, verificare che sia configurato per utilizzare un server proxy HTTP (vedere Configurazione della rete).

  • Accertarsi che il server proxy sia configurato per utilizzare l'autenticazione di base.
  • Accertarsi che il server proxy sia configurato come proxy non ricevitore.
  • Accertarsi che il server proxy sia configurato come proxy di inoltro.
  • Accertarsi che i bilanciamenti del carico siano configurati in modo da mantenere sessioni con un solo server proxy e non scambiandole.