E) SRS: Jakie adresy IP są używane przez rozwiązanie Dell EMC Secure Remote Services?

W tym artykule opisano adresy IP, które są używane przez rozwiązanie bezpiecznej zdalnej pomocy technicznej.

Wszystkie nowe lub istniejące instalacje SRS muszą dodać wszystkie nazwy hostów i adresy IP wymienione poniżej.
   - Uwaga: ten artykuł bazy wiedzy został utworzony dla ESRS i SRSv3. Wymagane nazwy hostów i porty Secure Connect Gateway 5 są również zawarte w dokumentach SCG, takich jak Matryca zgodności SCG 5 i Podręcznik użytkownika SCG5. 
   - Uwaga 2: wymagania SCG są podobne do tych wymienionych w tej bazie wiedzy, ale dodatkowo wymagają portu 8443 do esrs3-core.emc.com i esrs3-coredr.emc.com (Ta baza wiedzy została zaktualizowana, aby to odzwierciedlić)

Wszyscy użytkownicy SRS zostaną przeniesieni do nowej infrastruktury SRS w dniu, który zostanie ustalony w ramach przygotowań do wycofania istniejącej infrastruktury. Wszystkie hosty i adresy IP powinny być skonfigurowane niezależnie od obszaru geograficznego, jako Tylko ruch wychodzący.

Lista wymaganych adresów IP, portów i nazw hostów

esr3gduprd01.emc.com 128.221.204.207
esr3gduprd02.emc.com 128.221.204.208
esr3gduprd03.emc.com 128.221.204.209
esr3gduprd04.emc.com 128.221.204.212
esr3gduprd05.emc.com 128.221.204.214
esr3gduprd06.emc.com 128.221.204.215
 
esr3ghoprd01.emc.com 168.159.209.91
esr3ghoprd02.emc.com 168.159.209.92
esr3ghoprd03.emc.com 168.159.209.93
esr3ghoprd04.emc.com 168.159.209.94
esr3ghoprd05.emc.com 168.159.209.95
esr3ghoprd06.emc.com 168.159.209.96
 
esr3gscprd01.emc.com 137.69.120.227
esr3gscprd02.emc.com 137.69.120.222
esr3gscprd03.emc.com 137.69.120.223
esr3gscprd04.emc.com 137.69.120.224
esr3gscprd05.emc.com 137.69.120.225
esr3gscprd06.emc.com    137.69.120.226
 
esr3gckprd01.emc.com 152.62.177.21
esr3gckprd02.emc.com 152.62.177.22
esr3gckprd03.emc.com 152.62.177.23
esr3gckprd04.emc.com 152.62.177.24
esr3gckprd05.emc.com 152.62.177.25
esr3gckprd06.emc.com 152.62.177.26
esr3gckprd07.emc.com 152.62.177.27
esr3gckprd08.emc.com 152.62.177.28
esr3gckprd09.emc.com 152.62.177.29
esr3gckprd10.emc.com 152.62.177.30
esr3gckprd11.emc.com 152.62.177.31
esr3gckprd12.emc.com 152.62.177.32
 
esr3gspprd01.emc.com 152.62.45.21
esr3gspprd02.emc.com 152.62.45.22
esr3gspprd03.emc.com 152.62.45.23
esr3gspprd04.emc.com 152.62.45.24
esr3gspprd05.emc.com 152.62.45.25
esr3gspprd06.emc.com 152.62.45.26

Inne wymagania

• Ruch musi być dozwolony na portach 443 i 8443 dla ruchu https dla serwerów GAS (Global Access Servers).

• Sprawdzanie SSL, weryfikacja certyfikatu ani serwerowanie serwera proxy certyfikatu nie jest dozwolone.

• Ponadto usługi SRS V3 (VE/DE) wymagają dostępu do poniższych hostów dla alternatywnej metody łączności FTPS:

• Należy również zezwolić na ruch do pomocy technicznej online EMC (support.emc.com) i (pf-ng.us.dell.com) na porcie 443

• Użytkownicy MUSZĄ mieć konto pomocy technicznej zarejestrowane dla lokalizacji, w której znajduje się urządzenie / klient urządzenia SRS.

Najnowsze narzędzie Customer Environment Check Tool (CECT) jest dostępne do pobrania ze stron pomocy technicznej firmy Dell.

Uwaga:
Nie można podać konkretnego adresu IP ani zakresu adresów, ponieważ jest on zależny od lokalizacji (Geo) serwera DNS, który ma korzystać z hosta pomocy technicznej online EMC. Jeśli użytkownik MUSI podać adres IP, powinien użyć polecenia nslookup lokalnie i użyć tego adresu IP. Może się okazać, że istnieje więcej niż jeden adres IP, ponieważ DNS mogą wykonywać " Round Robin". Jeśli zostanie znaleziony, użytkownik powinien skonfigurować ten adres IP w swojej zaporze, aby zezwolić na przełączanie awaryjne. W przypadku korzystania z pliku hosts na kliencie ESRS IP Client (Gateway for Device) można używać tylko jednego adresu IP dla pomocy technicznej online EMC. Stwarza to niewielkie narażenie, jeśli określony host, do którego odwołuje się uwierzytelnianie pliku hosts w pomocy technicznej EMC, może się nie powieść.

Wyszukaj w firmie Dell Technologies najnowszy przewodnik "Wymagania dotyczące portów Secure Remote Services"