デバイス と XIQ 間の通信要件

May 2024

使用ポート© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

2

UDP 12222 ポートが使用可能な場合
XIQ
インターネット

DHCP, DNS, NTP
コンフィグアップロード（差分）マネージメント
ステータスアップデート
CLI アクセス
コンフィグアップロード（コンプリート）ファームバージョンアップ
アプリケーション統計情報

SSH アクセス

Dst UDP 12222
Src UDP 12222

Dst HTTPS 443
Src HTTPS 443

Dst TCP 20000 ～ 20256
Src TCP 20000 ～ 20256© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

3

UDP 12222 ポートがブロックされている場合
XIQ
インターネット

DHCP, DNS, NTP

コンフィグアップロード（差分）マネージメント
ステータスアップデート
CLI アクセス

Dst HTTP 80
Src HTTP 80
UDP 12222でXIQと通信できない場合、フェールオーバーして自動的にHTTP 80を使用しますが、APに予め「capwap client transport HTTP」を設定された方が迅速にXIQに接続します。

コンフィグアップロード（コンプリート）ファームバージョンアップ
アプリケーション統計情報

SSH アクセス

Dst HTTPS 443
Src HTTPS 443

Dst TCP 20000 ～ 20256
Src TCP 20000 ～ 20256© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

4

クラウドの RADIUSサーバーとユーザデータベース（PPSK / RADIUS）
XIQ
インターネット

認証要求
アカウンティングリクエスト

Dst TCP 2083 (RadSec)
Src TCP 2083 (RadSec)© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

5EXOSスイッチのファームウェアのバージョンアップXIQ
インターネット

Dst HTTPS 433
ファームバージョンアップ
Src HTTPS 443

6© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

6

ユニバーサルスイッチから Universal ZTNA へのトンネル
XIQ
インターネット

Dst TCP 8090
ファームバージョンアップ
Src TCP 8090

7

© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

7

Proxy サーバー（Squid）© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

8

AP – Proxyサーバー(Squid) - XIQ
XIQ

DHCP, DNS, NTP

マネージメント
ステータスアップデート
Dst HTTP 80
Src HTTP 80

Dst HTTP 8080
Src HTTP 8080

Proxy
サーバー
（Squid）

コンフィグアップロード
ファームバージョンアップ
アプリケーション統計情報

Dst HTTPS 443
Src HTTPS 443© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

9

STUN サーバー

© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

10AP を設置したロケーションにより自動的に AP にカントリーコードをアサインします。（このプロシージャは、SKU が “WW” で終わる AP (world
SKU) にのみに適用されます。）© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

11

その他の要件© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

12

プロキシーサーバーと セキュリティ製品

Proxyサーバー :正式にサポートされているProxyサーバーは以下です。
- Squid
以下のProxyサーバーは使用できません。
- DeleGate- i-FILTER
セキュリティ関連製品：
AP-HMOL間にセキュリティ製品を入れますと、AP-HMOL間パケットの遅延が発生し、APが正常にHMOLに接続出来ない場合があります。
例：Fortigate社のセキュリティ製品でUTM機能(アンチウィルス等)を使用した場合。

© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

13

XIQ サーバーロケーション© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

14

グローバルインフラ

日本国内のお客様のXIQインスタンスは、XIQ
インスタンス作成する際に「ASIA PACIFIC (AWS TOKYO) (90 DAYS)」を指定した場合、日本国内のAWS の DC 内に作成されます。

XIQインスタンス作成する際に「ASIA PACIFIC (GCP SINGAPORE) (ENHANCED DATA)」を指定した場合、JURONG WEST（シンガポール）のGCPのRDCにインスタンスが作成されます。
詳細は、「04 - XIQ インスタンスの作成とデバイスの登録.pptx」をご覧ください。
© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

15

グローバルインフラ© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

16

XIQ サーバー名と IP アドレスレンジ© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

17

TOKYO (AWS)
サーバー名

IPアドレス

備考

redirector.aerohive.com

54.172.0.252

リダイレクト用

stun.extremecloudiq.com

3.234.248.28
3.234.248.29
18.194.95.14
18.194.95.15

STUNサーバー（UDP12222）

jp.extremecloudiq.com
jp-cwm.extremecloudiq.com
jp-cws-0.extremecloudiq.com
jp-cws-1.extremecloudiq.com
jp-cws-2.extremecloudiq.com
jp-cws-3.extremecloudiq.com
jp-cws-4.extremecloudiq.com

13.231.6.232 ~ 13.231.6.239
18.176.203.112 ~ 18.176.203.119
57.181.58.0 ~ 57.181.58.15

XIQ サーバー

jp-idmauth. extremecloudiq.com-

クラウド上のユーザデータベース
RADIUSサービス© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

18

JURONG WEST (Singapore) (GCP)

サーバー名

IPアドレス

備考

redirector.aerohive.com

54.172.0.252

リダイレクト用

stun.extremecloudiq.com

3.234.248.28,3.234.248.29
18.194.95.14,18.194.95.15

STUNサーバー（UDP12222）

sg-gcp.extremecloudiq.com
sg-gcp-cwm.extremecloudiq.com
sg-gcp-cws1.extremecloudiq.com
sg-gcp-cws-0.extremecloudiq.com

34.87.158.80/28

XIQ サーバー

sg-gcp-idmauth. extremecloudiq.com-

クラウド上のユーザデータベース
RADIUSサービス© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

19

クラウドヘルスステータス© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

20

https://cloud-status.extremecloudiq.com/status/index.html© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

21

https://cloud-status.extremecloudiq.com/status/index.html© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

22© EXTREME NETWORKS, INC. ALL RIGHTS RESERVED.

23