IBM Cloud Docs
IBM CloudIPレンジ

IBM CloudIPレンジ

よくあるご質問の 1 つは「どの IP 範囲を、ファイアウォール通過の許可対象にしますか?」というものです。 以下の表には、IBMファイアウォールおよびアプライアンスで使用する IP アドレスの全範囲が記載されています。 最も重要なサブネットは、IBM Cloudサービス・ネットワーク である。 これらはプライベートrfc1918）サブネットで、プロビジョニング、リロード、リモートリブート、およびDNSリソーテーション、NTP（時刻）、ネットワークアタッチトストレージなどの他のインフラストラクチャサービスのために、サーバーとの接続を必要とします。

  • IBM Cloud Juniper vSRX 標準
  • IBM CloudCienaVirtual Router Appliance(Vyatta)
  • IBM CloudフォーティネットvFSA
  • IBM CloudFortinetFortigate Security Appliance 10 Gbps
  • IBM Cloudセキュリティグループ
  • IBM Cloud Hardware Firewall

オンプレミス環境の IP 範囲と IBM Cloudで使用されている IP 範囲の潜在的な競合を識別するために、 IP 範囲計算ツール で検索を行うことができます。 このツールを使用して、リストされている IP 範囲を JSON 形式でダウンロードできます。 特記事項: このコミュニティー・ツールは、サポートの可用性に基づいて更新されています。

フロントエンド (パブリック) ネットワーク

許可するポート:

  • すべての TCP/UDP ポート
  • ICMP – ping (トラブルシューティングとモニタリングのサポート用)
表 1: フロント・エンド (パブリック) ネットワーク
データセンター 都市 IP 範囲
ams03 アムステルダム 159.8.198.0/23
che01 チェンナイ 169.38.118.0/23
dal08 ダラス 192.255.18.0/24
dal09 ダラス 198.23.118.0/23
dal10 ダラス 169.46.118.0/23
dal12 ダラス 169.47.118.0/23
dal13 ダラス 169.48.118.0/24
fra02 フランクフルト 159.122.118.0/23
fra04 フランクフルト 161.156.118.0/24
fra05 フランクフルト 149.81.118.0/23
lon02 ロンドン 5.10.118.0/23
lon04 ロンドン 158.175.127.0/24
lon05 ロンドン 141.125.118.0/23
lon06 ロンドン 158.176.118.0/23
mad02 マドリッド 13.120.118.0/24
mad04 マドリッド 13.121.118.0/24
mad05 マドリッド 13.122.118.0/24
mil01 ミラノ 159.122.138.0/23
mon01 モントリオール 169.54.118.0/23
osa21 大阪 163.68.118.0/24
osa22 大阪 163.69.118.0/24
osa23 大阪 163.73.118.0/24
par01 パリ 159.8.118.0/23
sao01 サンパウロ 169.57.138.0/23
sjc01 サンノゼ 50.23.118.0/23
sjc03 サンノゼ 169.45.118.0/23
sjc04 サンノゼ 169.62.118.0/24
sng01 ジュロン・イースト 174.133.118.0/23
syd01 シドニー 168.1.18.0/23
syd04 シドニー 130.198.118.0/23
syd05 シドニー 135.90.118.0/23
tok02 東京 161.202.118.0/23
tok04 東京 128.168.118.0/23
tok05 東京 165.192.118.0/23
tor01 トロント 158.85.118.0/23
tor04 トロント 163.74.118.0/23
tor05 トロント 163.75.118.0/23
wdc01 ワシントン D.C. 208.43.118.0/23
wdc03 ワシントン D.C. 192.255.38.0/24
wdc04 ワシントン D.C. 169.55.118.0/23
wdc06 ワシントン D.C. 169.60.118.0/23
wdc07 ワシントン D.C. 169.61.118.0/23

ロード・バランサー IP

表 2: ロード・バランサー IP
データセンター 都市 IP 範囲
ams03 アムステルダム 159.8.197.0/24
che01 チェンナイ 169.38.117.0/24
dal05 ダラス 50.23.203.0/24
108.168.157.0/24
173.192.117.0/24
192.155.205.0/24
dal09 ダラス 169.46.187.0/24
198.23.117.0/24
dal10 ダラス 169.46.117.0/24
dal12 ダラス 169.47.117.0/24
dal13 ダラス 169.48.117.0/24
fra02 フランクフルト 159.122.117.0/24
fra04 フランクフルト 161.156.117.0/24
fra05 フランクフルト 149.81.117.0/24
lon02 ロンドン 5.10.117.0/24
lon04 ロンドン 158.175.117.0/24
lon05 ロンドン 141.125.117.0/24
lon06 ロンドン 158.176.117.0/24
mil01 ミラノ 159.122.137.0/24
mon01 モントリオール 169.54.117.0/24
par01 パリ 159.8.117.0/24
sao01 サンパウロ 169.57.137.0/24
sjc01 サンノゼ 50.23.117.0/24
sjc03 サンノゼ 169.45.117.0/24
sng01 ジュロン・イースト 174.133.117.0/24
syd01 シドニー 168.1.17.0/24
syd04 シドニー 130.198.117.0/24
syd05 シドニー 135.90.117.0/24
tok02 東京 161.202.117.0/24
tok04 東京 128.168.117.0/24
tok05 東京 165.192.117.0/24
tor01 トロント 158.85.117.0/24
wdc01 ワシントン D.C. 50.22.248.0/25
169.54.27.0/24
198.11.250.0/24
208.43.117.0/24
wdc04 ワシントン D.C. 169.55.117.0/24
wdc06 ワシントン D.C. 169.60.117.0/24
wdc07 ワシントン D.C. 169.61.117.0/24

バックエンド (プライベート) ネットワーク

IPブロック：サーバー間通信用のプライベートIPブロック (10.X.X.X/X)

許可するポート:

  • すべての TCP/UDP ポート
  • ICMP – ping (トラブルシューティングとモニタリングのサポート用)

