Arista AP とクラウド通信のセキュリティ・アップデート
Post Date : 2024.07.22
Category : Arista
この通知は、Arista APがクラウドと通信する際に、TLS ベースの暗号化による通信が行われることと、監視、スケーラビリティ、セキュリティを向上させるためプロキシによるリダイレクターに多数のIPを追加したため、厳格なファイアーウォール設定が必要なお客様のために、リダイレクターが利用するすべてのIPアドレスを列挙していますので、設定が必要となるお客様は宛先の追加を行って下さい。
リダイレクターのFQDN（URL）：redirector.online.spectraguard.net
ポート番号： TCP443番 および UDP3851番
通信を許可する方向：IN（LAN側）から、OUT（WAN側）の方向
2024年9月15日までに、これを行わないと、AP が Arista クラウドから切断されます。
以下は、リダイレクタの IP アドレスを示しています。
※お客様のファイアーウォール設定が、厳格に宛先指定およびポート番号指定が必要である場合、以下のすべてのIPアドレスに対して、TCP443番 および UDP3851番におけるINからOUTへの通信が許可されている必要があります。
| 既存IPアドレス | チェック用 |
|---|---|
| 52.199.251.150 | □ |
| 13.113.247.134 | □ |
| 35.154.33.182 | □ |
| 15.206.10.168 | □ |
| 3.106.40.11 | □ |
| 52.64.207.242 | □ |
| 52.58.63.144 | □ |
| 52.29.194.192 | □ |
| 52.56.61.130 | □ |
| 3.11.192.175 | □ |
| 52.200.63.237 | □ |
| 34.194.204.153 | □ |
| 52.203.51.183 | □ |
| 3.228.242.60 | □ |
| 52.8.155.239 | □ |
| 13.52.28.201 | □ |
| 追加されたIPアドレス | チェック用 |
|---|---|
| 35.209.220.35 | □ |
| 35.208.54.203 | □ |
| 35.208.115.139 | □ |
| 35.206.94.152 | □ |
| 35.208.235.177 | □ |
| 35.209.160.80 | □ |
| 35.208.144.161 | □ |
| 35.208.5.204 | □ |
| 35.207.108.103 | □ |
| 35.207.79.102 | □ |
| 35.214.29.19 | □ |
| 35.214.13.105 | □ |
| 35.213.241.166 | □ |
| 35.213.201.253 | □ |
| 35.207.206.240 | □ |
| 35.207.229.20 | □ |
| 35.213.96.138 | □ |
| 35.213.55.222 | □ |
ファイアーウォール設定が必要かどうか分からないお客様の場合、既存IPアドレスが許可されていることによって、現在APがCV-CUEと通信することが出来ているということでありますので、原則これらの設定は常に許可されていることと思われますので、敢えて設定の必要はないはずです。
説明は以上です。
