Publikování aplikace typu Reverse proxy¶
Publikování webové aplikace prostřednictvím reverse proxy zajišťuje vysokou míru kompatibility s webovými prostředky bez nasazování agenta na pracovní stanice uživatelů: prohlížeč komunikuje s platformou a platforma s interním serverem.
Než začnete¶
Na každém tenantu CyberElements je ve výchozím nastavení rezervován alias DNS ve tvaru:
1 | |
kde <tenant_name> je název vašeho tenantu.
Publikování několika aplikací Reverse proxy
Tento rezervovaný alias slouží jedné publikované aplikaci. Pokud potřebujete publikovat několik aplikací Reverse proxy, obraťte se na podporu CyberElements.
Krok 1 — Vytvoření aplikace¶
Otevřete modul Applications a klikněte na +. Otevře se okno Add application.
Na kartě General information vyberte typ aplikace — Standard nebo Privileged — a poté zadejte název aplikace, popis a její kategorii.
Typ se volí zde, a to jednou
Volba Standard / Privileged určuje, které typy služeb budou dále nabízeny a jak se bude s relací zacházet. Co jednotlivé typy obnášejí, najdete v části Applications.
Krok 2 — Konfigurace služby Reverse proxy¶
Otevřete kartu Service, vyberte typ služby Reverse proxy a poté vyplňte obě adresy.
| Pole | Co zadat |
|---|---|
| Virtualhost IP (external IP) | Alias DNS pro reverse proxy — adresa, ke které se připojují uživatelé. Protokol je pevně nastaven na https a nelze jej změnit. |
| URL | Adresa aplikace ve vnitřní síti, ke které se připojuje platforma. Protokol, http nebo https, vyberte z rozevíracího seznamu. |
| Authentication type | Způsob, jakým platforma rozpozná ověřování aplikace. |
| Forbidden Urls | Volitelné. Adresy URL aplikace, které nesmí být dostupné prostřednictvím publikovaného přístupu. |
Dvě adresy, dvě strany
Virtualhost IP (external IP) je adresa, kterou zadává uživatel; URL je místo, kam platforma předává žádost. Jejich záměnou publikujete přístup, který se zvenčí přeloží, ale nikam nevede.
Aplikaci uložíte kliknutím na Validate.
Jednotné přihlašování
Pokud pro aplikaci nastavíte jiný režim SSO než Disabled, zobrazí se na této kartě další oddíl SSO s parametry, které přenášejí přihlašovací jméno a heslo. Viz SSO.