用于配置防火墙的瞻博网络 Mist 防火墙端口和 IP 地址
为确保瞻博网络 Mist™ 的连接和正常运维，请将防火墙配置为打开所需的防火墙端口，并允许流量进出您所在地区的瞻博网络 Mist IP 地址。
如何使用此信息
-
在本文档中，请参阅适用于您的区域云实例（例如全局 01、全局 02 等）的相应表。有关识别云实例的帮助，请参阅 瞻博网络 Mist 云。
-
云服务 — 这些表标识了允许各种云服务的 IP 地址和端口，如所列。
-
管理门户
-
API
访客 Wi-Fi 门户
-
Webhook 源 IP 地址
-
-
设备类型 — 表标识了允许各种瞻博网络设备的 IP 地址和端口。您可以忽略组织中没有的任何设备类型。
-
瞻博网络 Mist 接入点和瞻博网络 Mist Edge
-
EX 系列交换机
-
SRX 系列防火墙
-
SSR 系列路由器
注意：对于表中的终止符，请使用基于 FQDN 的防火墙规则。他们的 IP 地址将会发生变化。
-
-
其他信息 — 还允许允许 其他主机 部分中的端口和 IP 地址。
-
您需要在创建 Mist Edge 虚拟机以进行初始启动的环境中提供对 debian 和 mistsys 存储库的无限制访问权限。此外，请确保防火墙已打开端口 80 和端口 443。
-
您必须允许出站 DNS 访问 8.8.8.8 和 1.1.1.1。这些地址被硬编码到 SSR 系列路由器中。路由器必须向这些地址之一发出 DNS 请求。
全球 01
| 云服务或设备类型 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.mist.com/signin.html （TCP 443） api-ws.mist.com （TCP 443） api.mist.com （TCP 443） |
| API | api.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 54.193.71.17 54.215.237.20 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） portal.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.mistsys.net （TCP 443） ztp.mist.com （TCP 443） oc-term.mistsys.net （TCP 2200）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.mist.com （TCP 443） oc-term.mistsys.net （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） portal.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
全球 02
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc1.mist.com （TCP 443） api-ws.gc1.mist.com （TCP 443） api.gc1.mist.com（TCP 443） |
| API | api.gc1.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc1.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 34.94.226.48/28 (34.94.226.48-34.94.226.63) |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc1.mist.com （TCP 443） portal.gc1.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc1.mist.com （TCP 443） ztp.gc1.mist.com （TCP 443） oc-term.gc1.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc1.mist.com （TCP 443） oc-term.gc1.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc1.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc1.mist.com （TCP 443） portal.gc1.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
全球 03
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.ac2.mist.com （TCP 443） api-ws.ac2.mist.com （TCP 443） api.ac2.mist.com （TCP 443） |
| API | api.ac2.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.ac2.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 34.231.34.177 54.235.187.11 18.233.33.230 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.ac2.mist.com （TCP 443） portal.ac2.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.ac2.mist.com （TCP 443） ztp.ac2.mist.com （TCP 443） oc-term.ac2.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.ac2.mist.com （TCP 443） oc-term.ac2.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.ac2.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.ac2.mist.com （TCP 443） portal.ac2.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
全球 04
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc2.mist.com （TCP 443） api-ws.gc2.mist.com （TCP 443） api.gc2.mist.com （TCP 443） |
| API | api.gc2.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc2.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 34.152.4.85 35.203.21.42 34.152.7.156 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc2.mist.com （TCP 443） portal.gc2.mist.com （TCP443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc2.mist.com （TCP 443） ztp.gc2.mist.com （TCP 443） oc-term.gc2.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc2.mist.com （TCP 443） oc-term.gc2.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc2.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc2.mist.com （TCP 443） portal.gc2.mist.com （TCP443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
全球 05
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc4.mist.com （TCP 443） api-ws.gc4.mist.com （TCP 443） api.gc4.mist.com （TCP 443） |
