Konfigurieren der Firewall

Erforderliche Firewall-Ports und Kommunikationsregeln für eine funktionierende Orchestrator-Bereitstellung.

Für eine ordnungsgemäß funktionierende Orchestrator-Bereitstellung müssen Sie sicherstellen, dass alle erforderlichen Ports in der Firewall geöffnet sind, um die Kommunikation zwischen allen Komponenten zu ermöglichen, wie in diesem Architekturdiagramm gezeigt:

Abbildung 1. Netzwerkdiagramm von UiPath Orchestrator

Jeder Port und seine Verwendung wird unten beschrieben:

• 443 – Kommunikation zwischen Benutzern und dem Orchestrator mit den verbundenen Robotern. Sie können bei Bedarf einen anderen HTTPS-Port für den Orchestrator auswählen.
  Hinweis:

  Dieser Port ist standardmäßig geöffnet, es sei denn, er wird von Ihrem Sicherheitsadministrator geschlossen.

• 1433: Der Standardport für die Kommunikation zwischen Orchestrator und der SQL Server-Maschine. Sie können einen anderen Port auswählen, um sicherzustellen, dass er in der Firewall geöffnet ist.
• 10000: Kommunikation zwischen Orchestrator und HAA.
• 9200 – Kommunikation zwischen dem Orchestrator und Elasticsearch-Server.
  Hinweis:

  Dieser Port kann nur für den Orchestrator geöffnet werden, da keine andere Maschine direkt auf den Elasticsearch-Server zugreifen kann.

• 9300: Kommunikation zwischen Elasticsearch-Knoten.
• 5601: Standardport, der von Kibana verwendet wird. Es muss auf der Maschine geöffnet sein, auf der Kibana installiert ist.

Oben nicht abgebildet

• 3389 – Erforderlich für die RDP-Automatisierung, erforderlich für HD-Roboter.
• 80 – Erforderlich für den Webhooks-Webdienst.

Ausgehende Verbindungen

Eine eigenständige Orchestrator-Installation stellt den Bibliotheks -Feed innerhalb des Orchestrators mithilfe der Aktivitätspakete bereit, die mit dem Installationsprogramm verbunden sind, und benötigt dafür keinen ausgehenden Internetzugang. Wenn Sie den Bibliotheks -Feed stattdessen auf den offiziellen UiPath®-Feed verweisen, erreichen der Orchestrator und die Robotermaschinen diesen Feed über das Internet. Wenn Ihr Netzwerk den ausgehenden Datenverkehr auf eine Zulassungsliste beschränkt, müssen die folgenden Hostnamen darauf stehen.

Hostname	Protokoll	Port	Anwendung	Verwendet für
pkgs.uipath.com	TCP	443	https	Der offizielle Feed des UiPath®-Pakets unter https://pkgs.uipath.com/official/index.json. Dies ist die neue Adresse des Feeds.
pkgs.dev.azure.com	TCP	443	https	Die vorherige, von Azure DevOps gehostete Adresse des offiziellen UiPath®-Paketfeeds unter https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json. Derselbe Feed antwortet auch bei uipath.pkgs.visualstudio.com. Lassen Sie also die Adresse zu, mit der Ihr Bibliotheksfeed konfiguriert ist. Es bleibt erforderlich, bis Ihre Bereitstellung an die neue Adresse verschoben wird.

Diese Regeln gelten für die Orchestrator-Serverknoten, die den Feed lesen, um Pakete auf der Seite Bibliotheken aufzulisten, und für die Robotermaschinen, die Pakete direkt von der Feed-Adresse herunterladen, die der Orchestrator sie sendet.

Sie legen den Feed auf der Registerkarte Bereitstellung der Host- oder Mandanteneinstellungen fest. Informationen zu den verfügbaren Feedtypen finden Sie unter Informationen über Bibliotheken und Einstellungen – Mandantenebene.

Hinweis:

pkgs.uipath.com ist der spezifische Host, der den offiziellen Feed bereitstellt, und es ist der Eintrag, der in der gesamten UiPath®-Dokumentation verwendet wird. Eine umfassendere Regel *.uipath.com deckt sie auch zusammen mit jedem anderen UiPath®-Endpunkt ab, wenn Ihre Netzwerkrichtlinie Regeln auf Domänenebene bevorzugt.