2.3. Capsule 网络

Capsule 隔离的目标是为所有主机的网络通信提供一个单一端点，以便在远程网络段中，您只需要为 Capsule 本身打开防火墙端口。下图显示了 Satellite 组件如何与连接到隔离胶囊的主机交互。

图 2.1. 带有隔离胶囊的 Satellite 拓扑

下图显示了当主机直接连接到 Satellite 服务器时，Satellite 组件如何进行交互。请注意，由于外部 Capsule 的基本系统是 Satellite 的客户端，因此即使您没有直接连接的主机，此图也会相关。

图 2.2. 带有内部 Capsule 的 Satellite 拓扑

安装胶囊式服务器 中的从连接的网络、端口和 防火墙 安装 Satellite 服务器 中的 端口和防火墙要求， 安装胶囊式服务器 中的端口和端口 要求 包含配置基于主机的防火墙中的完整说明，以打开所需的端口。

红帽知识库解决方案 Red Hat Satellite of Network Ports 列表中提供了端口列表。