通知
风险分类
HIPER（高影响和/或普遍）
风险类别
功能损失
信息通知的子类别
下载软件和驱动程序
受影响的域
IBM 电子修复分发 (EFD) / IBM 电子客户服务 (ECC) / IBM Fix Central
概要
IBM 已于2022年 6 月 4 日开始实施对电子修复分发的基础架构改进。
IBM 服务器的公共互联网 IP 地址和主机名正在发生变化，这些服务器支持互联网交付客户系统软件、硬件和操作系统的修复和更新。
此更改适用于 IBM Electronic Fix Distribution (EFD) / IBM Fix Central 系统支持的所有操作系统。
可能需要客户采取行动以确保不间断的修复交付服务。
描述
您的机器和 IBM 服务器之间需要新的网络连接，以保持您订购和下载系统软件、硬件和操作系统的修复和更新的能力。
如果您的网络中有防火墙，或者您的计算机必须使用代理服务器来访问 Internet，则必须配置防火墙和代理服务器。
建议操作
防火墙
尽快确保在您的防火墙上打开以下 DNS 名称和端口。如果当前不允许这些连接，那么您必须创建允许它们流动的新防火墙规则 –此时不要更改或删除现有的防火墙规则。
注 1：IP 地址可能会发生变化。尽可能使用 DNS 名称。
注意 2：不应阻止与旧版 IBM 服务器的现有连接，因为它们在日落时将发送单独的通信。在那个时间点之后，您可以删除过时的防火墙规则。
| 新修复订购主机名 | 外部 IP 地址 | 协议 | 端口 |
| www-40.cpc.ibm.com | 170.225.116.13 | HTTPS | 443 |
| www-50.cpc.ibm.com | 170.225.118.13 | HTTPS | 443 |
| www-203.ibm.com | 170.225.118.24 | HTTPS | 443 |
| www-203.ibm.com | 170.225.116.28 | HTTPS | 443 |
| 现有修复下载主机名 | 新的外部 IP 地址 | 协议 | 端口 |
| delivery01-bld.dhe.ibm.com | 170.225.126.67 | SFTP | 22 |
| delivery01-bld.dhe.ibm.com | 170.225.126.67 | FTPS | 20 + 21 + (65024 至 65535) |
| delivery01-mul.dhe.ibm.com | 170.225.126.68 | SFTP | 22 |
| delivery01-mul.dhe.ibm.com | 170.225.126.68 | FTPS | 20 + 21 + (65024 至 65535) |
| delivery03.dhe.ibm.com | 170.225.126.25 | HTTPS | 443 |
| delivery03-bld.dhe.ibm.com | 170.225.126.39 | HTTPS | 443 |
| delivery03-mul.dhe.ibm.com | 170.225.126.40 | HTTPS | 443 |
| delivery04-bld.dhe.ibm.com | 170.225.126.45 | HTTP | 80 |
| delivery04-bld.dhe.ibm.com | 170.225.126.45 | HTTPS | 443 |
| delivery04-bld.dhe.ibm.com | 170.225.126.45 | SFTP | 22 |
| delivery04-bld.dhe.ibm.com | 170.225.126.45 | FTPS | 20 + 21 + (65024 至 65535) |
| delivery04-mul.dhe.ibm.com | 170.225.126.46 | HTTP | 80 |
| delivery04-mul.dhe.ibm.com | 170.225.126.46 | HTTPS | 443 |
| delivery04-mul.dhe.ibm.com | 170.225.126.46 | SFTP | 22 |
| delivery04-mul.dhe.ibm.com | 170.225.126.46 | FTPS | 20 + 21 + (65024 至 65535) |
| delivery04.dhe.ibm.com | 170.225.126.44 | HTTP | 80 |
| delivery04.dhe.ibm.com | 170.225.126.44 | HTTPS | 443 |
| delivery04.dhe.ibm.com | 170.225.126.44 | SFTP | 22 |
| delivery04.dhe.ibm.com | 170.225.126.44 | FTPS | 20 + 21 + (65024 至 65535) |
| download2.boulder.ibm.com | 170.225.126.42 | HTTP | 80 |
| download2.boulder.ibm.com | 170.225.126.42 | HTTPS | 443 |
| download2.boulder.ibm.com | 170.225.126.42 | SFTP | 22 |
| download2.boulder.ibm.com | 170.225.126.42 | FTPS | 20 + 21 + (65024 至 65535) |
| download3.boulder.ibm.com | 170.225.126.24 | HTTPS | 443 |
| download4.boulder.ibm.com | 170.225.126.43 | HTTP | 80 |
| download4.boulder.ibm.com | 170.225.126.43 | HTTPS | 443 |
| download4.boulder.ibm.com | 170.225.126.43 | SFTP | 22 |
| download4.boulder.ibm.com | 170.225.126.43 | FTPS | 20 + 21 + (65024 至 65535) |
代理服务器
如果您的机器无法通过您的网络配置直接访问 Internet，那么您必须确保您的代理服务器配置正确，以允许上述这些连接流动。
问题和答案
Q1) 我会受到这种变化的影响吗？
A1：在某些情况下，从 IBM 下载修复程序的能力可能会受到此更改的影响，例如：
- 您正在使用安全 FTP 协议下载修复程序，例如 SFTP 或 FTPS
- 您正在订购包含动态内容（例如动态 ISO 映像）的修复程序
- 您正在订购新发布的修复程序或受美国出口管制限制的修复程序
Q2) 哪些修复获取系统/工具会受到此更改的影响？
A2：以下修复获取系统/工具可能会受到此更改的影响：
- IBM Fix Central 网站
- IBM 安装管理器工具
- 硬件管理控制台 (HMC) 设备
- IBM i 发送程序临时修复命令 (SNDPTFORD) 命令
- IBM 工具中心套件
- IBM Bootable Media Creator (BoMC) 实用程序
- IBM UpdateXpress System Pack 安装程序实用程序
- IBM 系统总监
- IBM 电子服务代理
- IBM 磁带诊断工具 (ITDT)
- IBM TS3000 系统控制台 (TSSC)
Q3) IBM ShopzSeries 网站和 z/OS System Modification Program Extended (SMP/E) 是否会受到此更改的影响？
A3：请参考为他们做出的具体公告：https ://www.ibm.com/support/pages/node/6580101
Q4) 哪些操作系统会受到此更改的影响？
A4：IBM Electronic Fix Distribution (EFD) / IBM Fix Central 系统支持的所有操作系统，包括但不限于：
- AIX
- Caldera OpenLinux
- DOS
- FreeBSD
- HPUX
- i5/操作系统
- IBM i
- 浪潮K-UX
- iOS
- IRIX
- Linux
- 苹果系统
- Novell 网络软件
- OS/2
- OS/400
- 红帽 Linux
- SCO
- Solaris
- SUSE Linux
- Symbian
- Turbolinux
- Ubuntu
- VMware
- Windows
- z/OS
- z/VM
