Yealink YMCS: port TCP 443 w zaporze przed 7 listopada
Yealink prosi o dodanie TCP 443 dla adresu połączeń urządzeń YMCS przed 7 XI 2026, a od 21 XI wymaga dwóch nowych adresów w zaporze.
Yealink zaktualizował 16 października 2026 dokument z wymaganiami sieciowymi dla Yealink Management Cloud Service (YMCS), chmury do zarządzania urządzeniami tego producenta. W tabeli pojawiła się data graniczna 7 listopada 2026 dla portu TCP 443 przy adresie, przez który urządzenia łączą się z platformą, oraz dwa nowe wymagane adresy z datą 21 listopada 2026. Zmiana dotyczy wszystkich czterech regionów centrów danych YMCS.
Adres połączeń urządzeń i termin 7 listopada
W wierszu adresu połączeń sprzętu („Device connection address") dokument nadal podaje port 8110 (protokół DM), ale z dopiskiem, że port TCP 443 trzeba dodać do listy dozwolonych w zaporze przed 7 listopada 2026. Dopisek występuje w każdym regionie.
| Region | Adres | Adres IP | Obecny port | Wymaganie |
|---|---|---|---|---|
| EU | eu-device.ymcs.yealink.com | 20.19.96.59 | 8110 (DM) | dodać TCP 443 przed 7 XI 2026 |
| US | us-device.ymcs.yealink.com | 20.242.144.4 | 8110 (DM) | dodać TCP 443 przed 7 XI 2026 |
| AU | au-device.ymcs.yealink.com | 20.157.214.67 | 8110 (DM) | dodać TCP 443 przed 7 XI 2026 |
| UAE | uae-device.ymcs.yealink.com | 20.153.153.59 | 8110 (DM) | dodać TCP 443 przed 7 XI 2026 |
Dokument nie wyjaśnia, czy po tej dacie urządzenia przestaną używać portu 8110. Mówi tylko o dodaniu 443, więc dotychczasowej reguły dla 8110 nie należy na tej podstawie usuwać.
Nowe adresy wymagane od 21 listopada 2026
W kolumnie „Available Date From" przy dwóch pozycjach oznaczonych jako wymagane widnieje data 21 listopada 2026.
| Adres | Port | Kto się łączy | Opis w dokumencie |
|---|---|---|---|
| account.yealink.com | 443 (HTTPS) | komputer administratora | uwierzytelnianie konta przy dostępie do portalu |
| eu-mqtt.ymcs.yealink.com (20.19.96.58) | 443 (MQTTS) | urządzenie Yealink | adres połączeń systemów ProAV |
| us-mqtt.ymcs.yealink.com (20.242.144.5) | 443 (MQTTS) | urządzenie Yealink | adres połączeń systemów ProAV |
| au-mqtt.ymcs.yealink.com (20.157.214.70) | 443 (MQTTS) | urządzenie Yealink | adres połączeń systemów ProAV |
| uae-mqtt.ymcs.yealink.com (20.153.153.61) | 443 (MQTTS) | urządzenie Yealink | adres połączeń systemów ProAV |
Dokument nie precyzuje, które modele korzystają z adresu MQTTS. Określenie „ProAV System" sugeruje rozwiązania salowe, ale lista modeli w źródle nie pada, więc bezpieczniej otworzyć ten adres dla wszystkich urządzeń zarządzanych przez YMCS.
Zalecenie ogólne producenta
Na początku każdej sekcji regionalnej Yealink zaleca, aby z wyprzedzeniem dopisać do listy dozwolonych domeny .ymcs.yealink.com i .yealink.com oraz porty 443, 8110 i 8446. Producent zaznacza, że szczegóły w tabeli mogą się okresowo zmieniać. Reguła oparta na domenach z symbolem wieloznacznym obejmuje oba nowe adresy, ale tylko tam, gdzie zapora klienta filtruje po nazwach, a nie po adresach IP.
Co to znaczy dla integratora
Zrób listę klientów, których sale Yealink (MeetingBary, zestawy MVC i ZVC, MeetingBoardy, panele) są zarządzane przez YMCS, i ustal, w którym regionie YMCS założono ich organizację. Dla klientów europejskich będzie to zwykle region EU, ale sprawdź to w portalu, bo adresy różnią się między regionami.
Wyślij do działu IT każdego takiego klienta krótką prośbę o zmianę w zaporze z terminem przed 7 listopada: TCP 443 dla adresu połączeń urządzeń w odpowiednim regionie, bez usuwania obecnej reguły dla portu 8110. W tej samej prośbie ujmij dwa adresy wymagane od 21 listopada, żeby nie robić dwóch osobnych zgłoszeń.
Tam, gdzie zapora filtruje po adresach IP, a nie po nazwach domen, przepisz adresy z tabeli dla właściwego regionu. Zapisz w dokumentacji powykonawczej sal, które reguły dotyczą Yealinka, bo producent uprzedza, że tabela może się zmieniać.
Po 7 i po 21 listopada sprawdź w YMCS, czy wszystkie urządzenia klienta mają status online. To dobry moment, żeby przy okazji przejrzeć z klientem wersje firmware sal i ustalić okno aktualizacji.
Co sprawdzić u siebie
- W jakim regionie YMCS (EU, US, AU, UAE) jest założona organizacja klienta.
- Czy zapora klienta przepuszcza ruch wychodzący TCP 443 do adresu *-device.ymcs.yealink.com właściwego regionu.
- Czy dozwolone są account.yealink.com oraz *-mqtt.ymcs.yealink.com na porcie 443.
- Czy zapora filtruje po nazwach domen, czy po adresach IP, i czy adresy IP z tabeli są aktualne w regułach.
- Czy wszystkie urządzenia Yealink klienta mają w YMCS status online po wprowadzeniu zmian.