Secure Gateway Client使用哪些端口？

Question

我计划在内部部署环境中在DMZ设置Secure Gateway客户端，因此我需要打开SG Client的出站端口以连接到Bluemix上的SG。以下问题与我的问题类似，但答案并未显示所需的端口。

对于Bluemix Secure Gateway服务，需要如何配置数据中心的网络？
For the Bluemix Secure Gateway service, how does the data center's network need to be configured?

以下Bluemix文档显示需要Outbound 443。

https://www.ng.bluemix.net/docs/troubleshoot/SecureGateway/ts_index-gentopic1.html#ts_sg_006

运行Secure Gateway客户端的最佳做法是什么？
在将Docker客户端安装到您的环境之前，请确保可以访问Internet和本地资产，并且DNS可以解析所有主机名。客户端使用出站端口443连接到IBM Bluemix环境，通常此端口因其安全性而打开。确保检查或修改可能适用的其他防火墙和IP表规则。

但是，我执行“docker run -it ibmcom / secure-gateway-client XXXX”时得到的tcpdump显示SG客户端使用Outbound 443和9000.是否收集SG客户端使用的所有端口都是Outbound 443和9000？

Answer 1

正确，如果您使用防火墙关闭出站和入站端口，则使用出站允许端口443/9000。所以你的初始断言是正确的。