IBM WebSphere升级时仓库URL被防火墙拦截无法连接如何解决

前置校验（确认拦截规则） #

首先确认WebSphere官方补丁仓库的出站访问已在防火墙白名单放行，需要放通的规则如下：

• 域名：public.dhe.ibm.com
• 端口：443（HTTPS协议）
• 路径前缀：/software/websphere/repos/

服务器上可直接执行命令验证连通性：

• Linux/Unix环境：curl -v https://public.dhe.ibm.com/software/websphere/repos/repo.xml
• Windows环境：Invoke-WebRequest -Uri https://public.dhe.ibm.com/software/websphere/repos/repo.xml -UseBasicParsing

如果返回200状态码说明网络连通正常，超时/连接拒绝则代表防火墙拦截未解除。 #

方案1：代理访问配置 #

如果企业有统一出口代理，可直接在IBM Installation Manager（IIM）中配置代理参数：

图形界面操作 #

1. 打开IIM，进入文件 -> 首选项 -> 网络连接
2. 选择「手动代理配置」，填写代理地址、端口，有认证需求的话补充代理用户名、密码
3. 保存配置后重试仓库连接即可

命令行操作 #

执行以下命令配置代理：
imcl -setProxyHost <代理IP/域名> -setProxyPort <代理端口> -setProxyUsername <可选：用户名> -setProxyPassword <可选：密码> #

方案2：离线安装（无法放通公网访问场景） #

如果企业安全策略不允许服务器直接访问公网，可采用离线安装方式完成升级/补丁部署：

1. 在可正常访问公网的设备上，下载对应版本的19.0.04全量升级包、或PH06340临时补丁离线包
2. 将安装包上传至目标WebSphere服务器本地目录并解压
3. 在IIM中添加本地仓库：
   • 图形界面：进入文件 -> 首选项 -> 存储库，点击「添加存储库」，选择解压后目录中的repository.config文件，取消所有公网仓库的勾选
   • 命令行：执行imcl addRepository <本地解压目录绝对路径/repository.config>
4. 正常执行升级/补丁安装流程即可

内容的提问来源于stack exchange，提问作者Lamont G