Red Hat Training

A Red Hat training course is available for Red Hat Satellite

2.4. 부가적인 요구 사항

Red Hat Network Satellite를 설치하기 전에 몇 가지 고려해야할 사항이 있습니다. Satellite를 설치하기 전 이러한 부가적인 요구 사항을 충족하는지 확인하십시오.

2.4.1. 방화벽

인터넷을 통해 Satellite에 액세스할 경우 Satellite 솔루션은 방화벽으로 보호해야 합니다. 모든 불필요한 포트는 반드시 방화벽으로 막아야 합니다. Satellite에 접속하는 클라이언트 시스템은 80번과 443번, 4545번 (Monitoring 기능이 활성화된 경우) 포트를 이용하여야 합니다. 만일 Satellite에서 클라이언트 시스템으로 작업을 푸시하는 것을 활성화할 계획이면, 9.11절. “클라이언트에 푸시 활성화”에 설명되었듯이, 5222 포트의 인바운드 연결을 반드시 허용해야 합니다. 마지막으로, Satellite가 Red Hat Network Proxy 서버로 푸시할 것이라면, 5269 포트의 인바운드 연결을 반드시 허용해야 합니다.

표 2.5. Satellite에서 열 포트

포트 프로토콜 방향 이유
67 TCP/UDP 인바운드 이 포트를 열어 IP 주소를 요청하는 시스템에 대한 DHCP 서버로 Satellite 시스템을 설정합니다.
69 TCP/UDP 인바운드 이 포트를 열어 Satellite를 PXE 서버로 설정하면 PXE 부팅 가능한 시스템 설치 및 재설치가 가능합니다.
80 TCP 아웃바운드 Satellite는 이 포트를 사용하여 Red Hat Network에 도달합니다.
80 TCP 인바운드 Web UI 및 클라이언트 요청은 http를 통해 전달됩니다.
443 TCP 인바운드 웹 UI 및 클라이언트 요청은 https를 통해 전달됩니다.
443 TCP 아웃바운드 Red Hat Network Satellite는 이 포트를 사용하여 Red Hat Network에 도달합니다 (단, Satellite의 연결 해제 모드에서 실행하는 경우는 제외)
4545 TCP 인바운드 및 아웃바운드 Monitoring기능이 활성화되어 등록된 시스템 검색을 설정할 경우, Red Hat Network Satellite Monitoring 기능은 클라이언트 시스템에서 실행 중인 rhnmd에 연결됩니다.
5222 TCP 인바운드 클라이언트 시스템으로 작업을 푸시할 계획인 경우
5269 TCP 인바운드 및 아웃바운드 작업을 푸시하거나 Red Hat Network Proxy 서버를 통해 푸시할 경우