お客様のプライベート・ネットワーク・スペース

表 3: お客様のプライベート・ネットワーク・スペース
都市 データセンター ポッド IP 範囲
アムステルダム ams03 BCR01 10.1.243.0/24
10.3.48.0/24
10.3.139.0/24
10.136.0.0/15
ams03 BCR02 10.175.0.0/16
10.214.0.0/16
チェンナイ che01 BCR01 10.3.58.0/24
10.162.0.0/15
10.200.27.0/24
ダラス dal05 BCR01 10.0.40.0/22
10.1.151.0/24
10.3.60.0/24
10.40.0.0/14
10.251.0.0/23
10.251.64.0/23
dal05 BCR03 10.80.0.0/14
10.251.4.0/23
10.251.68.0/23
dal05 BCR04 10.84.0.0/16
10.86.0.0/16
10.251.70.0/23
dal09 BRC01 10.2.123.0/24
10.2.244.0/24
10.3.16.0/24
10.120.0.0/15
dal09 BCR02 10.142.0.0/15
dal09 BCR03 10.98.0.0/15
10.152.0.0/15
dal09 BCR04 10.154.0.0/15
dal09 BCR05 10.172.0.0/16
dal09 BCR06 10.173.0.0/16
dal10 BCR01 10.0.192.0/26
10.3.62.0/24
10.3.247.0/24
10.176.0.0/15
10.200.91.0/24
dal10 BCR02 10.0.192.64/26
10.171.0.0/16
dal10 BCR03 10.93.0.0/16
dal10 BCR04 10.5.0.0/16
10.23.0.0/16
10.38.0.0/16
10.94.0.0/15
10.221.0.0/16
dal12 BCR01 10.3.2.0/24
10.184.0.0/15
10.200.123.0/24
10.241.0.0/16
dal12 BCR02 10.48.0.0/16
10.74.0.0/16
dal13 BCR01 10.3.3.0/24
10.186.0.0/15
10.200.139.0/24
10.208.0.0/16
dal13 BCR02 10.36.0.0/16
10.73.0.0/16
10.209.0.0/16
10.220.0.0/16
dal13 BCR03 10.37.0.0/16
フランクフルト fra02 BCR01 10.2.240.0/24
10.3.38.0/24
10.3.91.0/24
10.134.0.0/15
10.201.155.0/24
fra02 BCR02 10.85.0.0/16
10.194.0.0/16
fra02 BCR03 10.20.0.0/16
10.215.0.0/16
fra04 BCR01 10.3.13.0/24
10.21.0.0/16
10.75.0.0/16
10.201.123.0/24
10.240.0.0/16
fra05 BCR01 10.3.15.0/24
10.13.0.0/16
10.123.0.0/16
10.201.139.0/24
fra05 BCR02 10.174.0.0/16
ロンドン lon02 BCR01 10.1.219.0/24
10.3.40.8/29
10.3.40.16/28
10.3.40.32/27
10.3.40.64/26
10.3.40.128/25
10.112.0.0/15
10.201.107.0/24
lon02 BCR02 10.164.0.0/15
lon04 BCR01 10.3.7.0/24
10.45.0.0/16
10.201.43.0/24
10.222.0.0/16
lon05 BCR01 10.3.21.0/24
10.196.0.0/15
10.201.59.0/24
lon06 BCR01 10.3.11.0/24
10.72.0.0/16
10.201.75.0/24
10.242.0.0/16
マドリッド mad02 BCR01 10.3.45.0/24
10.118.0.0/18
mad04 BCR01 10.3.43.0/24
10.118.64.0/18
10.201.253.0/24
mad05 BCR01 10.3.41.0/24
10.118.128.0/18
10.201.254.0/24
ミラノ mil01 BCR01 10.1.241.0/24
10.3.50.8/29
10.3.50.16/28
10.3.50.32/27
10.3.50.64/26
10.3.50.128/25
10.3.155.0/24
10.144.0.0/15
モントリオール mon01 BCR01 10.3.46.8/29
10.3.46.16/28
10.3.46.32/27
10.3.46.64/26
10.3.46.128/25
10.3.123.0/24
10.140.0.0/15
大阪 osa21 BCR01 10.3.59.0/24
10.8.0.0/16
10.201.246.0/24
osa22 BCR01 10.3.57.0/24
10.9.0.0/16
10.201.247.0/24
osa23 BCR01 10.3.55.0/24
10.10.0.0/16
10.201.248.0/24
パリ par01 BCR01 10.2.155.0/24
10.2.243.0/24
10.3.26.8/29
10.3.26.16/28
10.3.26.32/27
10.3.26.64/26
10.3.26.128/25
10.126.0.0/15
par04 BCR01 10.3.27.0/24
10.217.0.0/16
par05 BCR01 10.3.25.0/24
10.218.0.0/16
par06 BCR01 10.3.24.0/24
10.219.0.0/16
サンパウロ sao01 BCR01 10.3.54.0/29
10.3.54.8/29
10.3.54.16/28
10.3.54.32/27
10.3.54.64/26
10.3.54.128/25
10.150.0.0/15
10.200.11.0/24
sao04 BCR01 10.3.49.0/24
10.14.0.0/16
10.201.251.0/24
sao05 BCR01 10.3.47.0/24
10.15.0.0/16
10.201.252.0/24
サンノゼ sjc01 BCR01 10.1.203.0/24
10.3.14.0/24
10.52.0.0/14
10.251.6.0/23
10.251.72.0/23
sjc01 BCR03 10.122.0.0/16
sjc03 BCR01 10.3.56.0/24
10.3.187.0/24
10.160.0.0/15
sjc03 BCR02 10.168.0.0/15
sjc04 BCR01 10.3.9.0/24
10.87.0.0/16
10.201.91.0/24
ジュロン・イースト sng01 BCR01 10.2.43.0/24
10.3.20.0/24
10.64.0.0/16
10.66.0.0/15
10.251.12.0/23
10.251.86.0/23
sng01 BCR02 10.116.0.0/15
シドニー syd01 BCR01 10.3.44.0/24
10.3.107.0/24
10.138.0.0/15
10.202.43.0/24
syd01 BCR02 10.210.0.0/16
syd04 BCR01 10.3.6.0/24
10.63.0.0/16
10.201.27.0/24
syd05 BCR01 10.3.23.0/24
10.195.0.0/16
10.207.27.0/24
東京 tok02 BCR01 10.2.241.0/24
10.3.30.0/24
10.3.75.0/24
10.3.242.0/24
10.129.0.0/16
10.132.0.0/15
10.201.171.0/24
tok02 BCR02 10.212.0.0/16
10.44.0.0/16
tok04 BCR01 10.3.17.0/24
10.192.0.0/16
10.201.187.0/24
tok05 BCR01 10.3.19.0/24
10.193.0.0/16
10.201.203.0/24
tor01 BCR01 10.2.59.0/24
10.3.42.0/24
10.114.0.0/15
10.202.107.0/24
tor01 BCR02 10.166.0.0/15
tor04 BCR01 10.1.2.0/24
10.3.53.0/24
10.11.0.0/16
tor05 BCR01 10.1.6.0/24
10.3.51.0/24
10.243.0.0/16
ワシントン D.C. wdc01 BCR05 10.108.0.0/15
wdc01 BCR06 10.124.0.0/15
wdc04 BCR01 10.3.10.0/29
10.3.52.0/24
10.3.171.0/24
10.3.240.0/24
10.148.0.0/15
wdc04 BCR02 10.0.192.128/26
10.170.0.0/16
wdc04 BCR03 10.183.0.0/16
10.216.0.0/16
wdc04 BCR04 10.65.0.0/16
10.201.11.0/24
10.211.0.0/16
wdc04 BCR05 10.213.0.0/16
wdc06 BCR01 10.3.4.0/24
10.188.0.0/15
10.200.171.0/24
wdc07 BCR01 10.3.5.0/24
10.39.0.0/16
10.190.0.0/15
10.200.187.0/24

