2.3. Capsule 网络

Capsule 隔离的目标是为所有主机的网络通信提供一个单一端点，以便在远程网络段中，您只需要为 Capsule 本身打开防火墙端口。下图显示了 Satellite 组件如何与连接到隔离胶囊的主机交互。

图 2.1. 带有隔离胶囊的 Satellite 拓扑

下图显示了当主机直接连接到 Satellite 服务器时，Satellite 组件如何进行交互。请注意，由于外部 Capsule 的基本系统是 Satellite 的客户端，因此即使您没有直接连接的主机，此图也会相关。

图 2.2. 带有内部 Capsule 的 Satellite 拓扑

在 连接的网络环境中安装 Satellite 服务器 中的 端口和防火墙要求，在断开连接的网络环境中安装 Satellite 服务器 中的 端口和防火墙要求，包括配置基于主机的防火墙以打开所需端口的完整说明。https://access.redhat.com/documentation/zh-cn/red_hat_satellite/6.11/html-single/installing_satellite_server_in_a_connected_network_environment/index#satellite-ports-and-firewalls-requirements_satellite https://access.redhat.com/documentation/zh-cn/red_hat_satellite/6.11/html-single/installing_capsule_server/index#capsule-ports-and-firewalls-requirements_capsule

红帽知识库解决方案 Red Hat Satellite of Network Ports 列表中提供了端口列表。