Брандмауэры и прокси-серверы
Для некоторых функций служб и поддержки, включая Call Home и состояние гарантии, требуется доступ к Интернету. При наличии брандмауэров в сети настройте их таким образом, чтобы разрешить XClarity Orchestrator и диспетчерам ресурсов выполнять эти операции. Если у Lenovo XClarity Orchestrator и диспетчеров ресурсов нет прямого доступа к Интернету, настройте их для использования прокси-сервера.
Брандмауэры
Если применимо, убедитесь, что в брандмауэре открыты следующие имена DNS и порты для XClarity Orchestrator и применимых диспетчеров ресурсов (Lenovo XClarity Management Hub 2.0, Lenovo XClarity Management Hub и Lenovo XClarity Administrator). Каждая DNS представляет собой географически распределенную систему с динамическим IP-адресом.
Имя DNS | Порты | Протоколы |
---|---|---|
Загрузка обновлений (обновлений сервера управления и микропрограмм, пакетов UpdateXpress System Packs (драйверов устройств ОС) и пакетов репозитория) | ||
download.lenovo.com | 443 | HTTPS |
support.lenovo.com | 443 и 80 | HTTPS и HTTP |
Отправка данных по обслуживанию в службу поддержки Lenovo (Call Home) — только XClarity Orchestrator | ||
soaus.lenovo.com | 443 | HTTPS |
esupportwebapi.lenovo.com (XClarity Orchestrator v2.0 и более поздних версий) rsgw-eservice.motorola.com (XClarity Orchestrator v1.6) supportwebapi.lenovo.com:443/luf.luf-web.prd/BLL/Logupload.ashx (XClarity Orchestrator v1.5 и более ранних версий) | 443 | HTTPS |
Отправка периодических данных в Lenovo — только XClarity Orchestrator | ||
esupportwebapi.lenovo.com (XClarity Orchestrator v2.0 и более поздних версий) rsgw-eservice.motorola.com (XClarity Orchestrator v1.6) supportwebapi.lenovo.com:443/luf.luf-web.prd/BLL/uploadSnapshot.ashx (XClarity Orchestrator v1.5 и более ранних версий) | 443 | HTTPS |
Получение информации о гарантии | ||
supportapi.lenovo.com | 443 | HTTPS и HTTP |
Прокси-сервер
Если XClarity Orchestrator или диспетчеры ресурсов не имеют прямого доступа к Интернету, убедитесь, что они настроены для использования прокси-сервера HTTP (см. раздел Настройка сети).
- Убедитесь, что на прокси-сервере настроено использование базовой аутентификации.
- Убедитесь, что прокси-сервер настроен в качестве непрерывающего прокси.
- Убедитесь, что прокси-сервер настроен в качестве прокси переадресации.
- Убедитесь, что балансировщики нагрузки настроены таким образом, чтобы поддерживать сеансы с одним прокси-сервером и не переключаться между ними.