サービス・ネットワーク (バックエンド/プライベート・ネットワーク上)

変更ログ

クラシック Virtual Servers とクラシック Bare Metal Serversをプロビジョンして再ロードするには、ゲートウェイ・アプライアンスとファイアウォールを介して以下のプライベート・サービス・ネットワークを許可する必要があります。

「すべて」、 dal10、 wdc04、およびサーバーの場所について、以下の表にリストされているサービス・ネットワークのルールを構成し、経路を確認してください。

さらに、以下のステップを完了させる：

  • 166.9.50.0/24、 10.200.80.0/20、 161.26.13.0/24、 161.26.96.0/22、 166.9.12.0/23 10.201.0.0/20、 161.26.92.0/22、 161.26.132.0/22、 166.9.20.0/23、 166.9.231.0/24。
  • RHEL サーバーの場合は、 161.26.0.0/16 全体が許可され、BCR に適切にルーティングされていることを確認してください。 ページの下部近くの RHEL セクションに記載されているデータ・センター・サービス・ネットワークを追加します。
  • サービス・ネットワークとサーバーの間の両方向のトラフィックを許可します。
  • デフォルトでは、すべてのクラシック・サーバーおよびクラシック・ゲートウェイ・デバイスとファイアウォール・デバイスは、バックエンド・カスタマー・ルーター (BCR) への 10.0.0.0/8、 161.26.0.0/16 、および 166.8.0.0/14 ネットワークの静的経路を使用して構成されます。 これらのサブネットで重複する経路を構成する場合は、PBR または同様のサービスも構成したことを確認してください。 そうでない場合は、VPN またはトンネル用のサービス・ネットワークとオーバーラップしない別の IP スペースを使用することを検討してください。 これを行わないと、 Virtual Servers および Bare Metal Serversのプロビジョンが失敗する可能性があります。

許可するポート:

  • すべての TCP/UDP ポート (ローカル・ワークステーションからのアクセス用)
  • ICMP – ping (トラブルシューティングとモニタリングのサポート用)
表 4: サービス・ネットワーク
データセンター 都市 IP 範囲
すべて
10.0.64.0/19
ams03 アムステルダム 10.3.128.0/20
161.26.28.0/22
che01 チェンナイ 10.200.16.0/20
161.26.32.0/22
166.9.60.0/24
dal05 ダラス 10.1.128.0/19[1]
161.26.12.0/24
dal08 ダラス 100.100.0.0/20
dal09 ダラス 10.2.112.0/20
10.3.192.0/24
161.26.4.0/22
dal10 ダラス 10.200.80.0/20
161.26.13.0/24
161.26.96.0/22
166.9.12.0/23
166.9.48.0/24
166.9.50.0/24
166.9.228.0/24
166.9.250.192/27
dal12 ダラス 10.200.112.0/20
161.26.108.0/22
166.9.14.0/23
166.9.51.0/24
166.9.229.0/24
166.9.250.224/27
dal13 ダラス 10.200.128.0/20
161.26.112.0/22
166.9.16.0/23
166.9.58.0/24
166.9.230.0/24
166.9.251.0/27
fra02 フランクフルト 10.3.80.0/20
161.26.36.0/22
166.9.28.0/23
fra04 フランクフルト 10.201.112.0/20
161.26.144.0/22
166.9.30.0/23
fra05 フランクフルト 10.201.128.0/20
161.26.148.0/22
166.0.32.0/23
lon02 ロンドン 10.1.208.0/20
161.26.8.0/22
lon04 ロンドン 10.201.32.0/20
161.26.128.0/22
166.9.36.0/23
lon05 ロンドン 10.201.48.0/20
161.26.140.0/22
166.9.34.0/23
lon06 ロンドン 10.201.64.0/20
161.26.160.0/22
166.9.38.0/23
mad02 マドリッド 10.203.96.0/20
161.26.212.0/22
mad04 マドリッド 10.203.112.0/20
161.26.216.0/22
mad05 マドリッド 10.203.128.0/20
161.26.220.0/22
mil01 ミラノ 10.3.144.0/20
161.26.52.0/22
mon01 モントリオール 10.3.112.0/20
161.26.56.0/22
osa21 大阪 10.202.112.0/20
161.26.184.0/22
166.9.70.0/24
osa22 大阪 10.202.144.0/20
161.26.188.0/22
166.9.71.0/24
osa23 大阪 10.202.160.0/20
161.26.192.0/22
166.9.72.0/24
par01 パリ 10.2.144.0/20
161.26.60.0/22
166.9.79.0/24
166.9.245.128/27
sao01 サンパウロ 10.200.0.0/20
161.26.64.0/22
166.9.82.0/24
sao04 サンパウロ 10.202.208.0/20
161.26.204.0/22
166.9.83.0/24
sao05 サンパウロ 10.202.240.0/20
161.26.208.0/22
166.9.84.0/24
sjc01 サンノゼ 10.1.192.0/20
10.200.32.0/20
sjc03 サンノゼ 10.3.176.0/20
161.26.72.0/22
sjc04 サンノゼ 10.201.80.0/20
161.26.136.0/22
sng01 ジュロン・イースト 10.2.32.0/20
10.200.144.0/20
161.26.76.0/22
syd01 シドニー 10.3.96.0/20
10.202.32.0/20
161.26.80.0/22
161.26.168.0/22
166.9.52.0/23
syd04 シドニー 10.201.16.0/20
161.26.124.0/22
166.9.54.0/23
syd05 シドニー 10.202.16.0/20
161.26.164.0/22
166.9.56.0/23
tok02 東京 10.3.64.0/20
10.201.160.0/20
161.26.84.0/22
166.9.40.0/23
tok04 東京 10.201.176.0/20
161.26.152.0/22
166.9.42.0/23
tok05 東京 10.201.192.0/20
161.26.156.0/22
166.9.44.0/23
tor01 トロント 10.2.48.0/20
10.202.96.0/20
161.26.88.0/22
166.9.76.0/24
tor04 トロント 10.202.176.0/20
161.26.196.0/22
166.9.77.0/24
tor05 トロント 10.202.192.0/20
161.26.200.0/22
166.9.78.0/24
wdc01 ワシントン D.C. 10.1.96.0/19
161.26.16.0/22
wdc04 ワシントン D.C. 10.3.160.0/20
10.201.0.0/20
161.26.92.0/22
161.26.132.0/22
166.9.20.0/23
166.9.231.0/24
wdc06 ワシントン D.C. 10.200.160.0/20
161.26.120.0/22
166.9.22.0/23
166.9.232.0/24
166.9.251.64/27
wdc07 ワシントン D.C. 10.200.176.0/20
161.26.132.0/22
166.9.24.0/23
166.9.233.0/24
166.9.251.96/27

