Настройка интернет-соединения нужна для:
- Получения обновлений Контроллера Задач
- Отправка проверок работоспособности и данных об использовании лицензий в Контроллер Задач
- Получайте внешние службы уведомления о проблемах с помощью ServiceNow, Jira и веб-хуков.
Настройка прокси осуществляется:
- Во время установки АппОптима
- Через Консоль Менеджмента Кластера (CMC)
- Через REST API
Используя установщик АппОптима
Вы можете использовать параметры командной строки во время управляемой установки АппОптима. Используйте следующие параметры для настройки прокси-соединения с Контроллером Задач АппОптима: --network-proxy
Если ваша машина использует сетевой прокси-сервер для подключения к Интернету, введите адрес в следующем формате:
protocol://[логин:пароль@]адрес-сервера:порт. Значение по умолчанию — none.
--network-proxy-cert-file. Если на вашем компьютере используется сетевой HTTPS-прокси с самоподписанным сертификатом, вам необходимо расширить хранилище доверенных сертификатов. За этим параметром должен следовать полный путь к общедоступному файлу сертификата SSL в формате PEM.
Используя Консоль Менеджмента Кластера (CMC)
В Консоли Менеджмента Кластера:
- Перейдите в Настройки -> Прокси и настройте прокси для дата-центров.
- Выберите Соединение через прокси и введите параметры прокси-сервера
- Схема
- Адрес прокси и Порт
- Логин и Пароль при невозможности анонимного доступа.
Также вы можете исключить хосты из использования прокси. Это полезно, например, когда вы настроили интеграцию проблем через веб-хуки с программным обеспечением во внутренней сети. Используйте (*) в начале или в конце каждой записи узла, чтобы включить все URL-адреса в пределах определенного домена узла.
Используя REST API
Вы также можете использовать REST API интернет-прокси (REST API CMC) в отдельных кластерах для обычных и премиальных развертываний с высокой доступностью, чтобы настроить конфигурацию интернет-прокси. Для дополнительных сведений см. Установка/обновление прокси кластера.
Часто задаваемые вопросы
Можно ли использовать прозрачный прокси?
Да, АппОптима поддерживает настройку прозрачного прокси. Прозрачный прокси-сервер (также известный как перехватывающий прокси-сервер, встроенный прокси-сервер или принудительный прокси-сервер) может направлять и перехватывать связь кластера АппОптима с Контроллером Задач.
Прозрачный прокси-сервер обычно располагается между управляемым кластером АппОптима и Контроллером Задач. Используя прозрачный прокси-сервер, вы можете дополнительно проверять все коммуникационные полезные нагрузки.
АппОптима не нужно знать о существовании прокси. АппОптима необходимо настроить так, чтобы он доверял корневому сертификату, закрытый ключ которого известен прокси-серверу. В таких ситуациях становится возможным прокси-анализ содержимого транзакции SSL/TLS. Прокси-сервер эффективно использует атаку «человек посередине», что разрешено доверием АппОптима к корневому сертификату, которым владеет прокси-сервер.
Как обновить SSL сертификат?
Используйте параметры командной строки в скрипте конфигурации АппОптима:
<ПУТЬ_ДО_ВАШЕГО_ПРИЛОЖЕНИЯ>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <proxy_cert_file>