Настройка прокси
Настройка интернет-соединения нужна для:
- Получения обновлений Контроллера Задач
- Отправка проверок работоспособности и данных об использовании лицензий в Контроллер Задач
- Получайте внешние службы уведомления о проблемах с помощью ServiceNow, Jira и веб-хуков.
Настройка прокси осуществляется:
- Во время установки Ключ-Астром Managed
- Через Консоль Менеджмента Кластера (CMC)
- Через REST API
Используя установщик Ключ-Астром Managed
Вы можете использовать параметры командной строки во время управляемой установки Ключа-Астром. Используйте следующие параметры для настройки прокси-соединения с Контроллером Задач Ключ-Астром: --network-proxy
Если ваша машина использует сетевой прокси-сервер для подключения к Интернету, введите адрес в следующем формате:
protocol://[логин:пароль@]адрес-сервера:порт. Значение по умолчанию — none.
--network-proxy-cert-file. Если на вашем компьютере используется сетевой HTTPS-прокси с самоподписанным сертификатом, вам необходимо расширить хранилище доверенных сертификатов. За этим параметром должен следовать полный путь к общедоступному файлу сертификата SSL в формате PEM.
Используя Консоль Менеджмента Кластера (CMC)
В Консоли Менеджмента Кластера:
- Перейдите в Настройки -> Прокси и настройте прокси для дата-центров.
- Выберите Соединение через прокси и введите параметры прокси-сервера
- Схема
- Адрес прокси и Порт
- Логин и Пароль при невозможности анонимного доступа.
Также вы можете исключить хосты из использования прокси. Это полезно, например, когда вы настроили интеграцию проблем через веб-хуки с программным обеспечением во внутренней сети. Используйте (*) в начале или в конце каждой записи узла, чтобы включить все URL-адреса в пределах определенного домена узла.
Используя REST API
Вы также можете использовать REST API интернет-прокси (REST API CMC) в отдельных кластерах для обычных и премиальных развертываний с высокой доступностью, чтобы настроить конфигурацию интернет-прокси. Для дополнительных сведений см. Установка/обновление прокси кластера.
Часто задаваемые вопросы
Можно ли использовать прозрачный прокси?
Да, Ключ-Астром поддерживает настройку прозрачного прокси. Прозрачный прокси-сервер (также известный как перехватывающий прокси-сервер, встроенный прокси-сервер или принудительный прокси-сервер) может направлять и перехватывать связь кластера Ключ-Астром с Контроллером Задач.
Прозрачный прокси-сервер обычно располагается между управляемым кластером Ключ-Астром и Контроллером Задач. Используя прозрачный прокси-сервер, вы можете дополнительно проверять все коммуникационные полезные нагрузки.
Ключу-Астром не нужно знать о существовании прокси. Ключ-Астром Managed необходимо настроить так, чтобы он доверял корневому сертификату, закрытый ключ которого известен прокси-серверу. В таких ситуациях становится возможным прокси-анализ содержимого транзакции SSL/TLS. Прокси-сервер эффективно использует атаку «человек посередине», что разрешено доверием Ключ-Астром к корневому сертификату, которым владеет прокси-сервер.
Как обновить SSL сертификат?
Используйте параметры командной строки в скрипте конфигурации Ключ-Астром Managed:
<ПУТЬ_ДО_ВАШЕГО_ПРИЛОЖЕНИЯ>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <proxy_cert_file>
