Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Vereiste serveradressen voor correcte AMP-bewerkingen

Serverlocaties

Noord-Amerika

Europa

Zuidoost-Azië, Japan, China

Vereiste serveradressen voor juiste Cisco Secure Malware Analytics - cloudtoegang

Noord-Amerika - Cloud (NAM)

Europese (EU) Cloud

Vereiste serveradressen voor correct gebruik in de ruimte

Noord-Amerika - Cloud (NAM)

Europese (EU) Cloud

Zuidoost-Azië, Japan, China (APJC) Cloud

Statische IP-adressen

Inleiding

Dit document beschrijft de servers die nodig zijn om het Cisco Secure Endpoint (AMP)-product en Malware Analytics (Threat Grid)-product in staat te stellen te communiceren en updates, opzoekingen en rapporten te voltooien. Om de bewerkingen met succes te kunnen uitvoeren, moet uw firewall verbinding tussen de Connector/applicatie en de vereiste servers mogelijk maken.

Waarschuwing: alle servers gebruiken een round-robin IP-adresschema voor taakverdeling, fouttolerantie en uptime. Daarom kunnen de IP-adressen veranderen en Cisco raadt aan de firewall te configureren met CNAME in plaats van een IP-adres.

Waarschuwing: elk verkeer dat naar Cisco-servers komt, kan niet worden onderworpen aan de TLS-decryptie.

Voorwaarden

Vereisten

Dit Tech Zone-artikel is van toepassing op de volgende Cisco-producten die worden geïntegreerd met Cisco Secure Endpoint (AMP) en Malware Analytics (Threat Grid):

- Cisco Advanced Malware Protection voor netwerken (Firepower Management Center en sensoren)

- Cisco Secure Endpoint voor privé-cloud

- Cisco Secure Endpoint voor openbare clouds

- Cisco beveiligde e-mail applicatie en Cisco e-mail security (ESA en CES)

- Cisco Secure Web Applicatie (WSA)

- Cisco Secure Malware Analytics voor cloud en/of applicatie (Threat Grid)

- SDWAN/IOS-XE

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Vereiste serveradressen voor correcte AMP-bewerkingen

Serverlocaties

De AMP- en Threat Grid-servers bevinden zich op drie verschillende locaties:

- Noord-Amerika (AMP en Threat Grid)

- Europa (Advanced Malware Protection en Threat Grid)

- Japan (alleen AMP)

Noord-Amerika

Deze tabel geeft de serverlocaties voor Noord-Amerika weer. Afhankelijk van de datum waarop de account is gemaakt, kunnen de serveradressen verschillen:

Categorie

Doel

Server

Port

Cisco Secure Endpoint: openbare cloud

Dispositieserver

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com

TCP-netwerkmodule 443

console

console.amp.cisco.com

TCP-netwerkmodule 443

Beheerserver

mgmt.amp.cisco.com

TCP-netwerkmodule 443

Event Server

intake.amp.cisco.com

TCP-netwerkmodule 443

Beleid

policy.amp.cisco.com

TCP-netwerkmodule 443

Downloads en updates voor de connector

upgrades.amp.cisco.com

TCP 800 en 443

Foutrapportage

crash.amp.cisco.com

TCP-netwerkmodule 443

Endpoint IOC’s

ioc.amp.cisco.com

TCP-netwerkmodule 443

TETRA Update Server

tetra-defs.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 800 en 443

macOS en Linux Clam Definities

clam-defs.amp.cisco.com

TCP 800 en 443

Geavanceerde aangepaste detecties

custom-signatures.amp.cisco.com

TCP-netwerkmodule 443

Remote-bestandsopname

rff.amp.cisco.com

submit.amp.cisco.com

TCP-netwerkmodule 443

TETRA

nimbus.bitdefender.net

TCP-netwerkmodule 443

Gedragsbescherming

apde.amp.cisco.com

TCP-netwerkmodule 443

Apparaatregeling

endpoints.amp.cisco.com

TCP-netwerkmodule 443

Android-connector

Dispositieserver

cloud-android-asn.amp.cisco.com

TCP-netwerkmodule 443

CSC/iOS-connector

Dispositieserver

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

TCP-netwerkmodule 443

Cisco Secure Endpoint: privé-cloud

Upstream afvoerserver <v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP-netwerkmodule 443

Upstream verwerkingsserver >v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP-netwerkmodule 443

Yum Server

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP-netwerkmodule 443

TCP-netwerkmodule 443

Ondersteuningssessie

support-sessions.amp.cisco.com

TCP 22

Advanced Malware Protection voor netwerken: FirePOWER

Disposition Server (van VCC)

