Перейти к основному содержимому

Брандмауэры и прокси-серверы

Для некоторых функций служб и поддержки, включая Call Home и состояние гарантии, требуется доступ к Интернету. При наличии брандмауэров в сети настройте их таким образом, чтобы разрешить XClarity Orchestrator и диспетчерам ресурсов выполнять эти операции. Если у Lenovo XClarity Orchestrator и диспетчеров ресурсов нет прямого доступа к Интернету, настройте их для использования прокси-сервера.

Брандмауэры

Если применимо, убедитесь, что в брандмауэре открыты следующие имена DNS и порты для XClarity Orchestrator и применимых диспетчеров ресурсов (Lenovo XClarity Management Hub 2.0, Lenovo XClarity Management Hub и Lenovo XClarity Administrator). Каждая DNS представляет собой географически распределенную систему с динамическим IP-адресом.

Прим.
IP-адреса могут быть изменены. По возможности используйте имена DNS.
Имя DNSПортыПротоколы
Загрузка обновлений (обновлений сервера управления и микропрограмм, пакетов UpdateXpress System Packs (драйверов устройств ОС) и пакетов репозитория)
download.lenovo.com443HTTPS
support.lenovo.com443 и 80HTTPS и HTTP
Отправка данных по обслуживанию в службу поддержки Lenovo (Call Home) — только XClarity Orchestrator
soaus.lenovo.com443HTTPS

esupportwebapi.lenovo.com (XClarity Orchestrator v2.0 и более поздних версий)

rsgw-eservice.motorola.com (XClarity Orchestrator v1.6)

supportwebapi.lenovo.com:443/luf.luf-web.prd/BLL/Logupload.ashx (XClarity Orchestrator v1.5 и более ранних версий)

443HTTPS
Отправка периодических данных в Lenovo — только XClarity Orchestrator

esupportwebapi.lenovo.com (XClarity Orchestrator v2.0 и более поздних версий)

rsgw-eservice.motorola.com (XClarity Orchestrator v1.6)

supportwebapi.lenovo.com:443/luf.luf-web.prd/BLL/uploadSnapshot.ashx (XClarity Orchestrator v1.5 и более ранних версий)

443HTTPS
Получение информации о гарантии
supportapi.lenovo.com443HTTPS и HTTP

Прокси-сервер

Если XClarity Orchestrator или диспетчеры ресурсов не имеют прямого доступа к Интернету, убедитесь, что они настроены для использования прокси-сервера HTTP (см. раздел Настройка сети).

  • Убедитесь, что на прокси-сервере настроено использование базовой аутентификации.
  • Убедитесь, что прокси-сервер настроен в качестве непрерывающего прокси.
  • Убедитесь, что прокси-сервер настроен в качестве прокси переадресации.
  • Убедитесь, что балансировщики нагрузки настроены таким образом, чтобы поддерживать сеансы с одним прокси-сервером и не переключаться между ними.
Внимание
XClarity Management Hub должен иметь прямой доступ к Интернету. Прокси-сервер HTTP в настоящее время не поддерживается.