为 Workspace ONE Access 配置外部防火墙时，需将以下 Workspace ONE Access 服务的 IP 地址范围或 URL 添加到允许列表，以提供对该服务的访问权限。

可使用 nslookup 命令或其他命令行工具来查询域名系统，以获取要添加到外部防火墙允许列表中的 IP 地址。例如，nslookup vapp-updates.vmware.com。

服务 域名系统 描述
Workspace ONE Access 目录 catalog.vmwareidentity.com 要确保该目录的内容可以访问，需将列表中的 URL 添加到允许列表。

该内容还通过 AWS CloudFront CDN 提供，该网络维护其自身的公共 IP 地址列表。请参阅 http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/LocationsOfEdgeServers.html。

VMware Verify vmware.authy.com

api.authy.com

如果将 VMware Verify 配置为身份验证方法，请将这些列表中的 URL 添加到允许列表中。
混合 KDC kdc.op.<vmwareidentity.xxx> 为 Workspace ONE Access 内部部署操作配置混合 KDC 后，可选择以下域之一来查找 URL。
  • vmwareidentity.ca
  • vmwareidentity.com
  • vmwareidentity.eu
  • vmwareidentity.co.uk
  • vmwareidentity.de
  • vmwareidentity.com.au
  • vmwareidentity.asia
Workspace ONE Access 中的更新 vapp-updates.vmware.com 要接收 Workspace ONE Access 更新，以及从 VMware Update Manager 中下载修补程序，需将列表中的 URL 添加到允许列表。