6.0-6.2.x: cloud-sa.amp.sourcefire.com

6.3.x +: cloud-sa.amp.cisco.com

TCP-netwerkmodule 443

Evenementen (van VCC)

5.x - 6.2.x: export.amp.sourcefire.com

6.3.x + export.amp.cisco.com

TCP-netwerkmodule 443

API (van VCC)

5.x - 6.2.x: api.amp.sourcefire.com

6.3.x + : api.amp.cisco.com EN api.amp.sourcefire.com

TCP-netwerkmodule 443

Dynamische analyse (van Sensor)

5.x: intel.api.sourcefire.com

6.x: panacea.threatgrid.com EN fmc.api.threatgrid.com

*Afhankelijk van de 6.x patch-versie kan een van beide URL's worden gebruikt

TCP-netwerkmodule 443

ESA/WSA/SMA

Bestandsreputatie (ESA/WSA)

>= 15.x: cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

< 15.x: cloud-sa.amp.cisco.com

TCP-netwerkmodule 443

Bestandsanalyse (ESA/WSA/SMA)

panacea.threatgrid.com

TCP-netwerkmodule 443

API (ESA)

>= 15.x: api.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Event Server (ESA)

>= 15.x: intake.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Beheerserver (ESA)

>= 15.x: mgmt.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Meraki

Dispositieserver

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

TCP-netwerkmodule 443

SD-WAN

Dispositieserver

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

TCP-netwerkmodule 443

Europa

Deze tabel geeft een overzicht van de serverlocaties voor Europa. Afhankelijk van de datum waarop de account is gemaakt, kunnen de serveradressen verschillen:

Categorie

Doel

Server

Port

Cisco Secure Endpoint: openbare cloud

Dispositieserver

cloud-ec-asn.eu.amp.cisco.com

cloud-ec-est.eu.amp.cisco.com

enrolment.eu.amp.cisco.com

TCP-netwerkmodule 443

console

console.eu.amp.cisco.com

TCP-netwerkmodule 443

Beheerserver

mgmt.eu.amp.cisco.com

TCP-netwerkmodule 443

Event Server

intake.eu.amp.cisco.com

TCP-netwerkmodule 443

Beleid

policy.eu.amp.cisco.com

TCP-netwerkmodule 443

Downloads en updates voor de connector

upgrades.eu.amp.cisco.com

TCP 800 en 443

Foutrapportage

crash.eu.amp.cisco.com

TCP-netwerkmodule 443

Endpoint IOC’s

ioc.eu.amp.cisco.com

TCP-netwerkmodule 443

TETRA Update Server

tetra-defs.eu.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 800 en 443

macOS en Linux Clam Definities

clam-defs.eu.amp.cisco.com

TCP 800 en 443

Geavanceerde aangepaste detecties

custom-signatures.eu.amp.cisco.com

TCP-netwerkmodule 443

Remote-bestandsopname

rff.eu.amp.cisco.com

submit.amp.cisco.com

TCP-netwerkmodule 443

TETRA

nimbus.bitdefender.net

TCP-netwerkmodule 443

Gedragsbescherming

apde.eu.amp.cisco.com

TCP-netwerkmodule 443

Apparaatregeling

endpoints.eu.amp.cisco.com

TCP-netwerkmodule 443

Android-connector

Dispositieserver

cloud-android-asn.eu.amp.cisco.com

TCP-netwerkmodule 443

CSC/iOS-connector

Dispositieserver

cloud-ios-asn.eu.amp.cisco.com

cloud-ios-est.eu.amp.cisco.com

TCP-netwerkmodule 443

Cisco Secure Endpoint: privé-cloud

Upstream afvoerserver <v2.4

cloud-pc-est.eu.amp.cisco.com

cloud-pc-asn.eu.amp.cisco.com

TCP-netwerkmodule 443

Upstream Dispositieserver >v2.4

cloud-pc-est.eu.amp.cisco.com

cloud-pc-asn.eu.amp.cisco.com

TCP-netwerkmodule 443

Yum Server

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP-netwerkmodule 443

TCP-netwerkmodule 443

Ondersteuningssessie

support-sessions.amp.cisco.com

TCP 22

Advanced Malware Protection voor netwerken: FirePOWER

Disposition Server (van VCC)

6.0-6.2.x: cloud-sa.eu.amp.sourcefire.com

6.3.x+: cloud-sa.eu.amp.cisco.com

TCP-netwerkmodule 443

Evenementen (van VCC)