データ・センターごとのサービス

2020 年 6 月 8 日以降、データ・センター・サービスによる AdvMon (Nimsoft) のすべてのインスタンスは非推奨になり、サポートされなくなりました。 詳しくは、 FAQ を参照してください。

データセンター別eVault
データセンター IP 範囲

必要なフロー

  • プライベート
    VLANから、dal09と dal10で文書化されたIP範囲へのアウトバウンドTCP 8086とTCP 8087のみ。
    プライベートVLANから、保管庫にアクセスする必要があるDCごとに文書化されたIP範囲
    」へのアウトバウンドTCP 2546。
ams03 10.3.134.0/24
che01 10.200.22.0/24
dal08 100.100.6.0/24
dal09 10.2.118.0/24
dal09 10.2.126.0/24
dal10 10.200.86.0/24
dal12 10.200.118.0/24
dal13 10.200.134.0/24
fra02 10.3.86.0/24
10.201.150.0/24
fra04 10.201.118.0/24
fra05 10.201.134.0/24
lon02 10.1.214.0/24
10.201.102.0/24
lon04 10.201.38.0/24
lon05 10.201.54.0/24
lon06 10.201.70.0/24
mil01 10.3.150.0/24
mon01 10.3.118.0/24
osa21 10.202.118.0/24
osa22 10.202.150.0/24
osa23 10.202.166.0/24
par01 10.2.150.0/24
sao01 10.200.6.0/24
sjc01 10.1.198.0/24
10.200.38.0/24
sjc03 10.3.182.0/24
sjc04 10.201.86.0/24
sng01 10.2.38.0/24
10.200.150.0/24
syd01 10.3.102.0/24
syd04 10.201.22.0/24
tok02 10.201.166.0/24
tok04 10.201.182.0/24
tok05 10.201.198.0/24
tor01 10.2.54.0/24
wdc01 10.1.114.0/24
wdc03 100.100.38.0/24
wdc04 10.3.166.0/24
10.201.6.0/24
wdc06 10.200.166.0/24
wdc07 10.200.182.0/24
データセンター別ファイルとブロック
データセンター IP 範囲

必須フロー:
File Storage for Classic:

  • TCP & UDP 111 (sunrpc)
  • TCP & UDP 2049 (nfs)
  • TCP & UDP 111 (portmapper)
  • TCP & UDP 635 (nfsd)
  • 40UDP 4048
    & UDP

必要なフロー:
Block Storage for Classic:

