DokuWiki

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
====== Benötigte Ports / FQDNs für OmniVista Cirrus 10 & Network as a Service (NaaS) ======

Diese Seite beschreibt die notwendigen Freischaltungen in der Firewall für Ports & FQDNs um OmniVista Cirrus 10 und Network as a Service (NaaS) nutzen zu können.

===== OmniVista Cirrus 10 =====

  * [[https://docs.ovcirrus.com/ov/network-prerequisites#NetworkPrerequisites-FirewallRequirementsfirewall_reqs|Netzwerkanforderungen für OmniVista Cirrus 10]]

==== Firewall-Anforderungen ====


Die folgenden Ports müssen so konfiguriert sein, dass sie ausgehenden Datenverkehr von Ihrem lokalen Netzwerk zulassen:

  * 443 - Wenn Sie keinen Proxy für die Verbindung zum Internet verwenden, muss Ihre Firewall den ausgehenden Zugriff auf diesen Port zulassen; wenn Sie einen Proxy verwenden, müssen Sie in der Lage sein, über Ihren lokalen Proxy auf diesen Port zuzugreifen. Öffnen Sie außerdem diesen Port für die folgenden Fully Qualified Domain Names (FQDNs):
    * activation.myovcloud.com
    * images.myovcloud.com
    * images.prod.myovcloud.com
      * 443 (EU/APAC-Cluster)
        * eu.manage.ovcirrus.com
        * eu.activation.ovng.myovcloud.com
        * vpn.prod-eu.ovng.myovcloud.com
        * eu.dfs.ovng.myovcloud.com
      * 443 (US-Cluster)
        * us.manage.ovcirrus.com
        * us.activation.ovng.myovcloud.com
        * vpn.prod-us.ovng.myovcloud.com
        * us.dfs.ovng.myovcloud.com

  * 123 - Relevant, wenn Sie einen NTP-Server verwenden, der sich außerhalb Ihres Netzwerks befindet. Sie müssen sicherstellen, dass Ihre Firewall den ausgehenden Zugriff auf Port 123 UDP erlaubt. Dieser Zugriff kann nicht über einen Proxy vermittelt werden, sondern muss direkt erfolgen (NAT ist erlaubt). Öffnen Sie diesen Port außerdem für Folgendes:
    * clock1.ovcirrus.com
    * clock2.ovcirrus.com
    * clock0.ovcirrus.com
    * clock3.ovcirrus.com

  * 53 - Relevant, wenn Sie einen DNS-Server verwenden, der sich außerhalb Ihres Netzwerks befindet. Sie müssen sicherstellen, dass Ihre Firewall den ausgehenden Zugriff sowohl auf Port 53 TCP als auch auf Port 53 UDP zulässt. Dieser Zugriff kann nicht über einen Proxy vermittelt werden, sondern muss direkt erfolgen (NAT ist zulässig).


===== Network as a Service (NaaS) =====

Zusätzlich zu oben benannten Ports/FQDNs, benötigt NaaS noch Zugriff auf folgenden FQDN

  * license.ovng.myovcloud.com