Configurando o Firewall

Portas de firewall necessárias e referência de comunicação de rede para implantações do Orchestrator

Para uma implantação do Orchestrator que funcione corretamente, você deve garantir que todas as portas necessárias estejam abertas no seu firewall para permitir a comunicação entre todos os componentes, conforme exibido neste diagrama de arquitetura:

Figura 1. Diagrama de rede do UiPath Orchestrator

Todas as portas e seu uso são descritos abaixo:

• 443 - Comunicação entre Usuários e Orchestrator com os Robôs conectados. Se desejar, você pode selecionar uma porta HTTPS diferente para o Orchestrator.
  Observação:

  Esta porta está aberta por padrão, a menos que seja fechada pelo seu administrador de segurança.

• 1433 - A porta padrão para a comunicação entre o Orchestrator e a máquina do SQL Server. Você pode selecionar uma porta diferente para garantir que ela esteja aberta no firewall.
• 10000 - Comunicação entre o Orchestrator e o HAA.
• 9200 - Comunicação entre o Orchestrator e o servidor do Elasticsearch.
  Observação:

  Essa porta pode ser aberta apenas para o Orchestrator, pois nenhuma outra máquina pode acessar diretamente o servidor do Elasticsearch.

• 9300 - Comunicação entre os nós do Elasticsearch.
• 5601 - Porta padrão usada pelo Kibana. Ela deve estar aberta na máquina em que o Kibana está instalado.

Não exibido acima

• 3389 - Necessário para automação RDP, necessário para HD Robots.
• 80 - Necessário para o serviço web de Webhooks.

Conexões de saída

A standalone Orchestrator installation serves the host Libraries feed from inside Orchestrator, using the activity packages that come with the installer, and needs no outbound internet access for it. If you point the Libraries feed at the official UiPath® feed instead, Orchestrator and the robot machines reach that feed over the internet. If your network restricts outbound traffic to an allowlist, the following hostnames must then be on it.

Hostname	Protocol	Porta	Aplicativo	Usado para
pkgs.uipath.com	TCP	443	Https	The official UiPath® package feed, at https://pkgs.uipath.com/official/index.json. This is the new address of the feed.
pkgs.dev.azure.com	TCP	443	Https	The previous, Azure DevOps-hosted address of the official UiPath® package feed, at https://pkgs.dev.azure.com/uipath/Public.Feeds/_packaging/UiPath-Official/nuget/v3/index.json. The same feed also answers on uipath.pkgs.visualstudio.com, so allow the address your Libraries feed is configured with. It stays required until your deployment moves to the new address.

These rules apply to the Orchestrator server nodes, which read the feed to list packages on the Libraries page, and to the robot machines, which download packages directly from the feed address that Orchestrator sends them.

You set the feed from the Deployment tab of the host or tenant settings. For the available feed types, see About Libraries and Settings - Tenant Level.

Observação:

pkgs.uipath.com is the specific host that serves the official feed, and it is the entry used across the UiPath® documentation. A broader *.uipath.com rule also covers it, along with every other UiPath® endpoint, if your network policy favors domain-level rules.