Просмотр кода страницы Настройка прокси

Настройка интернет-соединения нужна для:

* Получения обновлений Контроллера Задач
* Отправка проверок работоспособности и данных об использовании лицензий в Контроллер Задач
* Получайте внешние службы уведомления о проблемах с помощью ServiceNow, Jira и веб-хуков.

Настройка прокси осуществляется:

* Во время установки Ключ-Астром Managed
* Через Консоль Менеджмента Кластера (CMC)
* [[Установка/обновление прокси кластера|Через REST API]]

== Используя установщик Ключ-Астром Managed ==
Вы можете использовать параметры командной строки во время управляемой установки Ключа-Астром. Используйте следующие параметры для настройки прокси-соединения с Контроллером Задач Ключ-Астром: <code>--network-proxy</code>

Если ваша машина использует сетевой прокси-сервер для подключения к Интернету, введите адрес в следующем формате: 

<code>protocol://[логин:пароль@]адрес-сервера:порт</code>. Значение по умолчанию — <code>none</code>.

<code>--network-proxy-cert-file</code>. Если на вашем компьютере используется сетевой HTTPS-прокси с самоподписанным сертификатом, вам необходимо расширить хранилище доверенных сертификатов. За этим параметром должен следовать полный путь к общедоступному файлу сертификата SSL в формате PEM.

== Используя Консоль Менеджмента Кластера (CMC) ==
В Консоли Менеджмента Кластера:

# Перейдите в '''Настройки''' -> '''Прокси''' и настройте прокси для дата-центров.
# Выберите '''Соединение через прокси''' и введите параметры прокси-сервера
#* '''Схема'''
#* '''Адрес прокси''' и '''Порт'''
#* '''Логин''' и '''Пароль''' при невозможности анонимного доступа.

Также вы можете исключить хосты из использования прокси. Это полезно, например, когда вы настроили интеграцию проблем через веб-хуки с программным обеспечением во внутренней сети. Используйте (<code>*</code>) в начале или в конце каждой записи узла, чтобы включить все URL-адреса в пределах определенного домена узла.

== Используя REST API ==
Вы также можете использовать REST API интернет-прокси (REST API CMC) в отдельных кластерах для обычных и премиальных развертываний с высокой доступностью, чтобы настроить конфигурацию интернет-прокси. Для дополнительных сведений см. [[Установка/обновление прокси кластера]].

== Часто задаваемые вопросы ==

==== Можно ли использовать прозрачный прокси? ====
Да, Ключ-Астром поддерживает настройку прозрачного прокси. Прозрачный прокси-сервер (также известный как перехватывающий прокси-сервер, встроенный прокси-сервер или принудительный прокси-сервер) может направлять и перехватывать связь кластера Ключ-Астром с Контроллером Задач. 

Прозрачный прокси-сервер обычно располагается между управляемым кластером Ключ-Астром и Контроллером Задач. Используя прозрачный прокси-сервер, вы можете дополнительно проверять все коммуникационные полезные нагрузки. 

Ключу-Астром не нужно знать о существовании прокси. Ключ-Астром Managed необходимо настроить так, чтобы он доверял корневому сертификату, закрытый ключ которого известен прокси-серверу. В таких ситуациях становится возможным прокси-анализ содержимого транзакции SSL/TLS. Прокси-сервер эффективно использует атаку «человек посередине», что разрешено доверием Ключ-Астром к корневому сертификату, которым владеет прокси-сервер.

==== Как обновить SSL сертификат? ====
Используйте параметры командной строки в скрипте конфигурации Ключ-Астром Managed:

<code><ПУТЬ_ДО_ВАШЕГО_ПРИЛОЖЕНИЯ>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <proxy_cert_file></code>