1.5. 端口和防火墙要求

53

TCP 和 UDP

DNS

DNS 服务器和客户端

名称解析

DNS （可选）

67

UDP

DHCP

客户端

动态 IP

DHCP （可选）

69

UDP

TFTP

客户端

TFTP Server （可选）

443, 80

TCP

HTTPS, HTTP

客户端

内容检索

内容

443, 80

TCP

HTTPS, HTTP

客户端

内容主机注册

Capsule CA RPM 安装

443

TCP

HTTPS

Red Hat Satellite

内容镜像

管理

443

TCP

HTTPS

Red Hat Satellite

Capsule API

智能卡功能

443

TCP

HTTPS

客户端

内容主机注册

启动

上传事实

发送安装的软件包和追踪

5647

TCP

AMQP

客户端

Goferd 消息总线

将消息转发到客户端（可选）

与 Qpid 分配程序进行通信的 Katello 代理

8000

TCP

HTTP

客户端

置备模板

客户端安装程序、iPXE 或 UEFI HTTP 引导的模板检索

8000

TCP

HTTP

客户端

PXE 引导

安装

8140

TCP

HTTPS

客户端

Puppet 代理

客户端连接（可选）

8443

TCP

HTTPS

客户端

内容主机注册

在升级前部署的客户端主机已弃用且只需要

9090

TCP

HTTPS

客户端

注册端点

带有外部 Capsule 服务器的客户端注册

9090

TCP

HTTPS

客户端

OpenSCAP

配置客户端

9090

TCP

HTTPS

发现的节点

Discovery（发现）

主机发现和置备

9090

TCP

HTTPS

Red Hat Satellite

Capsule API

Capsule 功能

ICMP

ping

客户端

DHCP

可用 IP 检查（可选）

7

TCP

echo

客户端

DHCP

可用 IP 检查（可选）

22

TCP

SSH

目标主机

远程执行

运行作业

53

TCP 和 UDP

DNS

Internet 上的 DNS 服务器

DNS 服务器

解析 DNS 记录（可选）

53

TCP 和 UDP

DNS

DNS 服务器

Capsule DNS

DNS 冲突验证（可选）

68

UDP

DHCP

客户端

动态 IP

DHCP （可选）

443

TCP

HTTPS

Satellite

Capsule

Capsule

配置管理

模板检索

OpenSCAP

远程执行结果上传

443

TCP

HTTPS

Red Hat Portal

SOS 报告

协助支持问题单（可选）

443

TCP

HTTPS

Satellite

内容

同步

443

TCP

HTTPS

Satellite

客户端通信

将来自客户端的请求转发到 Satellite

443

TCP

HTTPS

Infoblox DHCP 服务器

DHCP 管理

当将 Infoblox 用于 DHCP 时，管理 DHCP 租期（可选）

623

客户端

电源管理

BMC On/Off/Cycle/Status

5646

TCP

AMQP

Satellite Server

Katello 代理

将消息转发到 Capsule 上的 Qpid 分配路由器（可选）

7911

TCP

DHCP, OMAPI

DHCP Server

DHCP

DHCP 目标使用 --foreman-proxy-dhcp-server 配置，默认为 localhost

ISC 和 remote_isc 使用一个可配置的端口，默认为 7911，并使用 OMAPI

8443

TCP

HTTPS

客户端

Discovery（发现）

Capsule 将 reboot 命令发送到发现的主机（可选）