Configurando o Firewall

Portas de firewall e regras de comunicação necessárias para uma implantação do Orchestrator em funcionamento.

Para uma implantação do Orchestrator que funcione corretamente, você deve garantir que todas as portas necessárias estejam abertas no seu firewall para permitir a comunicação entre todos os componentes, conforme exibido neste diagrama de arquitetura:

Figura 1. Diagrama de rede do UiPath Orchestrator

Todas as portas e seu uso são descritos abaixo:

• 443 - Comunicação entre Usuários e Orchestrator com os Robôs conectados. Se desejar, você pode selecionar uma porta HTTPS diferente para o Orchestrator.
  Observação:

  Esta porta está aberta por padrão, a menos que seja fechada pelo seu administrador de segurança.

• 1433 - A porta padrão para a comunicação entre o Orchestrator e a máquina do SQL Server. Você pode selecionar uma porta diferente para garantir que ela esteja aberta no firewall.
• 10000 - Comunicação entre o Orchestrator e o HAA.
• 9200 - Comunicação entre o Orchestrator e o servidor do Elasticsearch.
  Observação:

  Essa porta pode ser aberta apenas para o Orchestrator, pois nenhuma outra máquina pode acessar diretamente o servidor do Elasticsearch.

• 9300 - Comunicação entre os nós do Elasticsearch.
• 5601 - Porta padrão usada pelo Kibana. Ela deve estar aberta na máquina em que o Kibana está instalado.

Não exibido acima

• 3389 - Necessário para automação RDP, necessário para HD Robots.
• 80 - Necessário para o serviço web de Webhooks.

Conexões de saída

Uma instalação independente do Orchestrator atende o feed de bibliotecas do host de dentro do Orchestrator, usando os pacotes de atividades que vêm com o instalador, e não precisa de acesso à internet de saída para isso. Se você apontar o feed de Bibliotecas para o feed oficial da UiPath®, o Orchestrator e as máquinas dos UiPath Robots alcançarão esse feed pela Internet. Se sua rede restringir o tráfego de saída a uma lista de permissões, os seguintes nomes de host deverão estar nela.

Hostname	Protocol	Porta	Aplicativo	Usado para
pkgs.uipath.com	TCP	443	Https	O feed de pacote oficial da UiPath®, em https://pkgs.uipath.com/official/index.json. Este é o novo endereço do feed.
pkgs.dev.azure.com	TCP	443	Https	O endereço anterior hospedado no Azure DevOps do feed oficial do pacote UiPath®, em https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json. O mesmo feed também responde em uipath.pkgs.visualstudio.com, portanto, permita o endereço com o qual seu feed de Bibliotecas está configurado. Ele permanece necessário até que sua implantação seja movida para o novo endereço.

Essas regras se aplicam aos nós do servidor do Orchestrator, que leem o feed para listar pacotes na página Bibliotecas e às máquinas do robô, que baixam pacotes diretamente do endereço do feed que o Orchestrator os envia.

Você define o feed na guia Implantação das configurações do host ou tenant. Para os tipos de feeds disponíveis, consulte Sobre bibliotecas e configurações - Nível do tenant.

Observação:

pkgs.uipath.com o host específico que atende o feed oficial e é a entrada usada em toda a documentação da UiPath®. Uma regra *.uipath.com mais ampla também o abrange, junto com todos os outros endpoints da UiPath®, se sua política de rede favorecer regras no nível do domínio.