방화벽 포트 설정 IBM Cloud Backup for Classic

IBM Cloud® Backup for Classic 에이전트와 Cloud Backup 포털 간의 통신이 가능하도록 방화벽 포트를 설정하십시오. TCP 의 8086, 8087, 2546번 포트에 접속할 수 있는지 확인하십시오.

서버에 설치된 IBM Cloud® Backup for Classic 에이전트는 사용자가 구매한 볼트(vault)와 통신할 수 있어야 합니다. IBM Cloud Backup for Classic 사용자 계정의 Director 호스트 정보는 IBM Cloud 콘솔에서 확인할 수 있습니다. 다음 목록은 몇 가지 예시를 보여줍니다. 호스트명은 디렉터가 위치한 데이터 센터에 따라 달라집니다.

  • ev-director301.service.softlayer.com TCP/2546
  • ev-vaultdal1201.service.softlayer.com TCP/2546
  • ev-vaultlon0201.service.softlayer.com TCP/2546
  • ev-vaulthkg0201.service.softlayer.com TCP/2546

해당 서비스의 IP 주소가 변경될 수 있으므로, 에이전트와 디렉터는 항상 정규 도메인 이름(FQDN)을 사용하여 Cloud Backup 포털에 등록해야 합니다.

권장되는 IBM Cloud Backup for Classic 포트 설정

서버는 데이터 센터 위치에 관계 없이 Cloud Backup Portal이 제대로 작동하도록 Cloud Backup Portal 및 모든 AMP 프록시 서버와 통신해야 합니다. TCP 포트 8086, 8087은 10.0.0.0/8 에 접속할 수 있어야 합니다.

IBM Cloud Backup for Classic 포털 가입 서비스

  • cloudbackupregister.service.softlayer.com TCP Port 8086

보다 제한적인 방화벽 규칙의 사용이 필요한 경우 인프라가 확장되면서 Cloud Backup Portal에 대한 액세스가 유실될 수 있습니다.

최소한의 포트 요구사항

현재, 최소한 서버에서 TCP 의 8086, 8087번 포트에 대한 10.200.86.0/24 및 10.2.118.0/24 서브넷의 접속을 허용해야 합니다. 필요하면 나중에 다른 서브넷을 사용할 수 있습니다.

상용 포털 서버

Cloud Backup Portal 웹 사이트

  • ibmcloudbackup.service.softlayer.com [10.200.86.22] TCP 443

Cloud Backup Portal 에이전트 등록

  • cloudbackupregister.service.softlayer.com [10.200.86.22] TCP 8086

상용 AMP 프록시 서버

다음 목록에는 현재의 모든 AMP 프록시 서버가 포함되어 있습니다.

에이전트는 모든 프록시 서버에 연결되어야 합니다. 10.2.118.0/24 서브넷에 새로운 프록시 서버가 사전 공지 없이 추가될 수 있습니다.

  • evwebamp0901.service.softlayer.com [10.2.118.12] TCP 8087
  • evwebamp0902.service.softlayer.com [10.2.118.13] TCP 8087
  • evwebamp0903.service.softlayer.com [10.2.118.14] TCP 8087
  • evwebamp0904.service.softlayer.com [10.2.118.15] TCP 8087
  • evwebamp0905.service.softlayer.com [10.2.118.16] TCP 8087
  • evwebamp0906.service.softlayer.com [10.2.118.17] TCP 8087
  • evwebamp0907.service.softlayer.com [10.2.118.18] TCP 8087
  • evwebamp0908.service.softlayer.com [10.2.118.19] TCP 8087
  • evwebamp0909.service.softlayer.com [10.2.118.20] TCP 8087
  • evwebamp0910.service.softlayer.com [10.2.118.21] TCP 8087

연방 포털 서버

Cloud Backup 포털 및 AMP 프록시

  • webcc.service.usgov.softlayer.com [100.100.6.20] TCP 8086, 8087

에이전트에서는 사설 네트워크에서 TCP 포트 2548 인바운드를 허용해야 합니다. 이 설정을 통해 Cloud Backup 포털이 에이전트에 연결하여 이를 관리할 수 있습니다. 이전 버전의 EVault에서는 포트 808을 사용했습니다.

IBM Cloud Backup for Classic 관리 포트(2548)는 Windows 운영 체제의 HKLM\SOFTWARE\EVault\InfoStage\Agent\AgentPortNumber에서 레지스트리 키(dword)를 업데이트하여 변경될 수 있습니다.