  • TCP & UDP 3260 (iscsi)
ams03 10.3.142.0/24
161.26.30.0/24
che01 10.200.30.0/24
161.26.34.0/24
dal05 10.1.154.0/24
10.2.110.0/24
dal08 100.100.14.0/24
dal09 10.2.125.0/24
10.2.126.0/24
dal10 10.200.94.0/24
10.202.239.0/24
161.26.13.0/24
161.26.98.0/24
161.26.99.0/24
dal12 10.200.126.0/24
161.26.110.0/24
161.26.111.0/24
dal13 10.200.142.0/24
10.200.142.0/24
10.200.143.128/25
161.26.114.0/24
161.26.115.0/24
dal14 10.203.157.0/24
161.26.226.0/24
fra02 10.3.94.0/24
10.201.154.0/24
161.26.38.0/24
161.26.39.0/24
fra04 10.201.110.0/24
161.26.146.0/24
fra05 10.201.142.0/24
161.26.150.0/24
lon02 10.1.222.0/24
10.201.110.0/24
161.26.10.0/24
lon04 10.201.46.0/24
161.26.130.0/24
lon05 10.201.62.0/24
161.26.162.0/24
lon06 10.201.78.0/24
161.26.142.0/24
mad02 10.203.109.0/24
161.26.214.0/24
mad04 10.203.125.0/24
161.26.218.0/24
mad05 10.203.141.0/24
161.26.222.0/24
mil01 10.3.158.0/24
161.26.54.0/24
mon01 10.3.126.0/24
161.26.58.0/24
osa21 10.202.126.0/24
161.26.186.0/24
osa22 10.202.158.0/24
161.26.190.0/24
osa23 10.202.174.0/24
161.26.194.0/24
par01 10.2.158.0/24
10.2.159.0/24
161.26.62.0/24
par04 10.202.94.0/24
161.26.174.0/24
par05 10.202.78.0/24
161.26.178.0/24
par06 10.202.62.0/24
161.26.182.0/24
sao01 10.200.14.0/24
10.200.15.0/25
10.203.78.0/24
161.26.66.0/24
161.26.67.0/24
sao04 10.202.221.0/24
161.26.206.0/24
sao05 10.202.253.0/24
161.26.210.0/24
sjc01 10.1.206.0/24
sjc03 10.3.190.0/24
161.26.74.0/24
sjc04 10.201.94.0/24
161.26.138.0/24
sng01 10.2.46.0/24
10.200.158.0/24
161.26.78.0/24
syd01 10.3.110.0/24
10.202.46.0/24
161.26.170.0/24
161.26.82.0/24
syd04 10.201.30.0/24
130.198.64.0/18
161.26.126.0/24
syd05 10.202.30.0/24
161.26.166.0/24
tok02 10.3.78.0/24
10.3.79.0/24
10.201.174.0/24
161.26.86.0/24
161.26.87.0/24
tok04 10.201.190.0/24
161.26.154.0/24
tok05 10.201.206.0/24
161.26.158.0/24
tor01 10.2.62.0/24
10.202.110.0/24
161.26.90.0/24
161.26.91.0/24
tor04 10.202.189.0/24
161.26.198.0/24
tor05 10.202.205.0/24
161.26.202.0/24
wdc01 10.1.122.0/24
10.1.104.0/24
wdc03 100.100.46.0/24
wdc04 10.201.10.0/24
10.201.14.0/24
10.3.174.0/24
10.3.175.0/25
161.26.134.0/24
161.26.94.0/24
wdc06 10.200.174.0/24
161.26.118.0/24
wdc07 10.200.90.0/24
161.26.122.0/24
AdvMon(Nimsoft) by データセンター
データセンター IP 範囲

必要なフロー

  • インバウンド：TCPとUDP、48000。
    アウトバウンド: TCP、UDP、48000 から 48020。
ams03 10.3.131.0/24
che01 10.200.19.0/24
dal05 10.1.143.0/24
10.1.139.0/24
dal08 100.100.3.0/24
dal09 10.2.115.0/24
dal10 10.200.83.0/24
dal12 10.200.115.0/24
dal13 10.200.131.0/24
fra02 10.3.83.0/24
10.201.147.0/24
fra04 10.201.115.0/24
fra05 10.201.131.0/24
lon02 10.1.211.0/24
10.201.99.0/24
lon04 10.201.35.0/24
lon05 10.201.51.0/24
lon06 10.201.67.0/24
mil01 10.3.147.0/24
mon01 10.3.115.0/24
par01 10.2.147.0/24
sao01 10.200.3.0/24
sjc01 10.1.195.0/24
sjc03 10.3.179.0/24
sjc04 10.201.83.0/24
sng01 10.2.35.0/24
syd01 10.3.99.0/24
syd04 10.201.19.0/24
tok02 10.3.67.0/24
10.201.163.0/24
tok04 10.201.179.0/24
tok05 10.201.195.0/24
tor01 10.2.51.0/24
wdc01 10.1.111.0/24
wdc03 100.100.35.0/24
wdc04 10.3.163.0/24
wdc04 10.201.3.0/24
wdc06 10.200.163.0/24
wdc07 10.200.179.0/24
データセンター別ICOS
データセンター IP 範囲
必要なフロー:
アウトバウンド: TCP 80、443。[2]
ams03 10.3.130.0/24
che01 10.200.18.0/24
dal05 10.1.142.0/24
10.1.138.0/24
dal08 100.100.2.0/24
dal09 10.2.114.0/24
dal10 10.200.82.0/24
dal12 10.200.114.0/24
dal13 10.200.130.0/24
fra02 10.3.82.0/24
10.201.146.0/24
fra04 10.201.114.0/24
fra05 10.201.130.0/24
lon02 10.1.210.0/24
10.201.98.0/24
lon04 10.201.34.0/24
lon05 10.201.50.0/24
lon06 10.201.66.0/24
mil01 10.3.146.0/24
mon01 10.3.114.0/24
osa21 10.202.114.0/24
osa22 10.202.146.0/24
osa23 10.202.162.0/24
par01 10.2.146.0/24
sao01 10.200.2.0/24
sjc01 10.1.194.0/24
10.200.34.0/24
sjc03 10.3.178.0/24
sjc04 10.201.82.0/24
sng01 10.2.34.0/24
10.200.146.0/24
syd01 10.3.98.0/24
syd04 10.201.18.0/24
tok02 10.3.66.0/24
10.201.162.0/24
tok04 10.201.178.0/24
tok05 10.201.194.0/24
tor01 10.2.50.0/24
wdc01 10.1.110.0/24
10.1.106.0/24
wdc03 100.100.34.0/24
wdc04 10.3.162.0/24
wdc04 10.201.2.0/24
wdc06 10.200.162.0/24
wdc07 10.200.178.0/24

サービス・ネットワーク IP 範囲の変更ログ (2022 年 10 月 26 日)

