Skip to main content

Requisitos de red para Medulla SaaS

 Medulla / Versión All / SaaS compartido - SaaS privado / Infraestructura

1. ¿Existen requisitos técnicos previos para utilizar Medulla en modo SaaS?

Para la oferta de SaaS compartido, no se requiere ningún requisito previo de hardware ni de software.

La única condición es permitir dos flujos de red salientes desde sus equipos de trabajo hacia la plataforma Medulla.

2. ¿Qué puertos deben estar abiertos en Internet?

SaaS compartido

Solo hay que autorizar dos puertos:Equipos → Servidor de Medulla:

  • TCP 2002: comunicación principal entre el agente de Medulla y el servidor

  • TCP 5222: canal XMPP que permite coordinar las acciones y establecer túneles seguros

No debe abrirse ningún otro puerto en Internet.

3. ¿Por qué solo dos puertos?

Porque:

  • Todas las operaciones que requieran puertos adicionales (VNC, RDP, WinRM, inventario, despliegues de paquetes) pasan automáticamente por un túnel OpenSSH establecido entre el servidor Medulla y el agente del equipo.

  • Este túnel lo inicia y gestiona el servicio XMPP.

Por lo tanto, no es necesario exponer puertos sensibles en Internet.

4. ¿Qué puertos son necesarios para la oferta SaaS dedicada?

Además de los puertos necesarios para el SaaS compartido:

  • TCP 55415: se utiliza para las funciones de Copia de seguridad (Backup)

El resto de puertos siguen transitando a través del túnel OpenSSH y no es necesario abrirlos.

5. ¿Por qué ya no se mencionan algunos puertos (UDP 67, 69, 111, 2049) en el modo SaaS?

Porqueno seutilizan en el modo SaaS:

  • No hay PXE ni DHCP en Internet →UDP 67 / 69 innecesarios

  • No hay NFS expuesto → 111 / 2049 innecesarios

  • No hay ningún servicio de bajo nivel expuesto en la nube de Medulla

6. ¿Tengo que abrir puertos de entrada en mi cortafuegos?

No.

No se requiereningún flujo entrante en el modo SaaS de Medulla.

Tu cortafuegos solo debe permitir los siguientes flujos salientes para que los agentes puedan comunicarse:

  • TCP 2002

  • TCP 5222

    (+ TCP 55415 si es SaaS dedicado)

7. Resumen rápido

Oferta

Flujos necesarios: Equipos → Servidor

Observaciones

SaaS compartido

TCP 2002, TCP 5222

Todos los demás puertos pasan por el túnel OpenSSH

SaaS dedicado

TCP 2002, TCP 5222, TCP 55415

Copia de seguridad activada opcionalmente

Tráfico entrante

Ninguno

Todo lo inicia el equipo

Back to top