配置防火墙端口用于 IBM Cloud Backup for Classic

配置防火墙端口，以启用 IBM Cloud® Backup for Classic 代理与 Cloud Backup 门户之间的通信。 请确保 TCP 的8086、8087和2546端口可访问。

在服务器上安装的 IBM Cloud® Backup for Classic 代理程序需要能够与购买的保险库进行通信。 IBM Cloud Backup for Classic 用户账户的 Director 主机信息可在 IBM Cloud 控制台中找到。 以下列表提供了一些示例，具体主机名取决于该 Director 所在的数据中心。

  • ev-director301.service.softlayer.com TCP/2546
  • ev-vaultdal1201.service.softlayer.com TCP/2546
  • ev-vaultlon0201.service.softlayer.com TCP/2546
  • ev-vaulthkg0201.service.softlayer.com TCP/2546

请务必使用完全限定域名 (FQDN) 将代理注册到 Cloud Backup 门户以及相关管理员，因为这些服务的 IP 地址可能会发生变化。

建议的 IBM Cloud Backup for Classic 端口设置

无论数据中心位于何处，您的服务器都必须与 Cloud Backup 门户以及所有AMP代理服务器进行通信，才能确保 Cloud Backup 门户正常运行。 TCP 端口 8086 和 8087 必须能够访问 10.0.0.0/8。

IBM Cloud Backup for Classic 门户注册服务

  • cloudbackupregister.service.softlayer.com TCP Port 8086

如果您需要使用限制更严格的防火墙规则，那么在扩展基础架构时可能会失去对 Cloud Backup Portal 的访问权。

端口最低需求

目前，您的服务器至少必须允许访问 10.200.86.0/24 和 10.2.118.0/24 子网，以供 TCP 通过端口 8086 和 8087 进行通信。 未来可根据需要使用其他子网。

商业门户网站服务器

Cloud Backup Portal Web 站点

  • ibmcloudbackup.service.softlayer.com [10.200.86.22] TCP 443

Cloud Backup Portal 代理程序注册

  • cloudbackupregister.service.softlayer.com [10.200.86.22] TCP 8086

商用 AMP 代理服务器

以下列表包含当前所有 AMP 代理服务器。

代理程序必须连接到所有代理服务器。 子网 10.2.118.0/24 可能会在不另行通知的情况下新增代理服务器。

  • evwebamp0901.service.softlayer.com [10.2.118.12] TCP 8087
  • evwebamp0902.service.softlayer.com [10.2.118.13] TCP 8087
  • evwebamp0903.service.softlayer.com [10.2.118.14] TCP 8087
  • evwebamp0904.service.softlayer.com [10.2.118.15] TCP 8087
  • evwebamp0905.service.softlayer.com [10.2.118.16] TCP 8087
  • evwebamp0906.service.softlayer.com [10.2.118.17] TCP 8087
  • evwebamp0907.service.softlayer.com [10.2.118.18] TCP 8087
  • evwebamp0908.service.softlayer.com [10.2.118.19] TCP 8087
  • evwebamp0909.service.softlayer.com [10.2.118.20] TCP 8087
  • evwebamp0910.service.softlayer.com [10.2.118.21] TCP 8087

联邦门户网站服务器

Cloud Backup 门户和AMP代理

  • webcc.service.usgov.softlayer.com [100.100.6.20] TCP 8086, 8087

代理程序必须允许 TCP 端口 2548 在专用网络上入站。 此设置允许 Cloud Backup 门户连接到代理以进行管理。 较旧版本的 EVault 使用的是 808 端口。

通过在 Windows 操作系统中更新注册表键 HKLM\SOFTWARE\EVault\InfoStage\Agent\AgentPortNumber（这是一个 dword），可以更改 IBM Cloud Backup for Classic 管理端口 (2548)。