2.3. 胶囊网络
胶囊隔离的目标是为所有主机的网络通信提供单一端点,以便在远程网络段中,您只需要打开到胶囊的防火墙端口。下图显示了卫星组件如何与连接隔离胶囊的主机交互。
图 2.1. 带有隔离胶囊的 Satellite 拓扑
下图显示了主机直接连接到卫星服务器时卫星组件如何交互。请注意,由于外部胶囊的基础系统是 Satellite 的客户端,因此即使您不打算直接连接的主机,此图也会相关。
图 2.2. 带有内部胶囊的 Satellite 拓扑
您可以找到配置基于主机的防火墙的完整说明,以便在以下文档中打开所需端口:
- 在连接的网络环境中安装 Satellite 服务器 中的 端口和防火墙要求
- 在断开连接的网络环境中安装 Satellite 服务器 中的 端口和 防火墙要求
- 安装 Capsule 服务器中的 端口和防火墙要求