5.x - 6.2.x: export.eu.amp.sourcefire.com

6.3.x+: export.eu.amp.cisco.com

TCP-netwerkmodule 443

API (van VCC)

5.x - 6.2.x: api.amp.sourcefire.com EN api.eu.amp.sourcefire.com

6.3.x+: api.amp.sourcefire.com EN api.eu.amp.cisco.com

TCP-netwerkmodule 443

Dynamische analyse (van Sensor)

5.x: intel.api.sourcefire.com

6.x: panacea.bedreiggrid.eu EN fmc.api.bedreiggrid.eu

Afhankelijk van de 6.x patchversie kan een van beide URL's worden gebruikt

TCP-netwerkmodule 443

ESA/WSA/SMA

Bestandsreputatie (ESA/WSA)

>= 15.x: cloud-esa-asn.eu.amp.cisco.com

cloud-esa-est.eu.amp.cisco.com

< 15.x: cloud-sa.eu.amp.cisco.com

TCP-netwerkmodule 443

Bestandsanalyse (ESA/WSA/SMA)

panacea.bedreiggrid.eu

TCP-netwerkmodule 443

API (ESA)

>= 15.x: api.eu.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Event Server (ESA)

>= 15.x: intake.eu.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Beheerserver (ESA)

>= 15.x: mgmt.eu.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

SD-WAN

Dispositieserver

cloud-isr-asn.eu.amp.cisco.com

cloud-isr-est.eu.amp.cisco.com

TCP-netwerkmodule 443

Zuidoost-Azië, Japan, China

In deze tabel worden de serverlocaties voor de Zuidoost-Azië, Japan en China vermeld:

Categorie

Doel

Server

Port

Cisco Secure Endpoint: openbare cloud

Disposition Server

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP-netwerkmodule 443

console

console.apjc.amp.cisco.com

TCP-netwerkmodule 443

Beheerserver

mgmt.apjc.amp.cisco.com

TCP-netwerkmodule 443

Event Server

intake.apjc.amp.cisco.com

TCP-netwerkmodule 443

Beleid

policy.apjc.amp.cisco.com

TCP-netwerkmodule 443

Downloads en updates voor de connector

upgrades.apjc.amp.cisco.com

TCP 800 en 443

Foutrapportage

crash.apjc.amp.cisco.com

TCP-netwerkmodule 443

Endpoint IOC’s

ioc.apjc.amp.cisco.com

TCP-netwerkmodule 443

TETRA Update Server

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 800 en 443

macOS en Linux Clam Definities

clam-defs.apjc.amp.cisco.com

TCP 800 en 443

Geavanceerde aangepaste detecties

custom-signatures.apjc.amp.cisco.com

TCP-netwerkmodule 443

Remote-bestandsopname

rff.apjc.amp.cisco.com

submit.amp.cisco.com

TCP-netwerkmodule 443

TETRA

nimbus.bitdefender.net

TCP-netwerkmodule 443

Gedragsbescherming

apde.apjc.amp.cisco.com

TCP-netwerkmodule 443

Apparaatregeling

endpoints.apjc.amp.cisco.com

TCP-netwerkmodule 443

Android-connector

Disposition Server

cloud-android-asn.apjc.amp.cisco.com

TCP-netwerkmodule 443

CSC/iOS-connector

Disposition Server

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

TCP-netwerkmodule 443

Cisco Secure-endpoint:

Private Cloud

Upstream Disposition Server < v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP-netwerkmodule 443

Upstream Disposition Server > v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP-netwerkmodule 443

Yum Server

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP-netwerkmodule 443

TCP-netwerkmodule 443

TCP-netwerkmodule 443

Ondersteuningssessie

support-sessions.amp.cisco.com

TCP 22

Advanced Malware Protection voor netwerken: FirePOWER

Disposition Server

6.0 - 6.2.x: cloud-sa.apjc.amp.sourcefire.com (statische IP)

6.3.x+: cloud-sa.apjc.amp.cisco.com

TCP-netwerkmodule 443

Gebeurtenissen

5.x - 6.2.x:export.apjc.amp.sourcefire.com

6.3.x+: export.apjc.amp.cisco.com

TCP-netwerkmodule 443

API

5.2 - 6.2.x api.apjc.amp.sourcefire.com EN api.amp.sourcefire.com

6.3.x+: api.amp.sourcefire.com EN api.apjc.amp.cisco.com

TCP-netwerkmodule 443

Dynamische analyse

Er zijn momenteel geen Threat Grid-datacenters in APJC, dus de

Europese of Noord-Amerikaanse hostnamen moeten worden gebruikt.

