Strategy ONE
启用穿越防火墙的拓扑通信
MicroStrategy 支持与注册服务安装在相同子集的机器 MicroStrategy 环境。如果 MicroStrategy 服务,确保指定的端口(如下所示)被允许通过防火墙发送和接收 TCP/UDP 请求,以便服务注册代理可以正常通信。Consul 同时使用 TCP 和 UDP,因此请确保允许这两种协议。
- 服务器 RPC(默认 8300)
通信代理使用此端口处理来自其他代理的传入请求。仅限 TCP。 - Serf LAN(默认 8301)
所有监控和通信代理均使用此端口在局域网上相互通信。TCP 和 UDP。 -
Serf WAN(默认 8302)。使用此端口通过 WAN 进行机器通信。服务器使用此端口通过 WAN 与其他服务器进行通信。TCP 和 UDP。
如果您正在执行 Windows 安装并且防火墙已打开,则安装程序会添加规则以打开 TCP 的 8300 和 8301 以及 UDP 的 8301。
在公共 IP 地址暴露给互联网的机器上,确保服务器 RPC(默认 8300)、Serf LAN(默认 8301)和 Serf WAN(默认 8302)的防火墙端口仅用于工作站拓扑集群内的节点。
查看 Consul 文档 了解有关端口要求的更多信息。
有关使用防火墙的更多信息,请参阅使用防火墙 MicroStrategy。