EAS Cloud系统层面对外访问防火墙开通端口举例如下：
1.优先开ssh服务及端口：
以ssh服务开通举例：
firewall-cmd --add-service=sshd -permanent
firewall-cmd --add-port=22/tcp --permanent
firewall-cmd -r-reload

2.EAS Cloud需要使用端口举例如下：
(1)做用户在线同步时，需要开通api.kingdee.com、cloud.kingdee.com这两个域名和对应的80和443端口 ；
(2)流程助手需参考相应的部署环境准备要求进行域名开通， 流程助手域名为 bos.kingdee.com (IP:101.124.7.201)   移动bos涉及到域名 mbos.kingdee.com (IP:101.124.10.230)，新版域名为mbos.kdeascloud.com (IP:121.37.207.73) 云之家域名为 www.yunzhijia.com 和kingdee.yunzhijia.com 更多问题可查看流程助手&移动bos问题合集：https://vip.kingdee.com/article/74442256820038400  ；
(3)控制台补丁下载需要开通 ksm.kingdee.com 对应8000端口 以及 patch.kingdee.com 对应80端口；
(4)EAS Cloud双机控制台之间通信端口10060、10061和10688 需要开通；
(5)EAS Cloud 外网客户端和web访问需要开放应用服务器群集的网络代理端口和群集控制器端口；

3.若是单实例环境，只需要开通server1的http端口和rpc端口
即主实例server1端口（默认：http端口:6888、rpc端口:11034)
截图如下：

4.若是集群环境，需开通群集IP、群集控制器端口、网络代理端口 (需要客户端和web端同时使用情况下，需要放开此两个端口以及IP地址）
需要放开端口截图举例如下：集群IP地址、群集端口（11033）以用网络代理端口（默认）：8080

4.1集群默认端口及IP截图如下：

4.2网络代理默认端口

4.3若只有http方式登录系统访问，集群环境下只需要开放网络代理端口即可（即web端方式访问，无客户端使用情况）

5其他需要放开端口说明：
(1)补丁更新地址及端口
ksm.kingdee.com地址8000端口
patch.kingdee.com 80端口

(2)EAS Cloud双机集群配置都开记防火墙情况下，建议放开eas所有实例http端口、rpc端口与数据库端口双向访问。
(3)EAS Cloud双机系统层面若开启firewalld （通常不建议双机系统之间开启任何防火墙策略，避免实例之前通信影响），需要开通双机之前所有实例的rpc端口访问不受限制，以及双机实例到数据库端口访问不限制；数据库主机层面若开启firewalld，需要放开数据库端口（oracle默认端口举例:1521）到EAS Cloud主机不受限制；
(4)若还有其他系统或集成端口，请根据实际情况进行放开限制。