HTTP-прокси on Infrascope

Аутентификация на HTTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Предусловия: Чтобы использовать HTTP-прокси через веб-браузер, необходимо выполнить в веб-браузере необходимые настройки, описанные в разделе Конфигурация веб-браузера для HTTP-прокси. После выполнения этих настроек запросы (и ответы) на все веб-страницы, доступные через соответствующий веб-браузер, будут направляться через HTTP-прокси.

Если настроен HTTP-прокси, HTTP-прокси публикует страницу аутентификации по протоколу HTTPS. В начале сеанса, запущенного клиентским браузером, в ответ на запрос всегда возвращается следующая страница аутентификации.

Для аутентификации на HTTP-прокси:

Откройте веб-браузер на конечной точке с настроенным прокси.
Загрузите и установите соответствующее расширение для браузера в левом нижнем углу для обеспечения повышенной безопасности.
Затем активируйте расширение, нажав на значок.

Режим SSL/TLS HTTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Безопасный HTTP (HTTPS) уже поддерживается в Infrascope. Конфигурации одинаковы как для HTTP, так и для HTTPS. Все HTTP-запросы, ответы, заголовки, а также содержимое, отправленное и полученное во время сеанса, регистрируется. HTTP-прокси по своей сути действует как стандартный прокси, который вмешивается в коммуникацию между клиентом и сервером. Установленная сессия передает данные между клиентом и сервером без изменения протокола, установленного целевым веб- сервером. Даже если веб-страница, к которой необходимо получить доступ, транслирует HTTP, этот режим обеспечивает связь между клиентским браузером и HTTP-прокси с использованием протокола HTTPS. Протокол между HTTP-прокси и целевым веб- сервером, к которому осуществляется доступ, продолжается по протоколу, установленному целевым веб-сервером.

Импорт неизвестных доменов в качестве обходных доменов

Mon, 01 Jan 0001 00:00:00 +0000

Некоторые страницы, к которым необходимо получить доступ, могут содержать ссылки на ресурсы в других доменах. В этом случае эти внешние домены должны быть определены как доступные через HTTP-прокси, чтобы эти веб-страницы отображались правильно.

Чтобы добавить эти домены в исключения, обратитесь к разделу Конфигурация автоматического входа в систему.

Вы также можете выполнить следующие действия, чтобы добавить эти внешние домены в удобном для пользователя режиме в поле под типом элемента.

Отредактируйте поле Домены (добавление "*." в начале домена является хорошей идеей, так как многие обходные домены являются специализированными для основного домена и отвечают, когда запрос отправляется на основной домен).
Выберите тип элемента и нажмите кнопку Добавить в исключения.

Ведение журнала HTTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

Существуют политики HTTP с критериями "Разрешено", "Отказано" и "Фильтровать журнал". Все критерии "Отказано" бесспорно записываются в журнал. Для критериев "Разрешено", HTTP Proxy проверяет, настроен ли он в журнале фильтрации. Если он соответствует журналу фильтрации, он не будет зарегистрирован. Если он не соответствует журналу фильтрации, он регистрируется в журналах HTTP Proxy.

Все журналы можно просмотреть, выполнив следующие действия:

Перейдите в раздел Аудит > Журнал HTTP Proxy.
Введите критерии поиска и выполните поиск журналов.

Настройки сертификата HTTP-прокси

Mon, 01 Jan 0001 00:00:00 +0000

HTTP-прокси Infrascope создает различные сертификаты HTTPS для всех устройств, использующих метод соединения HTTPS.

Ниже перечислены свойства по умолчанию для центра сертификации (ЦС) этого сертификата. Если вы хотите использовать собственный ЦС, необходимо установить указанные ниже параметры:

Установите SSH-подключение к серверу Infrascope с помощью pamuser и выполните следующую команду:
sudo vi /u01/http-proxy/conf/http_proxy.properties
Измените эти параметры по мере необходимости после добавления собственного сертификата ЦС:
http.proxy.ca.cert.path=assets/ca.crt * *http.proxy.ca.private.key.path=assets/ca_private.der

Пользователи должны импортировать сертификат ЦС HTTP Proxy в свой веб-браузер для подключения к целевым системам. Файл сертификата ЦС находится в каталоге /u01/http- proxy/assets/. Его можно получить с помощью SFTP-клиента и импортировать в веб- браузеры, выполнив следующие действия:

Согласование HTTP/HTTPS-подключений пользователей к устройствам

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы включить запросы на одобрение со стороны руководства через электронную почту или мобильное уведомление для пользователей, подключающихся к устройствам, свойство approvalRequiredForConnection должно быть установлено как "true" для группы устройств, включающей целевые устройства.

При первом входе на веб-страницы, для подключения к которым требуется одобрение менеджера, менеджеру отправляется электронное письмо с запросом на одобрение и уведомление. Если менеджер одобрит его, запрос будет действителен в течение 3600 секунд (по умолчанию). Вход на ту же веб-страницу в течение этого периода не требует повторного одобрения.