1.6. 端口和防火墙要求

目标端口

协议

Service

源

必需用于

Description

53

TCP 和 UDP

DNS

DNS 服务器和客户端

名称解析

DNS （可选）

67

UDP

DHCP

客户端

动态 IP

DHCP （可选）

69

UDP

TFTP

客户端

TFTP 服务器（可选）

443

TCP

HTTPS

Capsule

Red Hat Satellite API

从胶囊通信

443, 80

TCP

HTTPS、HTTP

客户端

内容接收

内容

443, 80

TCP

HTTPS、HTTP

Capsule

内容接收

内容

443, 80

TCP

HTTPS、HTTP

客户端

内容主机注册

Capsule CA RPM 安装

443

TCP

HTTPS

Red Hat Satellite

内容镜像

管理

443

TCP

HTTPS

Red Hat Satellite

Capsule API

智能代理功能

5646

TCP

AMQP

Capsule

Katello 代理

转发消息到 Qpid 分配卫星上的路由器（可选）

5910 - 5930

TCP

HTTPS

浏览器

计算资源的虚拟控制台

8000

TCP

HTTP

客户端

调配模板

客户端安装程序、iPXE 或 UEFI HTTP 引导的模板检索

8000

TCP

HTTPS

客户端

PXE 引导

安装

8140

TCP

HTTPS

客户端

Puppet 代理

客户端更新（可选）

8443

TCP

HTTPS

客户端

内容主机注册

开始

上传事实

发送安装的软件包和追踪

9090

TCP

HTTPS

客户端

OpenSCAP

配置客户端

9090

TCP

HTTPS

发现的节点

Discovery（发现）

主机发现和置备

9090

TCP

HTTPS

Red Hat Satellite

Capsule API

胶囊功能

目标端口

协议

Service

目的地

必需用于

Description

ICMP

ping

客户端

DHCP

免费 IP 检查（可选）

7

TCP

echo

客户端

DHCP

免费 IP 检查（可选）

22

TCP

SSH

目标主机

远程执行

运行任务

22, 16514

TCP

SSH SSH/TLS

计算资源

卫星发起的通信，用于 libvirt 中的计算资源

53

TCP 和 UDP

DNS

互联网上的 DNS 服务器

DNS 服务器

解析 DNS 记录（可选）

53

TCP 和 UDP

DNS

DNS 服务器

Capsule DNS

DNS 冲突验证（可选）

53

TCP 和 UDP

DNS

DNS 服务器

编配

DNS 冲突验证

68

UDP

DHCP

客户端

动态 IP

DHCP （可选）

80

TCP

HTTP

远程存储库

内容同步

远程 yum 软件仓库

389, 636

TCP

LDAP, LDAPS

外部 LDAP 服务器

LDAP

只有在启用外部身份验证时才需要 LDAP 身份验证。当定义 LDAPAuthSource 时，可以自定义该端口

443

TCP

HTTPS

Satellite

Capsule

Capsule

配置管理

模板检索

OpenSCAP

远程执行结果上传

443

TCP

HTTPS

Amazon EC2, Azure, Google GCE

计算资源

虚拟机交互(query/create/destroy) （可选）

443

TCP

HTTPS

cloud.redhat.com

Red Hat Cloud plugin API 调用

443

TCP

HTTPS

Red Hat Portal

SOS 报告

协助支持问题单（可选）

443

TCP

HTTPS

Red Hat CDN

内容同步

Red Hat CDN

443

TCP

HTTPS

cert-api.access.redhat.com

Telemetry 数据上传和报告

443

TCP

HTTPS

Capsule

内容镜像

开始

443

TCP

HTTPS

Infoblox DHCP Server

DHCP 管理

使用 Infoblox 进行 DHCP 时，管理 DHCP 租期（可选）

623

客户端

电源管理

BMC On/Off/Cycle/Status

5000

TCP

HTTPS

OpenStack 计算资源

计算资源

虚拟机交互(query/create/destroy) （可选）

5646

TCP

AMQP

Satellite Server

Katello 代理

将消息转发到 Qpid 分配胶囊上的路由器（可选）

5671

Qpid

远程安装

向客户端发送 install 命令

5671

分配路由器(hub)

远程安装

转发消息在 Satellite 上分配路由器

5671

Satellite Server

适用于 Katello 代理的远程安装

向客户端发送 install 命令

5671

Satellite Server

适用于 Katello 代理的远程安装

转发消息在 Satellite 上分配路由器

5900 - 5930

TCP

SSL/TLS

虚拟机监控程序

noVNC 控制台

启动 noVNC 控制台

7911

TCP

DHCP, OMAPI

DHCP Server

DHCP

DHCP 目标使用 --foreman-proxy-dhcp-server 配置，默认为 localhost

ISC 和 remote_isc 使用一个可配置的端口，默认为 7911 并使用 OMAPI

8443

TCP

HTTPS

客户端

Discovery（发现）

Capsule 将 reboot 命令发送到发现的主机（可选）

9090

TCP

HTTPS

Capsule

Capsule API

胶囊的管理