TCP-netwerkmodule 443

ESA/WSA/SMA

Bestandsreputatie (ESA/WSA)

>= 15.x: cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

< 15.x: cloud-sa.apjc.amp.cisco.com

TCP-netwerkmodule 443

Bestandsanalyse (ESA/WSA/SMA)

Er zijn momenteel geen Threat Grid-datacenters in APJC, dus de

Europese of Noord-Amerikaanse hostnamen moeten worden gebruikt.

TCP-netwerkmodule 443

API (ESA)

>= 15.x: api.apjc.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Event Server (ESA)

>= 15.x: intake.apjc.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

Beheerserver (ESA)

>= 15.x: mgmt.apjc.amp.cisco.com

< 15.x: nvt

TCP-netwerkmodule 443

SD-WAN

Dispositieserver

cloud-isr-asn.apjc.amp.cisco.com

cloud-isr-est.apjc.amp.cisco.com

TCP-netwerkmodule 443

Vereiste serveradressen voor juiste Cisco Secure Malware Analytics - cloudtoegang

Noord-Amerika - Cloud (NAM)

Hostname

IP

Port

Gegevens

panacea.threatgrid.com

63.97.201.67,

63.162.55.67

443

Voor Threat Grid Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.scl.threatgrid.com

63.162.55.67

443

Voorbeeldvenster Interactie

glovebox.rcn.threatgrid.com

63.97.201.67

443

Voorbeeldvenster Interactie

fmc.api.threatgrid.com

63.97.201.67,

63.162.55.67

443

FMC/FTD-service voor bestandsanalyse

Europese (EU) Cloud

Hostname

IP

Port

Gegevens

panacea.bedreiggrid.eu

89.167.128.132

443

Voor Threat Grid Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.bedreiggrid.eu

89.167.128.132

443

Voorbeeldvenster Interactie

fmc.api.bedreiggrid.eu

89.167.128.132

443

FMC/FTD-service voor bestandsanalyse

Voor meer vereisten voor Threat Grid, zoals apparaten, zie dit artikel: Vereiste IP en poorten voor Threat Grid

Vereiste serveradressen voor correct gebruik in de ruimte

Statische IP’s voor orbitaal 1,7+

Noord-Amerika - Cloud (NAM)

Hostname

IP

Port

orbital.amp.cisco.com

54.71.115.87

54.68.234.245

54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

NAT IP’s voor Remote Data Store

34.223.219.240

35.160.108.105

52.11.13.222

Hoog willekeurig poortnummer

Voor meer informatie, raadpleeg de baangids: https://orbital.amp.cisco.com/help/

Europese (EU) Cloud

Hostname

IP

Port

orbital.eu.amp.cisco.com

3.120.91.16

18.196.194.92

3.121.5.209

443

ncp.orbital.eu.amp.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.amp.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

NAT IP’s voor Remote Data Store

52.29.47.197

52.57.222.67

52.58.172.218

Hoog willekeurig poortnummer

Voor meer informatie, raadpleeg de baangids: https://orbital.eu.amp.cisco.com/help/

Zuidoost-Azië, Japan, China (APJC) Cloud

Hostname

IP

Port

orbital.apjc.amp.cisco.com

3.114.186.175

52.198.6.9

18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245

13.230.62.75

18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

NAT IP’s voor Remote Data Store

52.194.143.206

52.69.138.67

54.95.9.136

Hoog willekeurig poortnummer

Voor meer informatie, raadpleeg de baangids: https://orbital.apjc.amp.cisco.com/help/

Statische IP-adressen

Als uw firewall uitgaande TCP-verbindingen op poort 443 blokkeert (wat meestal niet het geval is), moet u uw firewall-instellingen wijzigen voordat u beleid bijwerkt. Als uw account na februari 2016 is aangemaakt, hebt u al statische IP-adressen in het standaardbeleid. Als uw account vóór februari 2016 is aangemaakt, kunt u contact opnemen met het Cisco Technical Assistance Center (TAC) om een migratie van het beleid naar de statische IP-adressen te vragen.

Opmerking: om de continuïteit van de activiteiten te garanderen en om te garanderen dat de gedetecteerde malwareoplossingen hetzelfde zijn op beide Firepower Management Centers, moeten zowel de Primaire als de Secundaire Management Centers toegang hebben tot de servers die in dit document worden vermeld.

