30.3.3. 防火墙注意事项

如果您要执行安装，其中 VNC viewer 系统是一个与目标系统不同子网的工作站，您可能会在网络路由问题中运行。VNC 可以正常工作，只要您的 viewer 系统有指向目标系统和端口 5900 和 5901 的路由。如果您的环境有防火墙，请确保在 workstation 和目标系统之间打开端口 5900 和 5901。

除了传递 vnc 引导参数外，您可能还需要在这些场景中传递 vncpassword 参数。虽然密码通过网络以纯文本形式发送，但它会提供一个额外步骤，以便查看器可以连接到系统。旦查看器通过 VNC 连接到目标系统，便不允许其他连接。这些限制通常足以满足安装目的。

如果仍遇到问题，请考虑使用 vncconnect 参数。在这个操作模式中，您要在系统中启动查看器，首先告诉它侦听进入的连接。在引导时通过 vncconnect=HOST，安装程序会尝试连接到指定的 HOST（主机名或 IP 地址）。