1.6. 端口和防火墙要求

目的地端口

协议

服务

源

需要强制

描述

53

TCP 和 UDP

DNS

DNS 服务器和客户端

名称解析

DNS （可选）

67

UDP

DHCP

客户端

动态 IP

DHCP （可选）

69

UDP

TFTP

客户端

TFTP Server （可选）

443

TCP

HTTPS

Capsule

Red Hat Satellite API

来自 Capsule 的通信

443, 80

TCP

HTTPS, HTTP

客户端

内容检索

内容

443, 80

TCP

HTTPS, HTTP

Capsule

内容检索

内容

443, 80

TCP

HTTPS, HTTP

客户端

内容主机注册

Capsule CA RPM 安装

443

TCP

HTTPS

客户端

内容主机注册

启动

上传事实

发送安装的软件包和追踪

443

TCP

HTTPS

Red Hat Satellite

内容镜像

管理

443

TCP

HTTPS

Red Hat Satellite

Capsule API

智能卡功能

5646

TCP

AMQP

Capsule

Katello 代理

将消息转发到 Satellite 上的 Qpid 分配路由器（可选）

5910 – 5930

TCP

HTTPS

浏览器

计算资源的虚拟控制台

8000

TCP

HTTP

客户端

置备模板

客户端安装程序、iPXE 或 UEFI HTTP 引导的模板检索

8000

TCP

HTTPS

客户端

PXE 引导

安装

8140

TCP

HTTPS

客户端

Puppet 代理

客户端连接（可选）

9090

TCP

HTTPS

客户端

OpenSCAP

配置客户端

9090

TCP

HTTPS

发现的节点

Discovery（发现）

主机发现和置备

9090

TCP

HTTPS

Red Hat Satellite

Capsule API

Capsule 功能

ICMP

ping

客户端

DHCP

可用 IP 检查（可选）

7

TCP

echo

客户端

DHCP

可用 IP 检查（可选）

22

TCP

SSH

目标主机

远程执行

运行作业

22, 16514

TCP

SSH SSH/TLS

计算资源

Satellite 源自通信，用于 libvirt 中的计算资源

53

TCP 和 UDP

DNS

Internet 上的 DNS 服务器

DNS 服务器

解析 DNS 记录（可选）

53

TCP 和 UDP

DNS

DNS 服务器

Capsule DNS

DNS 冲突验证（可选）

53

TCP 和 UDP

DNS

DNS 服务器

编配

DNS 冲突验证

68

UDP

DHCP

客户端

动态 IP

DHCP （可选）

80

TCP

HTTP

远程存储库

内容同步

远程 yum 存储库

389, 636

TCP

LDAP, LDAPS

外部 LDAP 服务器

LDAP

LDAP 身份验证，只有在启用了外部身份验证时才需要。定义 LDAPAuthSource 时可以自定义端口

443

TCP

HTTPS

Satellite

Capsule

Capsule

配置管理

模板检索

OpenSCAP

远程执行结果上传

443

TCP

HTTPS

Amazon EC2, Azure, Google GCE

计算资源

虚拟机交互（查询/创建/销毁）（可选）

443

TCP

HTTPS

console.redhat.com

Red Hat Cloud plugin API 调用

443

TCP

HTTPS

cdn.redhat.com

内容同步

Red Hat CDN

443

TCP

HTTPS

api.access.redhat.com

SOS 报告

通过红帽客户门户网站 提供支持问题单（可选）

443

TCP

HTTPS

cert-api.access.redhat.com

Telemetry 数据上传和报告

443

TCP

HTTPS

Capsule

内容镜像

启动

443

TCP

HTTPS

Infoblox DHCP 服务器

DHCP 管理

当将 Infoblox 用于 DHCP 时，管理 DHCP 租期（可选）

623

客户端

电源管理

BMC On/Off/Cycle/Status

5000

TCP

HTTPS

OpenStack Compute 资源

计算资源

虚拟机交互（查询/创建/销毁）（可选）

5646

TCP

AMQP

Satellite Server

Katello 代理

将消息转发到 Capsule 上的 Qpid 分配路由器（可选）

5671

qpid

远程安装

向客户端发送 install 命令

5671

分配路由器(hub)

远程安装

转发消息以在 Satellite 上分配路由器

5671

Satellite Server

Katello 代理的远程安装

向客户端发送 install 命令

5671

Satellite Server

Katello 代理的远程安装

转发消息以在 Satellite 上分配路由器

5900 – 5930

TCP

SSL/TLS

虚拟机监控程序

noVNC 控制台

启动 noVNC 控制台

7911

TCP

DHCP, OMAPI

DHCP Server

DHCP

DHCP 目标使用 --foreman-proxy-dhcp-server 配置，默认为 localhost

ISC 和 remote_isc 使用一个可配置的端口，默认为 7911，并使用 OMAPI

8443

TCP

HTTPS

客户端

Discovery（发现）

Capsule 将 reboot 命令发送到发现的主机（可选）

9090

TCP

HTTPS

Capsule

Capsule API

管理 Capsule