> For the complete documentation index, see [llms.txt](https://enterprise-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enterprise-ua.hideez.com/korporativnii-server-hideez/administration/nalashtuvannya-proksi-serveru-dlya-hes.md).

# Налаштування проксі-серверу для HES

{% hint style="info" %}
**Проксі-сервер потрібен для перенаправлення мобільного застосунку Hideez Authenticator із зовнішньої мережі до локальної мережі, в якій працює Hideez Enterprise Server (HES).**
{% endhint %}

### **Налаштування проксі для доступу мобільного додатку до HES через інтернет**

**Крок 1: Встановлення сервера Reverse Proxy**

1. Встановіть сервер проксі на Windows або Linux (в залежності від вашого середовища):
   * Для Windows можна використовувати **IIS** або **Nginx**.
   * Для Linux підійдуть **Nginx** або **Apache**.
2. Забезпечте доступ з інтернету до проксі-сервера:
   * Відкрийте потрібні порти (наприклад, 80 для HTTP або 443 для HTTPS).
   * Налаштуйте доменне ім'я (наприклад, **hesproxy.hideez.com**), щоб клієнти могли звертатися до нього з інтернету.

**Крок 2: Налаштування взаємодії проксі з HES**

1. Забезпечте, щоб проксі мав доступ до локальної мережі, де працює HES, і міг надсилати та отримувати запити.
   * Переконайтеся, що правила брандмауера дозволяють вхідний та вихідний трафік між проксі-сервером і HES.
2. Переконайтеся, що HES може надсилати відповіді через проксі до зовнішнього інтернету.

**Крок 3: Налаштування appsettings.json на проксі-сервері**

1. Відкрийте файл **appsettings.json** на сервері проксі.
2. Знайдіть блок конфігурації, який відповідає за Reverse Proxy:

   ```json
   jsonCopy code"ReverseProxy": {
     "Clusters": {
       "cluster1": {
         "Destinations": {
           "destination1": {
             "Address": "https://localhost/"
           }
         }
       }
     }
   }
   ```
3. Змініть значення `"Address": "https://localhost/"` на ім'я хоста вашого HES-сервера, наприклад:

   ```json
   "Address": "https://hes.mycompany.local"
   ```

**Крок 4: Проброс проксі на інтернет**

1. Виконайте прикидання проксі, використовуючи публічну адресу (наприклад, **<https://hesproxy.hideez.com>**), щоб мобільний додаток міг звертатися до HES через інтернет.
2. Налаштуйте SSL/TLS сертифікати для безпечного з'єднання через HTTPS.

**Крок 5: Налаштування HES**

1. Зайдіть в HES.
2. Перейдіть у налаштування: **Settings > Parameters > Reverse Proxy**.
3. Вкажіть URL вашого проксі-сервера, наприклад: **<https://hesproxy.hideez.com>**.