1.7. 启用从客户端到卫星服务器的连接

作为卫星服务器内部胶囊的客户端的胶囊和内容主机需要通过基于 Satellite 的防火墙和任何基于网络的防火墙进行访问。

使用这个流程在 Satellite 安装的系统中配置基于主机的防火墙，以启用来自客户端的传入连接，并使配置在系统重启后持久保留。有关使用的端口的更多信息，请参阅 端口和防火墙要求。

流程

  1. 要为客户端打开 Satellite 通信的端口，请在您要在其中安装 Satellite 的基础操作系统上输入以下命令： 

    # firewall-cmd \
--add-port="53/udp" --add-port="53/tcp" \
--add-port="67/udp" \
--add-port="69/udp" \
--add-port="80/tcp" --add-port="443/tcp" \
--add-port="5647/tcp" \
--add-port="8000/tcp" --add-port="9090/tcp" \
--add-port="8140/tcp"

  2. 使更改持久： 

    # firewall-cmd --runtime-to-permanent

验证

  • 使用以下命令： 

    # firewall-cmd --list-all

如需更多信息，请参阅 Red Hat Enterprise Linux 8 保护网络 中的 使用和配置 firewalld。