Die Upstream-Firewall muss so konfiguriert werden, dass sie eingehenden HTTP- (TCP/80) sowie HTTPS-Datenverkehr (TCP/443) zulässt. Wenn eine statusbehaftete Firewall installiert ist, sollten auch ausgehende Verbindungen zugelassen werden, um Upgrades und Sicherheitsupdates zu erleichtern.