Configuration du pare-feu

Ports de pare-feu et règles de communication requis pour un déploiement d'Orchestrator fonctionnel.

Pour que le déploiement d'Orchestrator fonctionne correctement, vous devez vous assurer que tous les ports requis sont ouverts dans votre pare-feu afin d'autoriser la communication entre tous les composants, comme indiqué dans ce diagramme d'architecture :

Image 1. Diagramme de réseau UiPath Orchestrator

Chaque port et son utilisation sont décrits ci-dessous :

• 443 - communication entre les utilisateurs et Orchestrator avec les Robots connectés. Vous pouvez sélectionner un port HTTPS différent pour Orchestrator, si vous le souhaitez.
  Remarque :

  Ce port est ouvert par défaut, à moins que l'administrateur de sécurité le ferme.

• 1433 : port par défaut pour la communication entre Orchestrator et la machine SQL Server. Vous pouvez sélectionner un autre port en vous assurant qu'il est ouvert dans le pare-feu.
• 10000 : communication entre Orchestrator et HAA.
• 9200 - communication entre Orchestrator et le serveur ElasticSearch.
  Remarque :

  Ce port peut être ouvert pour Orchestrator uniquement, car aucune autre machine ne peut accéder directement au serveur Elasticsearch.

• 9300 : communication entre les nœuds ElasticSearch.
• 5601 port par défaut utilisé par Kibana. Il doit être ouvert sur la machine sur laquelle Kibana est installé.

Non illustré ci-dessus

• 3389 : requis pour l'automatisation RDP, requis pour les Robots HD.
• 80 : requis pour le service Web Webhooks.

Connexions sortantes

Une installation autonome d'Orchestrator sert le flux des bibliothèques hôtes depuis l'intérieur d'Orchestrator, en utilisant les packages d'activités fournis avec le programme d'installation, et ne nécessite aucun accès Internet sortant. Si vous indiquez le flux Bibliothèques vers le flux UiPath® officiel, Orchestrator et les machines robot atteindront ce flux via Internet. Si votre réseau restreint le trafic sortant à une liste d'autorisation, les noms d'hôtes suivants doivent alors y être.

Nom de l'hôte	Protocole	Port	Application	Utilisé pour
pkgs.uipath.com	TCP	443	https	Le flux de package UiPath® officiel, sur https://pkgs.uipath.com/official/index.json. Il s’agit de la nouvelle adresse du flux.
pkgs.dev.azure.com	TCP	443	https	L’adresse précédente, hébergée par Azure DevOps, du flux de package UiPath® officiel, au niveau de https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json. Le même flux répond également sur uipath.pkgs.visualstudio.com: autorisez donc l'adresse avec laquelle votre flux de bibliothèques est configuré. Elle restera requise jusqu’à ce que votre déploiement soit déplacé vers la nouvelle adresse.

Ces règles s'appliquent aux nœuds du serveur Orchestrator, qui lisent le flux pour répertorier les packages sur la page Bibliothèques , et aux machines robots, qui téléchargent les packages directement à partir de l'adresse du flux qu'Orchestrator leur envoie.

Vous définissez le flux à partir de l’onglet Déploiement des paramètres de l’hôte ou du locataire. Pour les types de flux disponibles, consultez À propos des bibliothèques et des paramètres - Niveau du locataire.

Remarque :

pkgs.uipath.com est l’hôte spécifique qui gère le flux officiel et il s’agit de l’entrée utilisée dans la documentation UiPath®. Une règle *.uipath.com plus large le couvre également, ainsi que tous les autres points de terminaison UiPath®, si votre politique réseau privilégie les règles au niveau du domaine.