2.4.3. DMZ Proxy 솔루션

Satellite server가 연결 해제 모드인 경우를 제외하고, Red Hat Network Hosted 서비스 (rhn.redhat.com, xmlrpc.rhn.redhat.com, 및 satellite.rhn.redhat.com)에 대한 아웃 바운드 연결은 포트 80 및 포트 443에서 시작해야 합니다. satellite 시스템이 제대로 작동하도록 하려면 이러한 호스트와 포트와의 액세스를 제한하지 않도록 합니다. 필요한 경우 satellite-sync --http-proxy 명령을 실행하여 http 또는 https 프록시를 사용할 수 있습니다.

Satellite 서버는 Satellite에 연결되는 클라이언트 시스템 또는 Red Hat Network Proxy 서버에 더하여 Satellite Web UI에 액세스해야 하는 시스템에서 포트 80 및 포트 443의 인바운드 연결을 허용해야 합니다. WebUI 및 클라이언트 요청은 http 또는 https를 통해 전달됩니다.

Red Hat Network Monitoring 기능에는 포트 4545에서의 개별적 Monitoring 기능이 활성화된 클라이언트 시스템으로의 아웃바운드 연결이 필요합니다. Monitoring 기능이 활성화되어 있고 등록된 시스템에 대해 프로브가 설정되어 있는 경우, Red Hat Network Satellite Monitoring 기능은 클라이언트 시스템에서 실행되는 rhnmd에 연결합니다.

Red Hat Network 푸시 기능에는 Red Hat Network 푸시 기능이 활성화되어 있는 각각의 등록된 Red Hat Network Proxy 서버에서 포트 5296의 아웃바운드 및 인바운드 연결 모두가 필요합니다. 이는 Satellite의 jabberd 서비스와 Proxy간의 양방향 통신에 사용됩니다. 또한, 이는 Satellite에 직접 등록된 클라이언트 시스템에서 포트 5222의 인바운드 연결을 허용해야 합니다. 이는 클라이언트 시스템의 osad 서비스와 Satellite의 jabberd 서비스간의 한방향 (클라이언트에서 서버로) 통신에 사용됩니다.