Opmerking: de AMP-console maakt geen gebruik van statische IP's en moet worden benaderd via DNS.

Statische IP-adressen in Noord-Amerika

Statische IP-adressen in Europa

Statische IP-adressen in APJC

23.23.197.169

23.23.198.191

23.23.224.83

50.16.242.171

50.16.244.193

50.16.250.236

52.0.55.209

52.2.63.194

52.2.128.246

52.3.149.24

52.3.178.163

52.3.190.47

52.4.98.101

52.4.151.41

52.4.245.162

52.4.246.178

52.5.92.125

52.6.103.57

52.6.197.200

52.20.14.163

52.20.123.238

52.20.141.147

52.21.52.149

52.21.117.50

52.21.134.210

52.22.64.192

52.22.156.183

52.23.13.34

52.23.16.199

52.23.73.146

52.23.87.4

52.23.107.89

52.23.134.105

52.23.140.222

52.70.11.137

52.70.13.27

52.70.35.37

52.70.47.45

52.70.56.136

52.70.58.10

52.70.59.59

52.70.59.121

52.70.60.74

52.70.61.174

52.70.61.181

52.70.61.193

52.70.63.25

54.83.45.221

54.88.208.235

54.204.8.61

54.221.210.7

54.221.255.190

54.225.226.117

54.225.227.9

54.225.227.30

54.225.227.45

54.225.227.105

54.225.228.145

54.225.228.166

54.225.228.244

54.227.247.102

107.20.158.55

107.20.203.8

107.20.229.191

107.20.234.220

107.21.212.157

107.21.217.202

107.21.218.60

128.177.8.0/24

174.129.203.65

54.161.128.60

54.234.131.176

52.206.206.244

34.225.208.192

52.22.120.193

34.199.250.32

34.199.238.4

34.194.224.132

34.198.112.150

34.224.236.198

52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23

104.18.39.201

172.64.148.55

46.51.181.139

46.51.182.195

46.51.182.202

46.137.99.242

52.16.63.115

52.16.95.58

52.16.105.95

52.16.166.193

52.16.177.94

52.16.193.225

52.16.220.180

52.17.93.43

52.17.102.100

52.17.106.35

52.17.179.163

52.17.211.190

52.17.233.49

52.18.9.153

52.18.28.229

52.18.79.226

52.18.109.209

52.18.187.129

52.18.187.166

52.18.223.41

52.19.84.244

52.19.167.56

52.30.25.70

52.30.74.163

52.30.124.82

52.30.160.113

52.30.175.205

52.30.179.236

52.30.196.206

52.30.208.114

52.30.217.4

52.30.217.226

52.30.255.133

52.31.30.249

52.31.66.59

52.31.83.94

52.31.119.97

52.31.122.77

52.31.127.190

52.31.137.201

54.195.248.52

54.195.249.18

54.217.232.226

54.217.232.234

54.217.232.241

54.217.232.244

54.217.232.249

54.228.250.255

54.246.88.192

54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23

104.18.39.201

172.64.148.55

54.250.127.0

52.197.2.58

52.197.22.41

52.69.16.172

13.112.137.80

52.198.208.254

13.112.162.167

54.249.244.218

54.249.246.210

54.249.243.85

54.249.240.219

54.248.98.94

176.34.47.0

52.192.82.189

52.68.180.106

52.196.247.47

52.196.185.158

52.197.74.4

52.69.39.127

54.248.113.224

54.238.55.12

54.249.248.16

52.197.50.93

52.193.124.132

52.69.108.228

52.197.72.147

52.197.22.165

52.68.82.200

52.197.35.73

52.197.39.251

52.68.251.104

54.249.253.42

54.249.253.65

176.34.60.211

52.192.198.119

52.196.96.41

54.248.116.199

52.196.117.29

52.196.134.7

176.34.60.30

52.192.145.214

52.192.221.107

52.193.182.191

52.193.201.169

52.193.223.43

52.193.233.17

52.196.115.166

52.196.31.86

52.197.121.237

52.198.147.230

52.198.195.125

52.198.202.24

52.198.221.53

52.198.223.169

52.198.225.221

52.198.226.104

52.198.26.36

52.198.94.104

52.199.124.11

52.199.127.80

52.199.92.142

52.68.1.146

54.248.107.84

54.248.109.124

54.248.126.98

54.248.236.127

54.248.236.141

54.248.236.144

54.248.236.151

54.248.237.93

54.249.246.7

54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23

104.18.39.201

172.64.148.55