2.4. 附加要求

如果 Satellite 访问是通过互联网进行，那么整个 Satellite 解决方案应在防火墙保护下。所有不必要端口都不应该通过防火墙。客户端系统通过端口 80、443 和 4545（如果启用监控）连接到 Satellite。另外，如果您计划启用从 Satellite push 到客户端的动作，如 第 9.11 节 “在客户端启用 Push” 所述，则您必须允许在端口 5222 的入站连接。最后，如果该 Satellite 还将 push 到红帽网络 Proxy 服务器，则您必须允许端口 5269 的入站连接。