2.4.3. DMZ Proxy Solution

A moins que le serveur Satellite soit en mode déconnecté, il doit initier des connexions sortantes sur les ports 80 et 443 vers le service RHN Hosted (Red Hat Network hébergé) (rhn.redhat.com, xmlrpc.rhn.redhat.com, et satellite.rhn.redhat.com). Ne limitez pas l'accès à ces hôtes et ports si vous souhaitez que le système satellite fonctionne correctement. Si nécessaire, vous pouvez utiliser un proxy http ou https, en lançant la commande satellite-sync --http-proxy.

Le serveur Satellite doit autoriser les connexions entrantes sur les ports 80 et 443 en provenance des systèmes clients ou de tout serveur Proxy RHN connecté au Satellite, ainsi qu'en provenance de tout système ayant besoin d'accéder à l'interface web Satellite (« Satellite Web UI »). Les requêtes Web UI ou des clients arrivent soit par http ou https.

La fonctionnalité Monitoring RHN requiert que les connexions sortantes aux systèmes client dont mMnitoring est activé soient effetcuées sur le port 4545. RHN Satellite Monitoring fournit des connexions vers rhnmd s'exécutant sur les systèmes clients si le Monitoring et les sondes sont configurées pour des systèmes enregistrés.

La fonctionnalité RHN push requiert des connexions sortantes et entrantes sur le port 5269 vers et à partir de chaque serveur Proxy RHN enregistré, avec la fonctionnalité RHN push activée. Cela est utilisé pour une communication bidirectionnelle entre le service jabberd sur Satellite et Proxy respectivement. En outre, elle doit permettre des connexions entrantes sur le port 5222 en provenance des systèmes client qui sont directement enregistrés sur le Satellite. Ceci est utilisé pour des communications unidirectionnelles (du client au serveur) entre le service osad sur les systèmes clients et le service jabberd sur le Satellite.