1.6. 端口和防火墙要求

53

TCP 和 UDP

DNS

DNS 服务器和客户端

名称解析

DNS （可选）

67

UDP

DHCP

客户端

动态 IP

DHCP （可选）

69

UDP

TFTP

客户端

TFTP 服务器（可选）

443

TCP

HTTPS

Capsule

Red Hat Satellite API

来自 Capsule 的通信

443, 80

TCP

HTTPS、HTTP

客户端

全局注册

将主机注册到 Satellite

注册启动、上传事实以及发送安装的软件包和追踪需要端口 443

端口 80 在注册的 /unattended/built 端点中通知 Satellite

443

TCP

HTTPS

Red Hat Satellite

内容镜像

管理

443

TCP

HTTPS

Red Hat Satellite

Capsule API

智能代理功能

443, 80

TCP

HTTPS、HTTP

Capsule

内容重试

内容

443, 80

TCP

HTTPS、HTTP

客户端

内容重试

内容

1883

TCP

MQTT

客户端

基于拉取的 REX （可选）

REX 作业通知的内容主机（可选）

5910 – 5930

TCP

HTTPS

浏览器

计算资源的虚拟控制台

8000

TCP

HTTP

客户端

自定义模板

客户端安装程序、i iPXE 或 UEFI HTTP 引导的模板检索

8000

TCP

HTTPS

客户端

PXE 引导

安装

8140

TCP

HTTPS

客户端

Puppet 代理

客户端更新（可选）

9090

TCP

HTTPS

Red Hat Satellite

Capsule API

智能代理功能

9090

TCP

HTTPS

客户端

OpenSCAP

配置客户端（如果安装了 OpenSCAP 插件）

9090

TCP

HTTPS

发现的节点

Discovery（发现）

主机发现和置备（如果安装了发现插件）

9090

TCP

HTTPS

客户端

基于拉取的 REX （可选）

REX 作业通知的内容主机（可选）

ICMP

ping

客户端

DHCP

免费 IP 检查（可选）

7

TCP

echo

客户端

DHCP

免费 IP 检查（可选）

22

TCP

SSH

目标主机

远程执行

运行作业

22, 16514

TCP

SSH/TLS

计算资源

Satellite 源自通信，用于 libvirt 中的计算资源

53

TCP 和 UDP

DNS

互联网上的 DNS 服务器

DNS 服务器

解析 DNS 记录（可选）

53

TCP 和 UDP

DNS

DNS 服务器

Capsule DNS

验证 DNS 冲突（可选）

53

TCP 和 UDP

DNS

DNS 服务器

编配

验证 DNS 冲突

68

UDP

DHCP

客户端

动态 IP

DHCP （可选）

80

TCP

HTTP

远程存储库

内容同步

远程软件仓库

389, 636

TCP

LDAP, LDAPS

外部 LDAP 服务器

LDAP

LDAP 身份验证，只有在启用了外部身份验证时才需要。在定义 LDAPAuthSource 时，可以自定义端口

443

TCP

HTTPS

Satellite

Capsule

Capsule

配置管理

模板检索

OpenSCAP

远程执行结果上传

443

TCP

HTTPS

Amazon EC2, Azure, Google GCE

计算资源

虚拟机交互(query/create/destroy) （可选）

443

TCP

HTTPS

console.redhat.com

Red Hat Cloud plugin API 调用

443

TCP

HTTPS

cdn.redhat.com

内容同步

Red Hat CDN

443

TCP

HTTPS

cert.console.redhat.com

Red Hat Insights

使用 Insights 时，清单上传和 Cloud Connector 连接需要

443

TCP

HTTPS

api.access.redhat.com

SOS 报告

通过红帽客户门户网站 提供支持问题单（可选）

443

TCP

HTTPS

cert-api.access.redhat.com

Telemetry 数据上传和报告

443

TCP

HTTPS

connect.cloud.redhat.com:443

RHCD 与 MQTT 消息代理通信

443

TCP

HTTPS

Capsule

内容镜像

启动

443

TCP

HTTPS

Infoblox DHCP 服务器

DHCP 管理

使用 Infoblox 进行 DHCP 时，管理 DHCP 租期（可选）

623

客户端

电源管理

BMC On/Off/Cycle/Status

5000

TCP

HTTPS

OpenStack Compute 资源

计算资源

虚拟机交互(query/create/destroy) （可选）

5900 – 5930

TCP

SSL/TLS

虚拟机监控程序

noVNC 控制台

启动 noVNC 控制台

7911

TCP

DHCP, OMAPI

DHCP Server

DHCP

DHCP 目标使用 --foreman-proxy-dhcp-server 配置，默认为 localhost

ISC 和 remote_isc 使用了一个可配置的端口，默认为 7911，并使用 OMAPI

8443

TCP

HTTPS

客户端

Discovery（发现）

Capsule 将 reboot 命令发送到发现的主机（可选）

9090

TCP

HTTPS

Capsule

Capsule API

管理 Capsules