| API | api.gc4.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc4.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 35.192.224.0/29 (35.192.224.0 - 35.192.224.7) |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc4.mist.com （TCP 443） portal.gc4.mist.com （TCP443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc4.mist.com （TCP 443） ztp.gc4.mist.com （TCP 443） oc-term.gc4.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc4.mist.com （TCP 443） oc-term.gc4.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc4.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc4.mist.com （TCP 443） portal.gc4.mist.com （TCP443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
欧洲、中东和非洲 01
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.eu.mist.com （TCP 443） api-ws.eu.mist.com （TCP 443） |
| API | api.eu.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.eu.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 3.122.172.223 3.121.19.146 3.120.167.1 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.eu.mist.com （TCP 443） portal.eu.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.eu.mist.com （TCP 443） ztp.eu.mist.com （TCP 443） oc-term.eu.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.eu.mist.com （TCP 443） oc-term.eu.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.eu.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.eu.mist.com （TCP 443） portal.eu.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
欧洲、中东和非洲 02
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc3.mist.com （TCP 443） api-ws.gc3.mist.com （TCP 443） |
| API | api.gc3.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc3.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 35.234.156.66 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc3.mist.com （TCP 443） portal.gc3.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc3.mist.com （TCP 443） ztp.gc3.mist.com （TCP 443） oc-term.gc3.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc3.mist.com （TCP 443） oc-term.gc3.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc3.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc3.mist.com （TCP 443） portal.gc3.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
欧洲、中东和非洲 03
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.ac6.mist.com （TCP 443） api-ws.ac6.mist.com （TCP 443） |
| API | api.ac6.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.ac6.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 51.112.15.151 51.112.76.109 51.112.86.222 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.ac6.mist.com （TCP 443） portal.ac6.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.ac6.mist.com （TCP 443） ztp.ac6.mist.com （TCP 443） oc-term.ac6.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.ac6.mist.com （TCP 443） oc-term.ac6.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.ac6.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.ac6.mist.com （TCP 443） portal.ac6.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
欧洲、中东和非洲 04
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc6.mist.com （TCP 443） api-ws.gc6.mist.com （TCP 443） |
| API | api.gc6.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc6.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 34.166.152.112/29 (34.166.152.112 - 34.166.152.119) |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc6.mist.com （TCP 443） portal.gc6.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc6.mist.com （TCP 443） ztp.gc6.mist.com （TCP 443） oc-term.gc6.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc6.mist.com （TCP 443） oc-term.gc6.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc6.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc6.mist.com （TCP 443） portal.gc6.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
亚太地区 01
