Proxy
Llegue a los activos a través de una máquina de salto intermedia cuando la solución tiene ruta hasta la red pero no hasta los activos en sí.
Un Proxy es el registro que describe una máquina intermedia que la solución usa como punto de salto. En lugar de conectarse al activo, la solución se conecta al proxy y, desde dentro de él, llega al destino final. La pantalla declara la finalidad directamente: "Llegue a los activos a través de un gateway cuando la red no sea directamente accesible".
Qué es esto y cuándo usarlo
La conexión sale de la solución y viaja hacia la red de los activos. La solución abre una sesión en el proxy con una cuenta registrada en él y reenvía el tráfico al activo a través de esa sesión.
Eso tiene una consecuencia que conviene decir de entrada: la solución tiene que poder alcanzar el proxy por la red. Use un proxy cuando exista ruta hasta una máquina de la red destino pero no hasta los activos en sí, ya sea una subred segmentada donde solo un servidor es alcanzable, o un entorno donde solo un host tiene el puerto abierto en el cortafuegos.
Un proxy se corresponde con una zona, el lugar donde viven los activos, como un centro de datos, una nube pública o una VPC. Los gateways se configuran dentro de la zona, y los usuarios entran en los activos a través de ellos cuando no se puede llegar a la red directamente.
Proxy o broker
La solución llega a una máquina de la red, pero no a los activos
Proxy
La solución no llega a la red en absoluto, y usted no va a abrir un puerto de entrada
Broker
Antes de empezar
Una ruta de red desde la solución hasta la máquina proxy, con el puerto abierto en el sentido solución hacia proxy.
Una cuenta con credencial registrada en la máquina proxy, porque el salto se realiza con ella.
La máquina proxy debe ver los activos a los que va a dar servicio.
La plataforma de cada activo destino debe permitir conexiones a través de proxy. En Plataformas, el interruptor Puerta de enlace activada de Actualización rápida controla si las conexiones a esa plataforma pueden pasar por un gateway.
Pasos
En Consola › Puerta de enlace › Proxy, use Crear y dé al proxy un nombre y una descripción que identifiquen la red que representa.
En la pestaña Puertas de enlace del proxy, asocie las máquinas de salto que le pertenecen. El alta de esas máquinas se explica en Gateways.
Asocie los activos a los que se llegará a través de este proxy. La pestaña Activos del proxy muestra todo lo que está vinculado a él ahora mismo.
Conceda la autorización de acceso habitual a los usuarios que necesitan esos activos: un activo tras un proxy se autoriza como cualquier otro.
Los proxies existentes se pueden importar desde un archivo con Subir, y la lista se puede exportar con Exportar.
Lo que debería ver
1 Cuántas zonas existen.
La lista muestra los proxies registrados con un total en la parte superior. Seleccionar un elemento abre el panel de detalle a la derecha, con tres pestañas:
Detalle
Datos de alta del proxy
Puertas de enlace
Máquinas de salto asociadas
Activos
Activos que usan este proxy
La pestaña Detalle muestra Nombre, Dispositivos (cuántos dispositivos se atienden), Puerta de enlace, Fecha de creación, Fecha de actualización y Descripción.
Cómo verificar que funcionó
Nada en la pantalla de Proxy demuestra que el salto funcione: la lista mostrará un proxy con un gateway asociado tanto si el tráfico puede fluir como si no. Verifíquelo contra un activo:
Abra el activo en el Inventario y ejecute Probar conectividad desde su bloque Actualización rápida. Que funcione significa que la solución llegó al activo por la ruta de salto.
Inicie una sesión real con uno de los métodos de conexión. La sesión se abre y se graba exactamente como lo haría una sesión directa.
De vuelta en la pestaña Detalle del proxy, el recuento de Dispositivos y la pestaña Activos deben listar los activos que asoció.
Errores comunes
Las sesiones hacia los activos fallan aunque el registro del proxy parezca completo
La solución no tiene ruta ni puerto abierto hasta la máquina proxy
Abra el camino en el sentido solución hacia proxy; la conexión siempre sale desde la solución
La sesión falla al autenticarse en la máquina de salto
El proxy no tiene cuenta con credencial, o la credencial es incorrecta
Registre en la máquina proxy una cuenta con una credencial que funcione, porque el salto se hace con ella
La conexión ignora el proxy y va directa al activo
La plataforma del activo no permite conexiones a través de proxy
Active Puerta de enlace activada para esa plataforma
El alta del activo no acepta los dos caminos
Un activo puede usar un proxy o un gateway de broker, no ambos
Decida qué camino usa ese activo y borre el otro
El proxy es alcanzable pero solo funcionan algunos activos
La máquina de salto no ve los activos restantes desde su propia posición de red
Compruebe el alcance desde la máquina de salto hasta cada activo, no desde la solución
Referencia de campos
Barra de herramientas
Crear
Da de alta un proxy nuevo
Subir
Importa proxies desde un archivo
Exportar
Exporta la lista
Buscar, Actualizar
Localiza y recarga entradas
Ordenación y columnas
Cambian el orden y qué columnas se muestran
Columnas opcionales de la lista
El selector de columnas activa y desactiva estas: Activos, Descripción, Puerta de enlace y Etiquetas. Nombre y Acciones se muestran siempre y no se pueden ocultar.
Páginas relacionadas
Gateways: las máquinas de salto registradas dentro de un proxy
Broker: el camino inverso, para redes que la solución no alcanza
Plataformas: donde se fija Puerta de enlace activada
Inventario: asociar activos y probar la conectividad
Métodos de conexión: cómo abren los usuarios la sesión
Atualizado
Isto foi útil?