2.4. Zusätzliche Anforderungen

Die gesamte Satellite-Lösung sollte durch eine Firewall geschützt sein, falls der Satellite über das Internet erreichbar ist oder der Satellite selbst auf das Internet zugreift. Alle nicht notwendigen Ports sollten durch die Firewall gesperrt sein. Client-Systeme verbinden sich mit dem Satellite über die Ports 80, 443 und 4545 (wenn Monitoring aktiviert ist). Wenn Sie zudem das 'Pushen' von Aktionen vom Satellite zu Client-Systemen aktivieren möchten, wie in Abschnitt 9.11, »Aktivieren des Push zum Client« beschrieben, müssen Sie eingehende Verbindungen auf dem Port 5222 zulassen. Wenn der Satellite auch zu einem Red Hat Network Proxy-Server pusht, müssen Sie zudem noch eingehende Verbindungen auf dem Port 5269 zulassen.