ファイアウォールを設定する

Orchestrator のデプロイが機能するために必要なファイアウォール ポートと通信ルール。

Orchestrator のデプロイを正常に機能させるために、すべての必要なポートがファイアウォールで開かれていて、以下のアーキテクチャ ダイアグラムに示すような、すべてのコンポーネント間の通信が可能となっていることを確認してください。

図 1. UiPath Orchestrator のネットワーク ダイアグラム

各ポートとその用途を以下に示します。

• 443 - ユーザーと、ロボットが接続されている Orchestrator 間の通信に使用します。Orchestrator には、必要に応じて別の HTTPS ポートを選択できます。
  注:

  このポートは、セキュリティ管理者が閉じない限り、デフォルトで開いています。

• 1433 - Orchestrator と SQL Server マシン間の通信に使われる既定のポートです。別のポートも選択できますが、ファイアウォールでそのポートが開かれていることを確認してください。
• 10000 - Orchestrator と HAA 間の通信に使用します。
• 9200 - Orchestrator と Elasticsearch サーバー間の通信に使用します。
  注:

  他のマシンは Elasticsearch サーバーに直接アクセスできないため、このポートは Orchestrator に対してのみ開くことができます。

• 9300 - Elasticsearch ノード間の通信に使用します。
• 5601 - Kibana が使用する既定のポートです。Kibana がインストールされているマシンでは、このポートが開かれている必要があります。

上の図に含まれない項目

• 3389 - 高密度ロボットを利用するために必要な RDP の操作の自動化に必要です。
• 80 - Webhook Web サービスに必要です。

アウトバウンド接続

A standalone Orchestrator installation serves the host Libraries feed from inside Orchestrator, using the activity packages that come with the installer, and needs no outbound internet access for it. If you point the Libraries feed at the official UiPath® feed instead, Orchestrator and the robot machines reach that feed over the internet. If your network restricts outbound traffic to an allowlist, the following hostnames must then be on it.

ホスト名	プロトコル	ポート	アプリケーション	に使用します。
pkgs.uipath.com	TCP	443	https	The official UiPath® package feed, at https://pkgs.uipath.com/official/index.json. This is the new address of the feed.
pkgs.dev.azure.com	TCP	443	https	The previous, Azure DevOps-hosted address of the official UiPath® package feed, at https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json. The same feed also answers on uipath.pkgs.visualstudio.com, so allow the address your Libraries feed is configured with. It stays required until your deployment moves to the new address.

These rules apply to the Orchestrator server nodes, which read the feed to list packages on the Libraries page, and to the robot machines, which download packages directly from the feed address that Orchestrator sends them.

You set the feed from the Deployment tab of the host or tenant settings. For the available feed types, see About Libraries and Settings - Tenant Level.

注:

pkgs.uipath.com is the specific host that serves the official feed, and it is the entry used across the UiPath® documentation. A broader *.uipath.com rule also covers it, along with every other UiPath® endpoint, if your network policy favors domain-level rules.