Налаштування проксі-серверу для HES

Проксі-сервер потрібен для перенаправлення мобільного застосунку Hideez Authenticator із зовнішньої мережі до локальної мережі, в якій працює Hideez Enterprise Server (HES).

Налаштування проксі для доступу мобільного додатку до HES через інтернет

Крок 1: Встановлення сервера Reverse Proxy

1. Встановіть сервер проксі на Windows або Linux (в залежності від вашого середовища):

   • Для Windows можна використовувати IIS або Nginx.

   • Для Linux підійдуть Nginx або Apache.

2. Забезпечте доступ з інтернету до проксі-сервера:

   • Відкрийте потрібні порти (наприклад, 80 для HTTP або 443 для HTTPS).

   • Налаштуйте доменне ім'я (наприклад, hesproxy.hideez.com), щоб клієнти могли звертатися до нього з інтернету.

Крок 2: Налаштування взаємодії проксі з HES

1. Забезпечте, щоб проксі мав доступ до локальної мережі, де працює HES, і міг надсилати та отримувати запити.

   • Переконайтеся, що правила брандмауера дозволяють вхідний та вихідний трафік між проксі-сервером і HES.

2. Переконайтеся, що HES може надсилати відповіді через проксі до зовнішнього інтернету.

Крок 3: Налаштування appsettings.json на проксі-сервері

1. Відкрийте файл appsettings.json на сервері проксі.

2. Знайдіть блок конфігурації, який відповідає за Reverse Proxy:

   jsonCopy code"ReverseProxy": {
     "Clusters": {
       "cluster1": {
         "Destinations": {
           "destination1": {
             "Address": "https://localhost/"
           }
         }
       }
     }
   }

3. Змініть значення "Address": "https://localhost/" на ім'я хоста вашого HES-сервера, наприклад:

   "Address": "https://hes.mycompany.local"

Крок 4: Проброс проксі на інтернет

1. Виконайте прикидання проксі, використовуючи публічну адресу (наприклад, https://hesproxy.hideez.com), щоб мобільний додаток міг звертатися до HES через інтернет.

2. Налаштуйте SSL/TLS сертифікати для безпечного з'єднання через HTTPS.

Крок 5: Налаштування HES

1. Зайдіть в HES.

2. Перейдіть у налаштування: Settings > Parameters > Reverse Proxy.

3. Вкажіть URL вашого проксі-сервера, наприклад: https://hesproxy.hideez.com.