Configuración del cortafuegos

Puertos de firewall y reglas de comunicación necesarios para una implementación de Orchestrator en funcionamiento.

Para una implementación de Orchestrator que funcione correctamente, deberás comprobar que todos los puertos necesarios estén abiertos en tu cortafuegos para permitir la comunicación entre todos los componentes, como se indica en este este gráfico:

Figura 1. Diagrama de red de UiPath Orchestrator

A continuación se describe cada puerto y su respectivo uso:

• 443: comunicación entre usuarios y Orchestrator con los Robots conectados.Puedes seleccionar un puerto HTTPS diferente para Orchestrator, si así lo prefieres.
  Nota:

  Este puerto está abierto de forma predeterminada, a menos que su administrador de seguridad lo cierre.

• 1433: el puerto predeterminado para la comunicación entre Orchestrator y la máquina del servidor SQL. Puedes seleccionar un puerto diferente para que esté abierto en el cortafuegos.
• 10000: comunicación entre Orchestrator y el HAA.
• 9200: comunicación entre Orchestrator y el servidor de Elasticsearch.
  Nota:

  Este puerto solo puede abrirse para Orchestrator, ya que ninguna otra máquina puede acceder al servidor de Elasticsearch directamente.

• 9300: comunicación entre los nodos de Elasticsearch.
• 5601: un puerto predeterminado utilizado por Kibana. Debe estar abierto en la máquina donde está instalado Kibana.

No aparece en la imagen anterior

• 3389 : obligatorio para la automatización de RDP, necesario para HD Robots.
• 80 : obligatorio para el servicio web de Webhooks.

Conexiones salientes

Una instalación independiente de Orchestrator sirve la fuente de las bibliotecas del host desde Orchestrator, utilizando los paquetes de actividades que vienen con el instalador, y no necesita acceso a Internet de salida para ello. Si en su lugar apuntas la fuente de las bibliotecas a la fuente oficial de UiPath®, Orchestrator y las máquinas del robot llegan a esa fuente a través de Internet. Si tu red restringe el tráfico saliente a una lista de permitidos, los siguientes nombres de host deben estar en ella.

NombreDelHost	Protocolo	Puerto	Aplicación	Utilizado para
pkgs.uipath.com	TCP	443	Https	La fuente oficial del paquete de UiPath®, en https://pkgs.uipath.com/official/index.json. Esta es la nueva dirección de la fuente.
pkgs.dev.azure.com	TCP	443	Https	La dirección anterior, alojada en Azure DevOps de la fuente oficial del paquete de UiPath®, en https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json. La misma fuente también responde en uipath.pkgs.visualstudio.com, así que permite la dirección con la que está configurada tu fuente de Bibliotecas . Sigue siendo necesario hasta que tu implementación se traslade a la nueva dirección.

Estas reglas se aplican a los nodos del servidor de Orchestrator, que leen la fuente para enumerar los paquetes en la página Bibliotecas , y a las máquinas del robot, que descargan paquetes directamente de la dirección de la fuente que Orchestrator les envía.

La fuente se establece desde la pestaña Implementación de la configuración del host o tenant. Para conocer los tipos de fuentes disponibles, consulta Acerca de las bibliotecas y la configuración: nivel de tenant.

Nota:

pkgs.uipath.com es el host específico que sirve la fuente oficial y es la entrada utilizada en toda la documentación de UiPath®. Una regla *.uipath.com más amplia también lo cubre, junto con todos los demás puntos finales de UiPath®, si tu política de red favorece las reglas a nivel de dominio.