削除

  • すべてのアドレス 166.8.0.0/14
  • ams01 アドレス 10.2.64.0/20
  • ams01 アドレス 10.2.66.0/24
  • ams01 アドレス 10.2.67.0/24
  • ams01 アドレス 10.2.70.0/24
  • ams01 アドレス 10.2.78.0/24
  • ams01 アドレス 10.200.48.0/20
  • ams01 アドレス 10.200.50.0/24
  • ams01 アドレス 10.200.54.0/24
  • ams01 アドレス 10.200.62.0/24
  • dal01 アドレス 10.0.90.0/24
  • dal05 アドレス 10.1.143/139.0/24
  • dal05 アドレス 10.1.159.0/24
  • dal06 アドレス 10.2.128.0/20
  • dal06 アドレス 10.2.130.0/24
  • dal06 アドレス 10.2.131.0/24
  • dal06 アドレス 10.2.142.0/24
  • dal06 アドレス 10.2.134.0/24
  • dal07 アドレス 10.1.176.0/20
  • fra02AZ アドレス 10.201.158.0/24
  • hkg02 アドレス 161.26.40.0/22
  • hkg02 アドレス 10.2.162.0/24
  • hkg02 アドレス 10.2.163.0/24
  • hkg02 アドレス 10.2.166.0/24
  • hkg02 アドレス 10.2.174.0/24
  • hou02 アドレス 10.1.174.0/24
  • lon02AZ アドレス 10.201.110.0/24
  • mel01 アドレス 10.2.94.0/24
  • mel01 アドレス 161.26.46.0/24
  • mex01 アドレス 10.2.176.0/20
  • mex01 アドレス 10.2.178.0/24
  • mex01 アドレス 10.2.179.0/24
  • mex01 アドレス 10.2.182.0/24
  • mex01 アドレス 10.2.190.0/24
  • mex01 アドレス 161.26.48.0/22
  • mex01 アドレス 161.26.50.0/24
  • osl01 アドレス 10.200.110.0/24
  • osl01 アドレス 161.26.106.0/24
  • seo01 アドレス 10.200.64.0/20
  • seo01 アドレス 10.200.66.0/24
  • seo01 アドレス 10.200.67.0/24
  • seo01 アドレス 10.200.78.0/24
  • seo01 アドレス 10.200.86.0/24
  • seo01 アドレス 161.26.100.0/22
  • seo01 アドレス 161.26.102.0/24
  • seo01 アドレス 166.9.46.0/23
  • sjc01 アドレス 10.200.46.0/24
  • tok02AZ アドレス 10.201.174.0/24
  • wdc01 アドレス 10.1.127.0/24
  • wdc03 アドレス 100.100.32.0/20

追加

  • ams03 アドレス 161.26.28.0/22
  • ams03 アドレス 161.26.30.0/24
  • che01 アドレス 161.26.32.0/22
  • che01 アドレス 161.26.34.0/24
  • che01 アドレス 166.9.60.0/24
  • dal05 アドレス 10.1.139.0/24
  • dal05 アドレス 10.1.143.0/24
  • dal05 アドレス 10.2.110.0/24
  • dal05 アドレス 161.26.12.0/24
  • dal09 アドレス 10.2.126.0/24
  • dal09 アドレス 161.26.4.0/22
  • dal10 アドレス 10.202.239.0/24
  • dal10 アドレス 161.26.13.0/24
  • dal10 アドレス 161.26.96.0/22
  • dal10 アドレス 161.26.98.0/24
  • dal10 アドレス 161.26.99.0/24
  • dal10 アドレス 166.9.12.0/23
  • dal10 アドレス 166.9.48.0/24
  • dal10 アドレス 166.9.50.0/24
  • dal10 アドレス 166.9.228.0/24
  • dal10 アドレス 166.9.250.192/27
  • dal12 アドレス 161.26.108.0/22
  • dal12 アドレス 161.26.110.0/24
  • dal12 アドレス 161.26.111.0/24
  • dal12 アドレス 166.9.14.0/23
  • dal12 アドレス 166.9.51.0/24
  • dal12 アドレス 166.9.229.0/24
  • dal12 アドレス 166.9.250.224/27
  • dal13 アドレス 161.26.112.0/22
  • dal13 アドレス 166.9.16.0/23
  • dal13 アドレス 166.9.58.0/24
  • dal13 アドレス 166.9.230.0/24
  • dal13 アドレス 166.9.251.0/27
  • dal13 アドレス 10.200.142.0/24
  • dal13 アドレス 10.200.143.128/25
  • dal13 アドレス 161.26.114.0/24
  • dal13 アドレス 161.26.115.0/24
  • fra02 アドレス 10.201.154.0/24
  • fra02 アドレス 161.26.36.0/22
  • fra02 アドレス 161.26.38.0/24
  • fra02 アドレス 161.26.39.0/24
  • fra02 アドレス 166.9.28.0/23
  • fra04 アドレス 161.26.144.0/22
  • fra04 アドレス 161.26.146.0/24
  • fra04 アドレス 166.9.30.0/23
  • fra05 アドレス 161.26.148.0/22
  • fra05 アドレス 161.26.150.0/24
  • fra05 アドレス 166.0.32.0/23
  • lon02 アドレス 161.26.8.0/22
  • lon02 アドレス 161.26.10.0/24
  • lon02 アドレス 10.201.110.0/24
  • lon04 アドレス 161.26.128.0/22
  • lon04 アドレス 161.26.130.0/24
  • lon04 アドレス 166.9.36.0/23
  • lon05 アドレス 161.26.140.0/22
  • lon05 アドレス 161.26.162.0/24
  • lon05 アドレス 166.9.34.0/23
  • lon06 アドレス 161.26.142.0/24
  • lon06 アドレス 161.26.160.0/22
  • lon06 アドレス 166.9.38.0/23
  • mil01 アドレス 161.26.52.0/22
  • mil01 アドレス 161.26.54.0/24
  • mon01 アドレス 161.26.56.0/22
  • mon01 アドレス 161.26.58.0/24
  • osa21 アドレス 161.26.184.0/22
  • osa21 アドレス 161.26.186.0/24
  • osa21 アドレス 166.9.70.0/24
  • osa22 アドレス 161.26.188.0/22
  • osa22 アドレス 161.26.190.0/24
  • osa22 アドレス 166.9.71.0/24
  • osa23 アドレス 161.26.192.0/22
  • osa23 アドレス 161.26.194.0/24
  • osa23 アドレス 166.9.72.0/24
  • par01 アドレス 10.2.159.0/24
  • par01 アドレス 161.26.62.0/24
  • par01 アドレス 161.26.60.0/22
  • par01 アドレス 166.9.79.0/24
  • par01 アドレス 166.9.245.128/27
  • par04 アドレス 10.202.94.0/24
  • par04 アドレス 161.26.174.0/24
  • par05 アドレス 10.202.78.0/24
  • par05 アドレス 161.26.178.0/24
  • par06 アドレス 10.202.62.0/24
  • par06 アドレス 161.26.182.0/24
  • sao01 アドレス 10.200.15.0/25
  • sao01 アドレス 10.203.78.0/24
  • sao01 アドレス 161.26.64.0/22
  • sao01 アドレス 161.26.66.0/24
  • sao01 アドレス 161.26.67.0/24
  • sao01 アドレス 166.9.82.0/24
  • sao04 アドレス 10.202.221.0/24
  • sao04 アドレス 161.26.204.0/22
  • sao04 アドレス 161.26.206.0/24
  • sao04 アドレス 166.9.83.0/24
  • sao05 アドレス 10.202.253.0/24
  • sao05 アドレス 161.26.208.0/22
  • sao05 アドレス 161.26.210.0/24
  • sao05 アドレス 166.9.84.0/24
  • sjc01 アドレス 10.200.32.0/20
  • sjc03 アドレス 161.26.72.0/22
  • sjc03 アドレス 161.26.74.0/24
  • sjc04 アドレス 161.26.136.0/22
  • sjc04 アドレス 161.26.138.0/24
  • sng01 アドレス 10.200.144.0/20
  • sng01 アドレス 161.26.76.0/22
  • sng01 アドレス 161.26.78.0/24
  • syd01 アドレス 10.202.46.0/24
  • syd01 アドレス 161.26.80.0/22
  • syd01 アドレス 161.26.82.0/24
  • syd01 アドレス 161.26.168.0/22
  • syd01 アドレス 161.26.170.0/24
  • syd01 アドレス 166.9.52.0/23
  • syd04 アドレス 130.198.64.0/18
  • syd04 アドレス 161.26.124.0/22
  • syd04 アドレス 161.26.126.0/24
  • syd04 アドレス 166.9.54.0/23
  • syd05 アドレス 10.202.30.0/24
  • syd05 アドレス 161.26.164.0/22
  • syd05 アドレス 161.26.166.0/24
  • syd05 アドレス 166.9.56.0/23
  • tok02 アドレス 10.201.174.0/24
  • tok02 アドレス 10.3.79.0/24
  • tok02 アドレス 161.26.84.0/22
  • tok02 アドレス 161.26.86.0/24
  • tok02 アドレス 161.26.87.0/24
  • tok02 アドレス 166.9.40.0/23
  • tok04 アドレス 161.26.152.0/22
  • tok04 アドレス 161.26.154.0/24
  • tok04 アドレス 166.9.42.0/23
  • tok05 アドレス 161.26.156.0/22
  • tok05 アドレス 161.26.158.0/24
  • tok05 アドレス 166.9.44.0/23
  • tor01 アドレス 10.202.96.0/20
  • tor01 アドレス 10.202.110.0/24
  • tor01 アドレス 161.26.88.0/22
  • tor01 アドレス 161.26.90.0/24
  • tor01 アドレス 161.26.91.0/24
  • tor01 アドレス 166.9.76.0/24
  • tor04 アドレス 10.202.189.0/24
  • tor04 アドレス 161.26.196.0/22
  • tor04 アドレス 161.26.198.0/24
  • tor04 アドレス 166.9.77.0/24
  • tor05 アドレス 10.202.205.0/24
  • tor05 アドレス 161.26.200.0/22
  • tor05 アドレス 161.26.202.0/24
  • tor05 アドレス 166.9.78.0/24
  • wdc01 アドレス 161.26.16.0/22
  • wdc04 アドレス 10.201.10.0/24
  • wdc04 アドレス 10.3.175.0/25
  • wdc04 アドレス 161.26.92.0/22
  • wdc04 アドレス 161.26.94.0/24
  • wdc04 アドレス 161.26.132.0/22
  • wdc04 アドレス 161.26.134.0/24
  • wdc04 アドレス 166.9.20.0/23
  • wdc04 アドレス 166.9.231.0/24
  • wdc06 アドレス 161.26.118.0/24
  • wdc06 アドレス 161.26.120.0/22
  • wdc06 アドレス 166.9.22.0/23
  • wdc06 アドレス 166.9.232.0/24
  • wdc06 アドレス 166.9.251.64/27
  • wdc07 アドレス 161.26.122.0/24
  • wdc07 アドレス 161.26.132.0/22
  • wdc07 アドレス 166.9.24.0/23
  • wdc07 アドレス 166.9.233.0/24
  • wdc07 アドレス 166.9.251.96/27

