Red Hat Training
A Red Hat training course is available for Red Hat Satellite
2.4. Дополнительные требования
В этой главе рассматриваются условия, которые необходимо учесть при установке Red Hat Network Satellite.
2.4.1. Межсетевой экран
Satellite должен быть защищен межсетевым экраном. Необязательные порты должны быть закрыты. Клиенты подключаются к Red Hat Satellite через порты 80, 443 и 4545 (при активном компоненте мониторинга). Если вы планируете направлять действия c Satellite системам клиентов (см. Раздел 9.11, «Запуск заданий на клиентах»), нужно разрешить входящие подключения через порт 5222. Наконец, если Satellite направляет действия через прокси-сервер RHN, надо разрешить входящие подключения через порт 5269.
Таблица 2.5. Открытые порты Satellite
Порт | Протокол | Направление | Описание |
---|---|---|---|
67 | TCP/UDP | Входящий | Этот порт нужно открыть, чтобы настроить Satellite в качестве сервера DHCP для систем, запрашивающих IP-адреса. |
69 | TCP/UDP | Входящий | Этот порт нужно открыть, чтобы настроить Satellite в качестве сервера PXE и настроить установку систем, загрузка которых осуществляется с помощью PXE. |
80 | TCP | Исходящий | Порт для подключения Satellite к RHN. |
80 | TCP | Входящий | Обработка веб-интерфейса и запросов клиентов осуществляется через http. |
443 | TCP | Входящий | Обработка веб-интерфейса и запросов клиентов осуществляется через https. |
443 | TCP | Исходящий | Порт для подключения Satellite к RHN (не в автономном режиме) |
4545 | TCP | Исходящий и входящий | Модуль мониторинга RHN Satellite подключается к службе rhnmd в системах клиентов, если в них также активен модуль мониторинга и настроены необходимые обработчики. |
5222 | TCP | Входящий | Разрешает передачу действий системам клиентов. |
5269 | TCP | Исходящий и входящий | Разрешает передачу действий через прокси-сервер Red Hat Network. |