关于“呼叫回家”功能的防火墙建议

在线编辑

本主题介绍了在“呼叫回家”活动期间的端口访问和防火墙保护。

IBM® 可通过端口 443 访问支持服务器。 下表列出了用于与 IBM 支持服务器通信的端口及主机/IP 地址。

表 1. 建议用于“呼叫回家”功能的端口号
端口号 功能 协议 主机/IP
443 回拨 TCP 和 UDP
esupport.ibm.com:
  • 129.42.56.189
  • 129.42.60.189
  • 129.42.54.189
  • 129.42.21.70
  • 129.42.18.70
  • 129.42.19.70
  • 192.148.6.11
  • 2620:1f7:c010:1:1:1:1:11
注意： 建议打开 129.42.0.0/18。

esupport.ibm.com 必须能在呼叫回传节点上解析为其 IP 地址。 因为“呼叫回家”堆栈是通过主机名而非 IP 地址来联系它的。 这样做是为了确保，即使未来几年底层 IP 地址发生变化，也不需要进行任何软件更新。 出于同样的原因，建议通过 DNS 来实现这一点，而不是（例如）在 /etc/hosts. 中硬编码当前的主机名-IP 组合。