<div dir="auto"><div>Good morning <span style="font-family:sans-serif">Francisco J. Badaró Valente Neto,</span></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif">what services do you offer?</font></div><div dir="auto"><font face="sans-serif">Only http and https?</font></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif">If you also offer rsync or ftp, those ports need to be open too.</font></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif">As far I know there is no need for other open ports.</font></div><div dir="auto"><font face="sans-serif">Keep in mind that you also use rsync to stay in sync. So the outgoing request to the server you sync from and the answer of this server need to pass the firewall.</font></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif">Greetings from Germany</font></div><div dir="auto"><font face="sans-serif">Lukas</font></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif"><br></font></div><div dir="auto"><font face="sans-serif">Sent from my samsung smart fridge.<br></font><br><div class="gmail_quote" dir="auto"><div dir="ltr" class="gmail_attr">Francisco Badaró <<a href="mailto:francisco@itsbrasil.net">francisco@itsbrasil.net</a>> schrieb am Di., 21. Jan. 2020, 02:41:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello Centos community, <div><br>One question, in relation to security in mirror centos:<br><br>- Can I apply a default drop firewall , accept policy for only a few ports?<br><br>Accept only ports:</div><div><br>TCP/UDP Port 80 (http)<br>TCP Port 443 (https)<br><br>Are there any restrictions on the part of the CENTOS community for the application of firewall policy for the mirror host?</div><div><br></div><div>Have another Port to open in firewall ?<br clear="all"><div><div dir="ltr" data-smartmail="gmail_signature"><div dir="ltr"><div><br></div><div>Best Regards,<br></div><div>------</div><div>Francisco J. Badaró Valente Neto</div><div>Gerente de Telecomunicações e Treinamento</div><div>ITS BRASIL</div><div>Chave Pública PGP: 3C0197DADD86E00869A1F3ABEED24941A5292F14</div><div>Tel.: + 55 71 34020870</div><div>Cel: +55 71 981717310</div></div></div></div></div></div>
_______________________________________________<br>
CentOS-mirror mailing list<br>
<a href="mailto:CentOS-mirror@centos.org" target="_blank" rel="noreferrer">CentOS-mirror@centos.org</a><br>
<a href="https://lists.centos.org/mailman/listinfo/centos-mirror" rel="noreferrer noreferrer" target="_blank">https://lists.centos.org/mailman/listinfo/centos-mirror</a><br>
</blockquote></div></div></div>