> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/vi/networking/egress-firewall-requirements.md).

# Yêu cầu tường lửa egress cho VergeOS

Danh sách cho phép tường lửa outbound cho hệ thống VergeOS — các cổng và đích cần thiết để truy cập Update Server và Marketplace.

Nếu hệ thống VergeOS của bạn hoạt động phía sau một tường lửa/ch proxy chặn lưu lượng đi ra, bạn phải cho phép truy cập ra ngoài tới **Máy chủ cập nhật**. Truy cập tới **Marketplace** là tùy chọn, nhưng bắt buộc nếu bạn muốn sử dụng các recipe do Verge.io cung cấp. Bài viết này mô tả những gì cần cho phép và cách tìm các đích chính xác cho môi trường của bạn.

{% hint style="success" %}
Các hệ thống không thể cho phép bất kỳ truy cập Internet ra ngoài nào cần một giấy phép air-gap đặc biệt. Xem [Yêu cầu giấy phép Air-Gap](/knowledge-base/vi/system-administration/requesting-an-airgap-license.md).
{% endhint %}

## Truy cập ra ngoài

| Dịch vụ          | Bắt buộc | Giao thức | Cổng | IP nguồn       |
| ---------------- | -------- | --------- | ---- | -------------- |
| Máy chủ cập nhật | Có       | TCP       | 443  | IP quản trị/UI |
| Marketplace      | Không    | TCP       | 443  | IP quản trị/UI |

Toàn bộ lưu lượng đi ra đều xuất phát từ **địa chỉ IP quản trị (UI) của hệ thống** — không phải từ các IP của từng node.

## Tìm các FQDN đích

VergeOS có thể phục vụ các khu vực khác nhau từ các hostname khác nhau. Xác định các đích chính xác trực tiếp trong giao diện UI của bạn:

### URL máy chủ cập nhật

1. Điều hướng đến **Hệ thống > Cập nhật**.
2. Trường **URL** trường trên bảng điều khiển hiển thị địa chỉ máy chủ cập nhật (ví dụ như `https://updates.vergeos.com`).

### URL Marketplace

1. Từ menu trên cùng, điều hướng đến **Kho lưu trữ > Danh sách**.
2. Tìm **Marketplace** mục nhập và ghi lại URL của nó (ví dụ như `https://marketplace.vergeos.com`).

Cho phép TCP 443 đi ra từ IP quản trị của bạn tới từng hostname này.

## Tài nguyên bổ sung

* [Marketplace VergeOS](/automate-protect-and-extend/vi/tu-dong-hoa/marketplace-vm-recipes.md)
* [Cấp phép và cập nhật phần mềm](/run-the-platform/vi/quan-tri-he-thong/licensing-and-updates.md)

***

{% hint style="info" %}
**Thông tin tài liệu**

* Cập nhật lần cuối: 2026-06-03
* Phiên bản VergeOS: 26.1
  {% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.verge.io/knowledge-base/vi/networking/egress-firewall-requirements.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.