1.5. 端口和防火墙要求

53

TCP 和 UDP

DNS

DNS 服务器和客户端

名称解析

DNS（可选）

67

UDP

DHCP

客户端

动态 IP

DHCP（可选）

69

UDP

TFTP

客户端

TFTP 服务器（可选）

443, 80

TCP

HTTPS、HTTP

客户端

内容检索

内容

443, 80

TCP

HTTPS、HTTP

客户端

内容主机注册

胶囊 CA RPM 安装

443

TCP

HTTPS

Red Hat Satellite

内容镜像

管理

443

TCP

HTTPS

Red Hat Satellite

Capsule API

智能代理功能

443

TCP

HTTPS

客户端

内容主机注册

启动

上传事实

发送安装的软件包和追踪

1883

TCP

MQTT

客户端

拉取基于 REX （可选）

REX 作业通知的内容主机（可选）

5646, 5647

TCP

AMQP

客户端

goferd 消息总线

将消息转发到客户端（可选）

Katello 代理与 Qpid 分配程序通信

8000

TCP

HTTP

客户端

虚拟机模板

客户端安装程序、iPXE 或 UEFI HTTP 引导的模板检索

8000

TCP

HTTP

客户端

PXE 引导

安装

8140

TCP

HTTPS

客户端

Puppet 代理

客户端更新（可选）

8443

TCP

HTTPS

客户端

内容主机注册

弃用，只有在升级前部署的客户端主机时才需要

9090

TCP

HTTPS

客户端

注册端点

带有外部 Capsule 服务器的客户端注册

9090

TCP

HTTPS

客户端

OpenSCAP

配置客户端

9090

TCP

HTTPS

发现的节点

Discovery（发现）

主机发现和置备

9090

TCP

HTTPS

Red Hat Satellite

Capsule API

胶囊功能

ICMP

ping

客户端

DHCP

免费 IP 检查（可选）

7

TCP

echo

客户端

DHCP

免费 IP 检查（可选）

22

TCP

SSH

目标主机

远程执行

运行作业

53

TCP 和 UDP

DNS

互联网上的 DNS 服务器

DNS 服务器

解决 DNS 记录（可选）

53

TCP 和 UDP

DNS

DNS 服务器

胶囊 DNS

验证 DNS 冲突（可选）

68

UDP

DHCP

客户端

动态 IP

DHCP（可选）

443

TCP

HTTPS

Satellite

Capsule

Capsule

配置管理

模板检索

OpenSCAP

远程执行结果上传

443

TCP

HTTPS

Red Hat Portal

SOS 报告

辅助支持问题单（可选）

443

TCP

HTTPS

Satellite

内容

同步

443

TCP

HTTPS

Satellite

客户端通信

将请求从客户端转发到 Satellite

443

TCP

HTTPS

Infoblox DHCP Server

DHCP 管理

使用 Infoblox 进行 DHCP 时，管理 DHCP 租期（可选）

623

客户端

电源管理

BMC On/Off/Cycle/Status

5646

TCP

AMQP

Satellite Server

Katello 代理

将消息转发到 Capsule 上的 Qpid 分配路由器（可选）

7911

TCP

DHCP、OMAPI

DHCP Server

DHCP

DHCP 目标使用 --foreman-proxy-dhcp-server 配置，默认为 localhost

ISC 和 remote_isc 使用一个可配置的端口，默认为 7911，并使用 OMAPI

8443

TCP

HTTPS

客户端

Discovery（发现）

Capsule 会将 reboot 命令发送到发现的主机（可选）