Traffico in entrata

Assicurarsi che le seguenti porte in entrata siano aperte per l'accesso al sistema e ai servizi amministrativi:

• TCP 80 (HTTP): traffico web / reindirizzamento HTTP

• TCP 443 (HTTPS): accesso sicuro alle applicazioni web

• TCP 22 (SSH): Amministrazione remota del server

• TCP 5432 (PostgreSQL): accesso diretto al database (opzionale — aprire solo se sono richieste connessioni a database esterni)

Traffico in uscita

Accesso al repository

Per scaricare i pacchetti software e le dipendenze necessari, sia il SKOOR Server che i collettori Enduser Experience Monitoring (EEM) richiedono l'accesso in uscita ai seguenti URL:

• https://repo.skoor.com (Repository SKOOR)

• https://dl.fedoraproject.org (Repository di terze parti)

Sincronizzazione dell’ora

L'installazione iniziale installa chronyd, che è preconfigurato con pool NTP di distribuzione standard (ad esempio, pool.ntp.org).

Per garantire il corretto funzionamento della sincronizzazione dell’ora, scegliere una delle seguenti configurazioni di rete:

• NTP esterno: Consentire il traffico UDP in uscita sulla porta 123 verso i server elencati in /etc/chrony.conf.

• NTP interno: aggiornare il file /etc/chrony.conf in modo che punti a un server di tempo locale (ad esempio, server <internal-time-server> iburst).

Integrazione della geocodifica

Il servizio web richiede l’accesso di rete in uscita a maps.googleapis.com tramite la porta TCP 443 (HTTPS) per risolvere gli indirizzi in coordinate geografiche.

Supporto per l’IA generativa (opzionale)

Per impostazione predefinita, il servizio web utilizza l’API Google Generative Language per la generazione di codice assistita dall’IA negli script e nelle query sui dati. Per abilitare questa funzionalità, consentire l’accesso di rete in uscita a generativelanguage.googleapis.com sulla porta TCP 443 (HTTPS).

Accesso alla fonte dati StableNet (opzionale)

Per visualizzare i dati provenienti da StableNet, il server richiede l’accesso di rete al servizio web StableNet e al relativo database sottostante:

• Servizio web StableNet: TCP in uscita sulla porta 5443 verso il server StableNet.

• Accesso al database di StableNet (scegliere in base alla propria configurazione):

  • Database Oracle esterno: TCP in uscita sulla porta 1521 verso il server del database Oracle.

  • Database MySQL interno: TCP in uscita sulla porta 3306 direttamente verso il server StableNet, oppure tramite un tunnel SSH sulla porta TCP 22 (vedere Configurazione del tunnel Autossh per l'accesso a MySQL di StableNet).