1.7. 启用从客户端到 Satellite 服务器的连接
属于 Satellite 服务器内部胶囊的客户端的胶囊和内容主机需要通过 Satellite 的基于主机的防火墙和任何基于网络的防火墙访问。
使用这个流程在安装 Satellite 的系统上配置基于主机的防火墙，从客户端启用进入连接，并在系统重启后保留配置。有关使用 的端口 的更多信息，请参阅 在 连接的网络环境中安装 Satellite 服务器 中的 端口和防火墙要求。
流程
在 Satellite 服务器上为客户端打开端口：
# firewall-cmd \ --add-port="5647/tcp" \ --add-port="8000/tcp" \ --add-port="9090/tcp"
允许访问 Satellite 服务器上的服务：
# firewall-cmd \ --add-service=dns \ --add-service=dhcp \ --add-service=tftp \ --add-service=http \ --add-service=https \ --add-service=puppetmaster
使更改持久：
# firewall-cmd --runtime-to-permanent
验证
输入以下命令：
# firewall-cmd --list-all
如需更多信息，请参阅 Red Hat Enterprise Linux 8 保护网络 中的 使用和配置 firewalld。
