> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/vi/networking/egress-firewall-requirements.md).

# Yêu cầu tường lửa egress cho VergeOS

Nếu hệ thống VergeOS của bạn hoạt động phía sau một tường lửa hoặc proxy chặn lưu lượng đi ra nghiêm ngặt, bạn phải cho phép truy cập đi ra tới **Máy chủ cập nhật**. Truy cập tới **Marketplace** là tùy chọn, nhưng bắt buộc nếu bạn muốn sử dụng các công thức do Verge.io cung cấp. Bài viết này mô tả những gì cần cho phép và cách tìm các đích đến chính xác cho môi trường của bạn.

{% hint style="success" %}
Các hệ thống không thể cho phép bất kỳ truy cập internet đi ra nào cần một giấy phép air-gap đặc biệt. Xem [Yêu cầu giấy phép Air-Gap](/knowledge-base/vi/getting-started/requesting-an-airgap-license.md).
{% endhint %}

## Truy cập đi ra

| Dịch vụ          | Bắt buộc | Giao thức | Cổng | IP nguồn      |
| ---------------- | -------- | --------- | ---- | ------------- |
| Máy chủ cập nhật | Có       | TCP       | 443  | IP quản lý/UI |
| Marketplace      | Không    | TCP       | 443  | IP quản lý/UI |

Tất cả lưu lượng đi ra đều xuất phát từ **địa chỉ IP quản lý (UI)** — chứ không phải từ các IP của từng nút riêng lẻ.

## Tìm các FQDN đích

VergeOS có thể phục vụ các khu vực khác nhau từ các hostname khác nhau. Xác định các đích đến chính xác trực tiếp trong giao diện UI của bạn:

### URL máy chủ cập nhật

1. Điều hướng tới **Hệ thống > Cập nhật**.
2. Tham số **URL** trên bảng điều khiển hiển thị địa chỉ máy chủ cập nhật (ví dụ, `https://updates.vergeos.com`).

### URL Marketplace

1. Từ menu trên cùng, đi đến **Kho lưu trữ > Danh sách**.
2. Tìm tùy chọn **Marketplace** mục và ghi lại URL của nó (ví dụ, `https://marketplace.vergeos.com`).

Cho phép TCP 443 đi ra từ IP quản lý của bạn đến từng hostname này.

## Tài nguyên bổ sung

* [Marketplace VergeOS](/automate-protect-and-extend/automation/marketplace-vm-recipes.md)
* [Cấp phép và cập nhật phần mềm](/run-the-platform/system-administration/licensing-and-updates.md)

***

{% hint style="info" %}
**Thông tin tài liệu**

* Cập nhật lần cuối: 2026-06-03
* Phiên bản VergeOS: 26.1
  {% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/knowledge-base/vi/networking/egress-firewall-requirements.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.