https://doc.ruscomtech.ru/index.php?action=history&feed=atom&title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8Настройка прокси - История изменений2026-09-16T15:07:16ZИстория изменений этой страницы в викиMediaWiki 1.43.9https://doc.ruscomtech.ru/index.php?title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8&diff=1220&oldid=prevRGolovanov: Новая страница: «Настройка интернет-соединения нужна для: * Получения обновлений Контроллера Задач * Отп...»2022-09-15T15:23:21Z<p>Новая страница: «Настройка интернет-соединения нужна для: * Получения обновлений Контроллера Задач * Отп...»</p>
<p><b>Новая страница</b></p><div>Настройка интернет-соединения нужна для:<br />
<br />
* Получения обновлений Контроллера Задач<br />
* Отправка проверок работоспособности и данных об использовании лицензий в Контроллер Задач<br />
* Получайте внешние службы уведомления о проблемах с помощью ServiceNow, Jira и веб-хуков.<br />
<br />
Настройка прокси осуществляется:<br />
<br />
* Во время установки Ключ-Астром Managed<br />
* Через Консоль Менеджмента Кластера (CMC)<br />
* [[Установка/обновление прокси кластера|Через REST API]]<br />
<br />
== Используя установщик Ключ-Астром Managed ==<br />
Вы можете использовать параметры командной строки во время управляемой установки Ключа-Астром. Используйте следующие параметры для настройки прокси-соединения с Контроллером Задач Ключ-Астром: <code>--network-proxy</code><br />
<br />
Если ваша машина использует сетевой прокси-сервер для подключения к Интернету, введите адрес в следующем формате: <br />
<br />
<code>protocol://[логин:пароль@]адрес-сервера:порт</code>. Значение по умолчанию — <code>none</code>.<br />
<br />
<code>--network-proxy-cert-file</code>. Если на вашем компьютере используется сетевой HTTPS-прокси с самоподписанным сертификатом, вам необходимо расширить хранилище доверенных сертификатов. За этим параметром должен следовать полный путь к общедоступному файлу сертификата SSL в формате PEM.<br />
<br />
== Используя Консоль Менеджмента Кластера (CMC) ==<br />
В Консоли Менеджмента Кластера:<br />
<br />
# Перейдите в '''Настройки''' -> '''Прокси''' и настройте прокси для дата-центров.<br />
# Выберите '''Соединение через прокси''' и введите параметры прокси-сервера<br />
#* '''Схема'''<br />
#* '''Адрес прокси''' и '''Порт'''<br />
#* '''Логин''' и '''Пароль''' при невозможности анонимного доступа.<br />
<br />
Также вы можете исключить хосты из использования прокси. Это полезно, например, когда вы настроили интеграцию проблем через веб-хуки с программным обеспечением во внутренней сети. Используйте (<code>*</code>) в начале или в конце каждой записи узла, чтобы включить все URL-адреса в пределах определенного домена узла.<br />
<br />
== Используя REST API ==<br />
Вы также можете использовать REST API интернет-прокси (REST API CMC) в отдельных кластерах для обычных и премиальных развертываний с высокой доступностью, чтобы настроить конфигурацию интернет-прокси. Для дополнительных сведений см. [[Установка/обновление прокси кластера]].<br />
<br />
== Часто задаваемые вопросы ==<br />
<br />
==== Можно ли использовать прозрачный прокси? ====<br />
Да, Ключ-Астром поддерживает настройку прозрачного прокси. Прозрачный прокси-сервер (также известный как перехватывающий прокси-сервер, встроенный прокси-сервер или принудительный прокси-сервер) может направлять и перехватывать связь кластера Ключ-Астром с Контроллером Задач. <br />
<br />
Прозрачный прокси-сервер обычно располагается между управляемым кластером Ключ-Астром и Контроллером Задач. Используя прозрачный прокси-сервер, вы можете дополнительно проверять все коммуникационные полезные нагрузки. <br />
<br />
Ключу-Астром не нужно знать о существовании прокси. Ключ-Астром Managed необходимо настроить так, чтобы он доверял корневому сертификату, закрытый ключ которого известен прокси-серверу. В таких ситуациях становится возможным прокси-анализ содержимого транзакции SSL/TLS. Прокси-сервер эффективно использует атаку «человек посередине», что разрешено доверием Ключ-Астром к корневому сертификату, которым владеет прокси-сервер.<br />
<br />
==== Как обновить SSL сертификат? ====<br />
Используйте параметры командной строки в скрипте конфигурации Ключ-Астром Managed:<br />
<br />
<code><ПУТЬ_ДО_ВАШЕГО_ПРИЛОЖЕНИЯ>/installer/reconfigure.sh --update-cert --network-proxy-cert-file <proxy_cert_file></code></div>RGolovanov