ファイアウォールのポート設定 IBM Cloud Backup for Classic

IBM Cloud® Backup for Classic エージェントと Cloud Backup ポータル間の通信を有効にするため、ファイアウォールのポートを設定してください。 TCP のポート8086、8087、および2546にアクセスできることを確認してください。

サーバーにインストールされている IBM Cloud® Backup for Classic エージェントが、購入したボールトと通信できる必要があります。 IBM Cloud Backup for Classic アカウントのホスト情報は、 IBM Cloud コンソールで確認できます。 以下のリストは一例であり、ホスト名はディレクターが配置されているデータセンターによって異なります。

  • ev-director301.service.softlayer.com TCP/2546
  • ev-vaultdal1201.service.softlayer.com TCP/2546
  • ev-vaultlon0201.service.softlayer.com TCP/2546
  • ev-vaulthkg0201.service.softlayer.com TCP/2546

Cloud Backup ポータルおよびDirectorsへのエージェント登録は、常に完全修飾ドメイン名（FQDN）を使用して行ってください。これらのサービスのIPアドレスは変更される可能性があるためです。

推奨される IBM Cloud Backup for Classic ポート設定

Cloud Backup ポータルが適切に動作するためには、データ・センターの場所に関係なく、サーバーが Cloud Backup ポータルおよびすべての AMP プロキシー・サーバーと通信する必要があります。 TCP ポート8086および8087は、 10.0.0.0/8 へのアクセス権限が必要です。

IBM Cloud Backup for Classic ポータル登録サービス

  • cloudbackupregister.service.softlayer.com TCP Port 8086

より限定的なファイアウォール・ルールを使用する必要がある場合は、インフラストラクチャーが拡張されるのに伴い Cloud Backup ポータルにアクセスできなくなる可能性があります。

ポートの最小要件

現在、サーバーでは少なくとも、 TCP のポート 8086 および808 7 に対して、 10.200.86.0/24 および 10.2.118.0/24 のサブネットからのアクセスを許可する必要があります。 将来的に、必要に応じてその他のサブネットも使用できます。

商用のポータル・サーバー

Cloud Backup ポータルの Web サイト

  • ibmcloudbackup.service.softlayer.com [10.200.86.22] TCP 443

Cloud Backup ポータルのエージェント登録

  • cloudbackupregister.service.softlayer.com [10.200.86.22] TCP 8086

商用の AMP プロキシー・サーバー

以下のリストには、現在の AMP プロキシー・サーバーがすべて含まれています。

エージェントには、すべてのプロキシー・サーバーへの接続が必要です。 10.2.118.0/24 サブネットに、事前の通知なしに新しいプロキシサーバーが追加される場合があります。

  • evwebamp0901.service.softlayer.com [10.2.118.12] TCP 8087
  • evwebamp0902.service.softlayer.com [10.2.118.13] TCP 8087
  • evwebamp0903.service.softlayer.com [10.2.118.14] TCP 8087
  • evwebamp0904.service.softlayer.com [10.2.118.15] TCP 8087
  • evwebamp0905.service.softlayer.com [10.2.118.16] TCP 8087
  • evwebamp0906.service.softlayer.com [10.2.118.17] TCP 8087
  • evwebamp0907.service.softlayer.com [10.2.118.18] TCP 8087
  • evwebamp0908.service.softlayer.com [10.2.118.19] TCP 8087
  • evwebamp0909.service.softlayer.com [10.2.118.20] TCP 8087
  • evwebamp0910.service.softlayer.com [10.2.118.21] TCP 8087

官公庁のポータル・サーバー

Cloud Backup ポータルおよびAMPプロキシ

  • webcc.service.usgov.softlayer.com [100.100.6.20] TCP 8086, 8087

エージェントは、プライベート・ネットワーク上の TCP ポート 2548 インバウンドを許可する必要があります。 この設定により、 Cloud Backup ポータルがエージェントに接続して管理できるようになります。 旧バージョンの EVault では、ポート 808 が使用されていました。

IBM Cloud Backup for Classic 管理ポート (2548) を変更するには、Windows オペレーティング・システムのレジストリー・キー HKLM\SOFTWARE\EVault\InfoStage\Agent\AgentPortNumber (dword) を更新します。