SSL VPN ネットワーク（バックエンド/プライベート・ネットワーク上）

ICMP – ping (トラブルシューティングのサポート用)

すべての TCP/UDP ポート (ローカル・ワークステーションからのアクセス用)

SSL VPN データ・センター

表 9: SSL VPN データ・センター
データセンター 都市 IP 範囲 エンドポイント
ams03 アムステルダム 10.3.220.0/24 vpn.ams03.softlayer.com
che01 チェンナイ 10.200.232.0/24 vpn.che01.softlayer.com
dal08 ダラス 100.101.128.0/24 vpn.dal08.ibmcloudforgov.com
dal10 ダラス 10.200.228.0/24 vpn.dal.softlayer.com
dal12 ダラス 10.200.216.0/22 vpn.dal.softlayer.com
dal13 ダラス 10.200.212.0/22 vpn.dal.softlayer.com
fra02 フランクフルト 10.2.236.0/24 vpn.fra.softlayer.com
fra04 フランクフルト 10.3.196.0/24 vpn.fra.softlayer.com
lon04 ロンドン 10.200.196.0/24 vpn.lon.softlayer.com
lon06 ロンドン 10.3.200.0/24 vpn.lon.softlayer.com
mad02 マドリッド 10.1.56.0/24 vpn.mad.softlayer.com
mad04 マドリッド 10.1.60.0/24 vpn.mad.softlayer.com
mil01 ミラノ 10.3.216.0/24 vpn.mil01.softlayer.com
mon01 モントリオール 10.3.224.0/24 vpn.mon01.softlayer.com
osa22 大阪 10.202.132.0/24 vpn.osa.softlayer.com
osa23 大阪 10.202.136.0/24 vpn.osa.softalyer.com
par01 パリ 10.3.236.0/24 vpn.par01.softlayer.com
par04 パリ 10.201.236.0/24 vpn.par.softlayer.com
par06 パリ 10.201.220.0/24 vpn.par.softlayer.com
sao04 サンパウロ 10.202.8.0/24 vpn.sao.softlayer.com
sao05 サンパウロ 10.202.12.0/24 vpn.sao.softlayer.com
sjc03 サンノゼ 10.3.204.0/24 vpn.sjc.softlayer.com
sjc04 サンノゼ 10.200.192.0/24 vpn.sjc.softlayer.com
sng01 ジュロン・イースト 10.2.192.0/23 vpn.sng01.softlayer.com
syd01 シドニー 10.3.228.0/24 vpn.syd.softlayer.com
syd04 シドニー 10.200.200.0/24 vpn.syd.softlayer.com
tok04 東京 10.201.228.0/24 vpn.tok.softlayer.com
tok05 東京 10.201.224.0/24 vpn.tok.softlayer.com
tor04 トロント 10.1.0.0/24 vpn.tor.softlayer.com
tor05 トロント 10.1.4.0/24 vpn.tor.softlayer.com
wdc03 ワシントン D.C. 100.101.132.0/24 vpn.wdc03.ibmcloudforgov.com
wdc04 ワシントン D.C. 10.3.212.0/24 vpn.wdc.softlayer.com
wdc07 ワシントン D.C. 10.200.204.0/24 vpn.wdc.softlayer.com

