2.3. Capsule のネットワーク
Capsule を分離する目的は、リモートネットワークセグメントでファイアウォールポートを Capsule 自体に開くだけで済むように、ホストの全ネットワーク通信のエンドポイントを 1 つだけ提供することにあります。以下の図は、分離した Capsule にホストが接続しているシナリオで、Satellite コンポーネントがどのように対話するかを示しています。
図2.1 分離した Capsule を含む Satellite トポロジー
![分離したホストを含む Red Hat Satellite トポロジー](https://access.redhat.com/webassets/avalon/d/Red_Hat_Satellite-6.14-Satellite_Overview_Concepts_and_Deployment_Considerations-ja-JP/images/44f8dfa050771b11c925e988719d81f1/topology-isolated-satellite.png)
以下の図は、ホストが Satellite Server に直接接続する場合に、Satellite コンポーネントがどのように対話するかを示しています。外部 Capsule のベースシステムは Satellite のクライアントであるため、この図はホストを直接接続しない場合でも関連があることに留意してください。
図2.2 内部 Capsule を含む Satellite トポロジー
![直接ホストを含む Red Hat Satellite トポロジー](https://access.redhat.com/webassets/avalon/d/Red_Hat_Satellite-6.14-Satellite_Overview_Concepts_and_Deployment_Considerations-ja-JP/images/aa184ec75ad943b779ee35f48d44c98e/topology-direct-satellite.png)
必要なポートを開くようにホストベースのファイアウォールを設定するための全手順は、次のドキュメントを参照してください。
- オンラインネットワーク環境での Satellite Server のインストール の ポートとファイアウォールの要件
- オフラインネットワーク環境での Satellite Server のインストール の ポートとファイアウォールの要件
- Capsule Server のインストール の ポートとファイアウォールの要件