(Д) СРС: Які IP-адреси використовує рішення Dell EMC Secure Remote Services?

У цій статті описано IP-адреси, які використовуються рішенням Secure Remote Support.

Усі нові або наявні інсталяції SRS мають містити всі імена хостів та IP-адреси, перелічені нижче.
   - Примітка : цей kb був створений для ESRS і SRSv3. Необхідні імена хостів і портів Secure Connect Gateway 5 також включені в документи SCG, такі як SCG 5 Support Matrix і SCG5 Users Guide. 
   - Примітка 2: вимоги до SCG аналогічні тим, що згадуються в цій базі даних, але додатково вимагають порту 8443 для esrs3-core.emc.com та esrs3-coredr.emc.com (Ця база даних була оновлена, щоб відобразити це)Усі

користувачі SRS будуть переведені на нову інфраструктуру SRS у дату, яка буде визначена під час підготовки до виведення існуючої інфраструктури з експлуатації. Всі хости та IP-адреси повинні бути налаштовані незалежно від ГЕО, як Outbound Only.

Список обов'язкових IP-адрес, портів та імен хостів

esr3gduprd01.emc.com 128.221.204.207
esr3gduprd02.emc.com 128.221.204.208
esr3gduprd03.emc.com 128.221.204.209
esr3gduprd04.emc.com 128.221.204.212
esr3gduprd05.emc.com 128.221.204.214
esr3gduprd06.emc.com 128.221.204.215
 
esr3ghoprd01.emc.com 168.159.209.91
esr3ghoprd02.emc.com 168.159.209.92
esr3ghoprd03.emc.com 168.159.209.93
esr3ghoprd04.emc.com 168.159.209.94
esr3ghoprd05.emc.com 168.159.209.95
esr3ghoprd06.emc.com 168.159.209.96
 
esr3gscprd01.emc.com 137.69.120.227
esr3gscprd02.emc.com 137.69.120.222
esr3gscprd03.emc.com 137.69.120.223
esr3gscprd04.emc.com 137.69.120.224
esr3gscprd05.emc.com 137.69.120.225
esr3gscprd06.emc.com    137.69.120.226
 
esr3gckprd01.emc.com 152.62.177.21
esr3gckprd02.emc.com 152.62.177.22
esr3gckprd03.emc.com 152.62.177.23
esr3gckprd04.emc.com 152.62.177.24
esr3gckprd05.emc.com 152.62.177.25
esr3gckprd06.emc.com 152.62.177.26
esr3gckprd07.emc.com 152.62.177.27
esr3gckprd08.emc.com 152.62.177.28
esr3gckprd09.emc.com 152.62.177.29
esr3gckprd10.emc.com 152.62.177.30
esr3gckprd11.emc.com 152.62.177.31
esr3gckprd12.emc.com 152.62.177.32
 
esr3gspprd01.emc.com 152.62.45.21
esr3gspprd02.emc.com 152.62.45.22
esr3gspprd03.emc.com 152.62.45.23
esr3gspprd04.emc.com 152.62.45.24
esr3gspprd05.emc.com 152.62.45.25
esr3gspprd06.emc.com 152.62.45.26

Інші вимоги

• Трафік повинен бути дозволений на портах 443 і 8443 для https-трафіку для серверів GAS (сервери глобального доступу).

• Перевірка SSL, перевірка сертифіката або проксі-сервер НЕ допускаються.

• Крім того, SRS V3 (VE/DE) вимагає доступу до наведених нижче хостів для альтернативного методу підключення FTPS:

• Ви також повинні дозволити трафік до служби підтримки EMC Online (support.emc.com) і (pf-ng.us.dell.com) через порт 443

• Користувачі ОБОВ'ЯЗКОВО повинні мати обліковий запис підтримки, зареєстрований для сайту, на якому знаходиться клієнт пристрою / SRS Device.

Найновіший інструмент перевірки середовища клієнта (CECT) доступний для завантаження на сторінках підтримки Dell.

Примітка:
Ми не можемо надати конкретну IP-адресу або діапазон адрес, оскільки IP-адреса залежить від розташування (гео) DNS-сервера, який вирішує хост EMC Online Support, який потрібно використовувати. Якщо користувач ПОВИНЕН надати IP-адресу, він повинен використовувати nslookup локально та використовувати цю IP-адресу. Може виявитися, що існує більше однієї IP-адреси, оскільки DNS можуть виконувати «кругову систему». Якщо це буде виявлено, користувач повинен налаштувати цю IP-адресу у своєму брандмауері, щоб дозволити відмовостійкість. Якщо ви використовуєте файл hosts в IP-клієнті ESRS (Gateway for Device), ви можете використовувати лише одну IP-адресу для онлайн-підтримки EMC. Це створює незначні ризики, якщо конкретний хост, на який посилається в автентифікації файлу hosts для служби підтримки EMC Online, може вийти з ладу.

Знайдіть у Dell Technologies найновіший посібник «Вимоги до портів безпечних віддалених служб»