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.ac5.mist.com （TCP 443） api-ws.ac5.mist.com （TCP 443） api.ac5.mist.com （TCP 443） |
| API | api.ac5.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.ac5.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 54.206.226.168 13.238.77.6 54.79.134.226 |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.ac5.mist.com （TCP 443） portal.ac5.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.ac5.mist.com （TCP 443） ztp.ac5.mist.com （TCP 443） oc-term.ac5.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.ac5.mist.com （TCP 443） oc-term.ac5.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.ac5.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.ac5.mist.com （TCP 443） portal.ac5.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
亚太地区 02
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc5.mist.com （TCP 443） api-ws.gc5.mist.com （TCP 443） api.gc5.mist.com （TCP 443） |
| API | api.gc5.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc5.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 34.47.180.168/29 (34.47.180.168 - 34.47.180.175) |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc5.mist.com （TCP 443） portal.gc5.mist.com （TCP 443） redirect.mist.com （TCP 443） |
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc5.mist.com （TCP 443） ztp.gc5.mist.com （TCP 443） oc-term.gc5.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc5.mist.com （TCP 443） oc-term.gc5.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc5.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc5.mist.com （TCP 443） portal.gc5.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
亚太地区 03
| 云服务或设备 | IP 地址和端口 |
|---|---|
| 管理门户 | manage.gc7.mist.com （TCP 443） api-ws.gc7.mist.com （TCP 443） api.gc7.mist.com （TCP 443） |
| API | api.gc7.mist.com （TCP 443） |
| 访客 Wi-Fi 门户 | portal.gc7.mist.com （TCP 443） |
| Webhook 源 IP 地址（静态 IP 地址） | 34.104.128.8/29 (34.104.128.8 - 34.104.128.15) |
| 瞻博网络 Mist 支持 | support-portal.mist.com |
| 瞻博网络 Mist 接入点和瞻博网络 Mist Edge | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc7.mist.com （TCP 443） portal.gc7.mist.com （TCP 443） redirect.mist.com （TCP 443）
注意：要让 Mist Edge 在亚太地区 03 云实例上有效运行，需要新版本的隧道终止服务。此版本将在稍后发布。如果您想将 Mist Edge 与该地区的隧道服务一起使用，请联系您的客户团队寻求指导。
|
| EX 系列交换机 | redirect.juniper.net （TCP 443） jma-terminator.gc7.mist.com （TCP 443） ztp.gc7.mist.com （TCP 443） oc-term.gc7.mist.com （TCP 2200） cdn.juniper.net （TCP 443）
注意：如果您的 EX 和 QFX 交换机使用瞻博网络 CloudX 架构，还请禁用防火墙上的 SSL 解密。
|
| SRX 系列防火墙 | redirect.juniper.net （TCP 443） ztp.gc7.mist.com （TCP 443） oc-term.gc7.mist.com （TCP 2200） signatures.juniper.net/cgi-bin/index.cgi srx-log-terminator.gc7.mist.com （TCP 6514） |
| SSR 系列路由器 | ep-terminator.mistsys.net （TCP 443） ep-terminator.gc7.mist.com （TCP 443） portal.gc7.mist.com （TCP 443） redirect.mist.com （TCP 443） software.128technology.com （TCP 443） rp.cloud.threatseeker.com （TCP 443） |
允许的其他主机
- WiFi 强制门户 portal.mist.com
- manage.mist.com/signin.html ，用于管理员 UI 访问
- api.mist.com 用于管理员 API 访问
- api-ws.mist.com for Admin websocket API 访问
- support-portal.mist.com for Admin Support Portal 访问权限
接入点的其他信息
- 接入点需要 TCP 端口 443 才能连接到瞻博网络 Mist 云。或者，您可以使用第 2 层隧道协议 （L2TP） 隧道此流量。
-
我们还建议打开 UDP 端口 443 和 TCP 端口 80。端口 443 是接入点与云通信的主要通信通道（入网、遥测、配置）。建议将端口 80 用作备用。
- 域名系统 （DNS） 需要 UDP 端口 53 来查找云主机名。但是，DNS 不需要公共 DNS 服务器。
- 动态主机控制协议 （DHCP） 最初需要 UDP 端口 67 和 68。初始设备入网后，您可以根据需要在设备上配置静态 IP。
- 在某些环境中，网络时间协议 （NTP） 可能需要 UDP 端口 123。默认情况下，接入点将尝试从 pool.ntp.org 接收时间。接入点还可通过 DHCP 选项 42 接收时间。
-
IP 地址会定期更改，并可能解析为如下所示：ep-terminator-production-839577302.us-west-1.elb.amazonaws.com。
-
支持代理设置，如果可用，则使用代理设置，但如果没有，接入点仍将尝试连接。
用于 Access Assurance （NAC）、Wired Assurance 和 WAN 保证的端口
建议使用基于 FQDN 的防火墙规则，因为终止器的 IP 地址可能会发生变化。
对于有线和 WAN 保证，允许出站连接：
- radsec.nac.mist.com （TCP 2083）
对于欧盟 （EU） 的 Access Assurance，允许出站连接：
- radsec-eu.nac.mist.com （TCP 2083）