レガシー・ネットワーク

表 11: レガシー・ネットワーク
IP 範囲
12.96.160.0/24
66.98.240.192/26
67.18.139.0/24
67.19.0.0/24
70.84.160.0/24
70.85.125.0/24
75.125.126.8
209.85.4.0/26
216.12.193.9
216.40.193.0/24
216.234.234.0/24

Red Hat Enterprise Linux サーバーの要件

ご使用のサーバーが IBM Cloud インフラストラクチャーによって提供される Red Hat Enterprise Linux (RHEL) ライセンスを使用している場合、プロビジョニングは以下のアクションの実行に依存します。

  • サービス・ネットワーク(バックエンド/プライベート・ネットワーク) にリストされている SSL VPN 要件を満たします。
  • RHEL エンドポイント rhha01.updates.us-south.iaas.service.networklayer.comを開きます。 そのためには、IP 161.26.112.28 をファイアウォール・ルールに追加する必要があります。 DNS ラウンドロビンが関与しているため、このエンドポイントは単一のエンドポイントではなく、必要に応じて移動できます。
  • 以下のようにして、サービス・ネットワークへのアクセスを許可します。 そうしないと、更新とライセンス交付が正しく機能しません。
表 12: Red Hat Enterprise Linux サーバー要件
サーバーのロケーション 許可されたデータセンター IP 範囲
アムステルダム (ams03) fra02 161.26.36.0/22
fra04 161.26.144.0/22
fra05 161.26.148.0/22
チェンナイ (che01) tok02 161.26.84.0/22
tok04 161.26.152.0/22
tok05 161.26.156.0/22
ダラスdal05、dal09、dal10、dal12、dal13 dal10 161.26.96.0/22
dal12 161.26.108.0/22
dal13 161.26.112.0/22
フランクフルト (fra02、fra04、fra05) fra02 161.26.36.0/22
fra04 161.26.144.0/22
fra05 161.26.148.0/22
ロンドン (lon02、lon04、lon05、lon06) lon04 161.26.128.0/22
lon05 161.26.160.0/22
lon06 161.26.140.0/22
ミラノ (mil01) fra02 161.26.36.0/22
fra04 161.26.144.0/22
fra05 161.26.148.0/22
モントリオール (mon01) tor01 161.26.88.0/22
tor04 161.26.196.0/22
tor05 161.26.200.0/22
パリ (par01) fra02 161.26.36.0/22
fra04 161.26.144.0/22
fra05 161.26.148.0/22
サンノゼ (SJC01、SJC03、SJC04) dal10 161.26.96.0/22
dal12 161.26.108.0/22
dal13 161.26.112.0/22
サンパウロ (SAO01) sao01 161.26.64.0/22
sao04 161.26.204.0/22
sao05 161.26.208.0/22
シンガポール (sng01) syd01 161.26.80.0/22
syd04 161.26.124.0/22
syd05 161.26.164.0/22
シドニー (syd01、syd04、syd05) syd01 161.26.80.0/22
syd04 161.26.124.0/22
syd05 161.26.164.0/22
東京 (tok02、tok04、tok05) tok02 161.26.84.0/22
tok04 161.26.152.0/22
tok05 161.26.156.0/22
トロント (tor01) tor01 161.26.88.0/22
tor04 161.26.196.0/22
tor05 161.26.200.0/22
ワシントン DC (WDC01、WDC04、WDC06、WDC07) wdc04 161.26.92.0/22
wdc06 161.26.116.0/22
wdc07 161.26.120.0/22
大阪 osa21 161.26.184.0/22
osa22 161.26.188.0/22
osa23 161.26.192.0/22
リストされていないデータ・センター dal10 161.26.96.0/22
dal12 161.26.108.0/22
dal13 161.26.112.0/22

一般的なプロビジョニングの問題を解決するには、IP 161.26.0.0/16を許可して、サービス・ネットワーク全体へのアクセスを許可します。

Windows VSI サーバーの要件

ファイアウォールがある場合は、以下のようにして、Windows VSI が WSUS サーバー IP アドレス範囲にアクセスできるようにする必要があります。そうしないと、更新とライセンス交付が適切に機能しません。

  • wsustok0401.service.softlayer.com は 10.201.177.200
  • wsustok0201.service.softlayer.com は 10.3.65.50
  • wsustok0501.service.softlayer.com は 10.201.193.200 です。
表 13: Windows VSI サーバーの要件
データ・センター 都市 BCR IP 範囲
tok04 東京 10.3.17.0/24
10.192.0.0/16
10.201.187.0/24

登録キーを使用して Windows レジストリー内の WSUS サーバーを見つける方法について詳しくは、 レジストリーの編集による自動更新の構成 または 非Active Directory 環境でのクライアントの構成を参照してください。

  1. The 10.1.129.0/24 subnet, within the 10.1.128.0/19 master subnet, is used for Global service virtual IPs, which are not located in dal05. ↩︎

  2. 方向性は顧客の計算の観点からである。 アウトバウンドの場合、アカウントから発してサービスに向かいます。 インバウンドの場合、サービスがコンピュートに到着します。 ↩︎