Полное отключение брандмауэра Windows допускается исключительно на 1–2 минуты в качестве диагностического теста для подтверждения сетевой природы блокировки. Постоянная работа с отключенным экраном категорически запрещена правилами безопасности.
Для штатной работы кластера на сервере необходимо открыть «Брандмауэр Защитника Windows в режиме повышенной безопасности» и настроить правила для входящих подключений:
- Правило для портов TCP: разрешите входящий трафик для портов: 1540, 1541, 1560-1591.
- Правило для исполняемых файлов: создайте разрешающие правила для ключевых бинарных модулей из папки bin текущего релиза платформы:
- ragent.exe — агент кластера;
- rmngr.exe — менеджер кластера;
- rphost.exe — рабочий процесс.
Если клиенты подключаются через сторонние аппаратные межсетевые экраны или маршрутизаторы, аналогичный диапазон портов необходимо открыть в таблицах трансляции NAT.