Il firewall upstream deve essere configurato per consentire il protocollo HTTP in entrata (TCP/80) e il protocollo HTTPS (TCP/443). Se è presente un firewall di tipo stateful, devono essere consentite anche le connessioni stabilite che sono originate in uscita per facilitare gli aggiornamenti e gli aggiornamenti della sicurezza.