コールホームに関するファイアウォールの推奨設定

オンラインで編集

このトピックでは、コールホーム処理中のポートへのアクセスとファイアウォールによる保護について説明します。

IBM® サポートサーバーにはポート443経由でアクセスできます。 次の表は、 IBM サポートサーバーとの通信に使用するポートおよびホスト/IPアドレスの一覧です。

表 1. コールホームに使用できる推奨ポート番号
ポート番号 機能 プロトコル ホスト／IP
443 コール・ホーム TCP および UDP
esupport.ibm.com:
  • 129.42.56.189
  • 129.42.60.189
  • 129.42.54.189
  • 129.42.21.70
  • 129.42.18.70
  • 129.42.19.70
  • 192.148.6.11
  • 2620:1f7:c010:1:1:1:1:11
注： 129.42.0.0/18 を開くことをお勧めします。

esupport.ibm.com コールホームノード上で、そのIPアドレスに解決可能でなければならない。 コールホームスタックは、IPアドレスではなくホスト名でこれにアクセスするためです。 これは、今後数年の間に基盤となるIPアドレスが変更された場合でも、ソフトウェアの更新が不要となるようにするためです。 /etc/hosts同様の理由から、例えば現在のホスト名とIPアドレスの組み合わせを.にハードコーディングするのではなく、DNSを介して実装することを推奨します。