Las reglas del firewall son muy importantes, ya que Libraesva ESG necesita comunicarse con servidores actualizados y DNS a través de internet.
Esta herramienta permite comprobar si los puertos necesarios están correctamente abiertos.
Es posible que deban abrirse otros puertos entrantes:
Puertos necesarios
Los puertos necesarios son los siguientes:- Puerto de tráfico SMTP (TCP 25) (bidireccional)
- Comprobaciones de red:
- Razor2 (puerto TCP 2703 saliente)
- Pyzor (puerto UDP 24441 saliente)
- DCC (puerto UDP 6277 saliente)
- HTTPS (puerto TCP 443 saliente)
- DNS (puerto 53 saliente)
- HTTP (puerto TCP 80 saliente)
- Puertos de firmas SaneSecurity (TCP 873 saliente)
- LDAP (TCP 389 desde ESG hacia el servidor LDAP) para consultas LDAP
- LDAPS (TCP 686 desde ESG hacia el servidor LDAPS) para consultas LDAPS
Escenario de clúster
En un escenario de clúster, además de los requisitos anteriores, deben abrirse los siguientes puertos entre nodos:- Tráfico SSH (puerto TCP 22)
- Tráfico HTTPS (puerto TCP 443)
- Tráfico de replicación de base de datos MySQL (puerto TCP 3306)
- PING vía ICMP