ファイアウォールを設定する

Orchestrator のデプロイが機能するために必要なファイアウォール ポートとネットワーク通信設定

Orchestrator のデプロイを正常に機能させるために、すべての必要なポートがファイアウォールで開かれていて、以下のアーキテクチャ ダイアグラムに示すような、すべてのコンポーネント間の通信が可能となっていることを確認してください。

図 1. UiPath Orchestrator のネットワーク ダイアグラム

各ポートとその用途を以下に示します。

• 443 - ユーザーと、ロボットが接続されている Orchestrator 間の通信に使用します。Orchestrator には、必要に応じて別の HTTPS ポートを選択できます。
  注:

  このポートは、セキュリティ管理者が閉じない限り、デフォルトで開いています。

• 1433 - Orchestrator と SQL Server マシン間の通信に使われる既定のポートです。別のポートも選択できますが、ファイアウォールでそのポートが開かれていることを確認してください。
• 10000 - Orchestrator と HAA 間の通信に使用します。
• 9200 - Orchestrator と Elasticsearch サーバー間の通信に使用します。
  注:

  他のマシンは Elasticsearch サーバーに直接アクセスできないため、このポートは Orchestrator に対してのみ開くことができます。

• 9300 - Elasticsearch ノード間の通信に使用します。
• 5601 - Kibana が使用する既定のポートです。Kibana がインストールされているマシンでは、このポートが開かれている必要があります。

上の図に含まれない項目

• 3389 - 高密度ロボットを利用するために必要な RDP の操作の自動化に必要です。
• 80 - Webhook Web サービスに必要です。

アウトバウンド接続

スタンドアロンの Orchestrator インストールでは、インストーラーに付属のアクティビティ パッケージを使用して Orchestrator 内からホスト ライブラリ フィードを提供し、インターネットへのアウトバウンド アクセスは必要ありません。代わりに 、ライブラリ フィードを公式の UiPath® フィードに指定すると、Orchestrator とロボット端末はインターネット経由でそのフィードにアクセスします。ネットワークが送信トラフィックを許可リストに制限している場合は、次のホスト名を許可リストに登録する必要があります。

ホスト名	プロトコル	ポート	アプリケーション	に使用します。
pkgs.uipath.com	TCP	443	https	UiPath® のオフィシャル パッケージ フィード ( https://pkgs.uipath.com/official/index.json) 。これはフィードの新しいアドレスです。
pkgs.dev.azure.com	TCP	443	https	公式の UiPath® パッケージ フィードの以前の Azure DevOps がホストするアドレス ( https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json) です。同じフィードが uipath.pkgs.visualstudio.comでも応答するため、 ライブラリ フィードが設定されているアドレスを許可してください。デプロイが新しいアドレスに移動するまでは、引き続き必須です。

これらのルールは、フィードを読み取って [ ライブラリ ] ページにパッケージのリストを表示する Orchestrator サーバー ノードと、Orchestrator から送信されるフィード アドレスからパッケージを直接ダウンロードするロボット端末に適用されます。

フィードは、ホストまたはテナントの設定の [ デプロイ ] タブから設定します。利用可能なフィードの種類については、「ライブラリと設定 について - テナント レベル」をご覧ください。

注:

pkgs.uipath.com はオフィシャル フィードを提供する特定のホストであり、UiPath® のドキュメント全体で使用されるエントリです。ネットワーク ポリシーがドメイン レベルのルールを優先する場合は、より広範な *.uipath.com ルールが、他のすべての UiPath® エンドポイントとともに対象となります。