> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/knowledge-base/vi/networking/egress-firewall-requirements.md).

# Yêu cầu tường lửa egress cho VergeOS

Danh sách cho phép tường lửa outbound cho các hệ thống VergeOS — các cổng và đích cần thiết để truy cập Update Server và Marketplace.

Nếu hệ thống VergeOS của bạn hoạt động phía sau một tường lửa/ch proxy chặn lưu lượng đi ra, bạn phải cho phép truy cập ra ngoài tới **Máy chủ cập nhật**. Truy cập tới **Marketplace** là tùy chọn, nhưng bắt buộc nếu bạn muốn sử dụng các recipe do Verge.io cung cấp. Bài viết này mô tả những gì cần cho phép và cách tìm các đích chính xác cho môi trường của bạn.

{% hint style="success" %}
Các hệ thống không thể cho phép bất kỳ truy cập Internet ra ngoài nào cần một giấy phép air-gap đặc biệt. Xem [Yêu cầu giấy phép Air-Gap](/knowledge-base/vi/system-administration/requesting-an-airgap-license.md).
{% endhint %}

## Truy cập ra ngoài

| Dịch vụ          | Bắt buộc | Giao thức | Cổng | IP nguồn       |
| ---------------- | -------- | --------- | ---- | -------------- |
| Máy chủ cập nhật | Có       | TCP       | 443  | IP quản trị/UI |
| Marketplace      | Không    | TCP       | 443  | IP quản trị/UI |

Toàn bộ lưu lượng đi ra đều xuất phát từ **địa chỉ IP quản trị (UI) của hệ thống** — không phải từ các IP của từng node.

## Tìm các FQDN đích

VergeOS có thể phục vụ các khu vực khác nhau từ các hostname khác nhau. Xác định các đích chính xác trực tiếp trong giao diện UI của bạn:

### URL máy chủ cập nhật

1. Điều hướng đến **Hệ thống > Cập nhật**.
2. Trường **URL** trường trên bảng điều khiển hiển thị địa chỉ máy chủ cập nhật (ví dụ như `https://updates.vergeos.com`).

### URL Marketplace

1. Từ menu trên cùng, điều hướng đến **Kho lưu trữ > Danh sách**.
2. Tìm **Marketplace** mục nhập và ghi lại URL của nó (ví dụ như `https://marketplace.vergeos.com`).

Cho phép TCP 443 đi ra từ IP quản trị của bạn tới từng hostname này.

## Tài nguyên bổ sung

* [Marketplace VergeOS](/automate-protect-and-extend/vi/tu-dong-hoa/marketplace-vm-recipes.md)
* [Cấp phép và cập nhật phần mềm](/run-the-platform/vi/quan-tri-he-thong/licensing-and-updates.md)

***

{% hint style="info" %}
**Thông tin tài liệu**

* Cập nhật lần cuối: 2026-06-03
* Phiên bản VergeOS: 26.1
  {% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.verge.io/knowledge-base/vi/networking/egress-firewall-requirements.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.