简介
本文档介绍适用于Umbrella漫游客户端的重要防火墙更改。
背景信息
更新：所有Umbrella漫游客户端已通过HTTP重定向从api.opendns.com终端转换到新的同步目标sync.hydra.opendns.com。在新的一年里，客户端将直接过渡到sync.hydra.opendns.com同步；但是，由于所有客户端已同步到此主机，因此预期不会造成任何影响。
作为漫游客户端基础同步功能升级的一部分，已创建用于与Umbrella同步的Umbrella漫游客户端的新域。此更改可在控制面板中启用更快的同步响应和更多最新的漫游客户端状态。需要执行操作以确保在防火墙中允许此域。
防火墙更改
变化是：允许TCP 443到sync.hydra.opendns.com（双向）
sync.hydra.opendns.com可以解析为多个IP地址，所有地址都在146.112.63.0/24 IP范围内。我们建议添加此整个范围，因为sync.hydra.opendns.com的IP地址是任播地址，可以更改。目前，此域解析为的4个IP地址是：146.112.63.3到146.112.63.9和146.112.63.11到146.112.63.13
无法进行此更改会导致漫游客户端无法同步，并可能丢失从控制面板获得的内部域列表。
如果您使用在用户级别配置的HTTP代理（通常使用GPO），您需要确保“SYSTEM”用户也配置为使用该代理。要使漫游客户端成功与API同步，防火墙中需要以下所有规则：
|
端口
|
协议
|
目的地
|
|
80
|
TCP
|
ocsp.digicert.com和crl4.digicert.com
|
|
443
|
TCP
|
67.215.92.201、67.215.92.210、sync.hydra.opendns.com、ocsp.digicert.com和crl4.digicert.com
|
反馈