Anforderungen an die ausgehende Firewall für VergeOS
Ausgehende Firewall-Allowlist für VergeOS-Systeme – Ports und Ziele, die erforderlich sind, um den Update-Server und den Marketplace zu erreichen.
Wenn Ihr VergeOS-System hinter einer restriktiven ausgehenden Firewall oder einem Proxy betrieben wird, müssen Sie ausgehenden Zugriff auf den Update-Server. Der Zugriff auf den Marketplace ist optional, aber erforderlich, wenn Sie von Verge.io bereitgestellte Rezepte verwenden möchten. Dieser Artikel beschreibt, was zugelassen werden muss und wie Sie die genauen Ziele für Ihre Umgebung finden.
Ausgehender Zugriff
Update-Server
Ja
TCP
443
Management-/UI-IP
Marketplace
Nein
TCP
443
Management-/UI-IP
Der gesamte ausgehende Datenverkehr stammt von der Management-(UI)-IP-Adresse — nicht von den IPs einzelner Knoten.
Ziel-FQDNs ermitteln
VergeOS kann verschiedene Regionen über unterschiedliche Hostnames bereitstellen. Ermitteln Sie die genauen Ziele direkt in Ihrer UI:
Update-Server-URL
Navigieren Sie zu System > Updates.
Das URL Feld im Dashboard zeigt die Adresse des Update-Servers an (z. B.,
https://updates.vergeos.com).
Marketplace-URL
Navigieren Sie im oberen Menü zu Repositories > Liste.
Suchen Sie den Marketplace Eintrag und notieren Sie seine URL (z. B.,
https://marketplace.vergeos.com).
Erlauben Sie ausgehend TCP 443 von Ihrer Management-IP zu jedem dieser Hostnames.
Zusätzliche Ressourcen
Zuletzt aktualisiert
War das hilfreich?