https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8Настройка интернет-прокси - История изменений2026-09-16T13:29:04ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8&diff=6534&oldid=prevIKuznetsov: Новая страница: «= Настройка интернет-прокси = Настройте подключение к интернету, чтобы обеспечить проактивную поддержку со стороны Mission Control, получать обновления Mission Control и использовать внешние уведомления о проблемах через такие инструменты, как '''ServiceNow''', '''Jira''' и ве...»2026-07-29T03:11:23Z<p>Новая страница: «= Настройка интернет-прокси = Настройте подключение к интернету, чтобы обеспечить проактивную поддержку со стороны Mission Control, получать обновления Mission Control и использовать внешние уведомления о проблемах через такие инструменты, как '''ServiceNow''', '''Jira''' и ве...»</p>
<p><b>Новая страница</b></p><div>= Настройка интернет-прокси =<br />
<br />
Настройте подключение к интернету, чтобы обеспечить проактивную поддержку со стороны Mission Control, получать обновления Mission Control и использовать внешние уведомления о проблемах через такие инструменты, как '''ServiceNow''', '''Jira''' и веб-хуки.<br />
<br />
= Протоколы аутентификации =<br />
<br />
Доступны следующие протоколы аутентификации:<br />
<br />
* '''Basic'''<br />
* '''NTLMv1''' (устаревший)<br />
<br />
Настройте базовую аутентификацию вместе с '''TLS'''. При использовании '''TLS''' для защиты учетных данных используется шифрование данных при передаче.<br />
<br />
Существует три различных способа настройки прокси-подключения для вашего управляемого кластера. Выберите тот подход, который лучше всего соответствует вашим потребностям.<br />
<br />
= Настройте прокси-сервер во время установки =<br />
<br />
Для настройки прокси-подключения к Mission Control во время управляемой установки используйте следующие параметры командной строки:<br />
<br />
* <code>--network-proxy</code>: Если ваш компьютер использует сетевой прокси для подключения к интернету, введите адрес в следующем формате: <code>protocol://[user:password@]server-address:port</code>. Значение по умолчанию — <code>none</code>.<br />
* <code>--network-proxy-cert-file</code>: Если на вашем компьютере используется сетевой '''HTTPS'''-прокси с самоподписанным сертификатом, расширьте хранилище доверенных сертификатов. Укажите в качестве параметра полный путь к файлу открытого '''SSL'''-сертификата в формате '''PEM'''.<br />
<br />
= Настройте прокси-сервер в консоли управления кластером =<br />
<br />
# Войдите в консоль управления кластером.<br />
# Перейдите в '''Настройки''' > '''Интернет-прокси''' и отредактируйте конфигурацию прокси для конкретного центра обработки данных.<br />
# Выберите '''Подключиться через прокси''' и введите данные прокси-сервера: схема, адрес и порт прокси-сервера, имя пользователя и пароль, если анонимный доступ невозможен.<br />
<br />
== Исключить хосты из интернет-прокси ==<br />
<br />
Чтобы исключить хосты из прокси — например, когда проблемные интеграции через веб-хуки указывают на хосты внутренней сети — добавьте их в список исключений. Используйте подстановочный знак (<code>*</code>) в начале или конце каждой записи хоста, чтобы сопоставить все '''URL'''-адреса в пределах домена.<br />
<br />
= Настройте прокси-сервер с помощью кластерного API =<br />
<br />
Используйте '''API''' кластера для настройки или обновления конфигурации интернет-прокси вашего управляемого кластера.<br />
<br />
= Часто задаваемые вопросы =<br />
<br />
== Можно ли использовать прозрачный прокси? ==<br />
<br />
Да, Ключ-АСТРОМ поддерживает прозрачную настройку прокси-сервера.<br />
<br />
Прозрачный прокси (также известный как перехватывающий прокси, встроенный прокси или принудительный прокси) может направлять и перехватывать обмен данными между управляемым кластером и Mission Control. Прозрачный прокси обычно располагается между управляемым кластером и Mission Control. С помощью прозрачного прокси можно проводить аудит и проверку всех передаваемых данных.<br />
<br />
Ключ-АСТРОМ не нужно знать о прокси-сервере. Настройте Ключ-АСТРОМ Managed так, чтобы он доверял корневому сертификату, закрытый ключ которого известен прокси-серверу. В этой конфигурации прокси-сервер анализирует содержимое '''SSL'''/'''TLS'''-транзакций. Это схема "человек посередине", в которой Ключ-АСТРОМ авторизует атаку, доверяя корневому сертификату, принадлежащему прокси-серверу.<br />
<br />
== Как обновить SSL-сертификат ==<br />
<br />
Запустите скрипт переконфигурации со следующими параметрами:<br />
<br />
<pre><br />
/opt/astromkey-managed/installer/reconfigure.sh --update-cert --network-proxy-cert-file <proxy_cert_file><br />
</pre></div>IKuznetsov