Skip to main content
BlueXP setup and administration
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configure um conetor para usar um servidor proxy

Colaboradores netapp-tonias netapp-bcammett
PDFs

Se suas políticas corporativas exigirem que você use um servidor proxy para toda a comunicação com a Internet, você precisará configurar seus conetores para usar esse servidor proxy. Se você não configurou um conetor para usar um servidor proxy durante a instalação, então você pode configurar o conetor para usar esse servidor proxy a qualquer momento.

O servidor proxy do Connector permite acesso de saída à Internet sem um IP público ou gateway NAT. O servidor proxy fornece conectividade de saída apenas para o Conector, não para sistemas Cloud Volumes ONTAP.

Se os sistemas Cloud Volumes ONTAP não tiverem acesso de saída à Internet, o BlueXP os configurará para usar o servidor proxy do Connector. Você deve garantir que o grupo de segurança do Conector permita conexões de entrada pela porta 3128. Abra esta porta após implantar o conector.

Se o próprio Conector não tiver uma conexão de saída com a Internet, os sistemas Cloud Volumes ONTAP não poderão usar o servidor proxy configurado.

Configurações compatíveis

  • Servidores proxy transparentes são suportados por Conectores que atendem sistemas Cloud Volumes ONTAP . Se você usa serviços BlueXP com o Cloud Volumes ONTAP, crie um Conector dedicado para o Cloud Volumes ONTAP onde você possa usar um servidor proxy transparente.

  • Servidores proxy explícitos são suportados com todos os Conectores, incluindo aqueles que gerenciam sistemas Cloud Volumes ONTAP e aqueles que gerenciam serviços BlueXP .

  • HTTP e HTTPS.

  • O servidor proxy pode residir na nuvem ou na sua rede.

Importante Após configurar um proxy, não será possível alterar o tipo de proxy. Se precisar alterar o tipo de proxy, remova o Conector e adicione um novo Conector com o novo tipo de proxy.

Habilitar um proxy explícito em um conector

Quando você configura um conetor para usar um servidor proxy, esse conetor e os sistemas Cloud Volumes ONTAP que ele gerencia (incluindo quaisquer mediadores de HA), todos usam o servidor proxy.

Esta operação reinicia o Conector. Verifique se o conector está ocioso antes de prosseguir.

Passos

  1. Navegue até a página Edit BlueXP  Connector.

    Modo padrão

    1. Selecione a lista suspensa Connector no cabeçalho BlueXP .

    2. Selecione Gerenciar conetores.

      Uma captura de tela que mostra a página Gerenciar conetores que está disponível após a seleção do conetor.

    3. Selecione o menu de ação de um conetor e selecione Editar conetor.

      Uma captura de tela que mostra a opção Editar conetores que está disponível no menu de ação.

    Modo restrito ou privado

    1. Selecione a lista suspensa Connector no cabeçalho BlueXP .

    2. Selecione Editar conetor.

      Uma captura de tela que mostra a opção Editar conetor que está disponível depois de expandir o menu do conetor.

  2. Selecione Configuração de proxy HTTP.

  3. Selecione Proxy explícito no campo Tipo de configuração.

  4. Selecione Ativar proxy.

  5. Especifique o servidor usando a http://address:port sintaxe ou https://address:port

  6. Especifique um nome de usuário e uma senha se a autenticação básica for necessária para o servidor.

    Observe o seguinte:

    • O usuário pode ser um usuário local ou usuário de domínio.

    • Para um usuário de domínio, você deve digitar o código ASCII para o nome de domínio%92user-name

      Por exemplo: NetApp%92proxy

    • O BlueXP  não suporta senhas que incluem o caractere A.

  7. Selecione Guardar.

Habilitar um proxy transparente em um conector

Somente o Cloud Volumes ONTAP oferece suporte ao uso de um proxy transparente no Conector. Se você usa os serviços BlueXP além do Cloud Volumes ONTAP, crie um Conector separado para usar com serviços de dados ou para o Cloud Volumes ONTAP.

Antes de habilitar um proxy transparente, certifique-se de que os seguintes requisitos sejam atendidos:

  • O conector é instalado na mesma rede que o servidor proxy transparente.

  • A inspeção TLS está habilitada no servidor proxy.

  • Você tem um certificado no formato PEM que corresponde ao usado no servidor proxy transparente.

  • Você não usa o Conector para nenhum serviço de dados NetApp além do Cloud Volumes ONTAP.

Para configurar um Conector existente para usar um servidor proxy transparente, use a ferramenta de manutenção do Conector que está disponível na linha de comando no host do Conector.

Ao configurar um servidor proxy, o Conector é reiniciado. Verifique se o Conector está ocioso antes de prosseguir.

Passos

Certifique-se de ter um arquivo de certificado no formato PEM para o servidor proxy. Caso não tenha um certificado, entre em contato com o administrador da rede para obtê-lo.

  1. Abra uma interface de linha de comando no host do conector.

  2. Navegue até o diretório da ferramenta de manutenção do conector: /opt/application/netapp/service-manager-2/connector-maint-console

  3. Execute o seguinte comando para habilitar o proxy transparente, onde /home/ubuntu/<certificate-file>.pem é o diretório e o arquivo de certificado de nome que você tem para o servidor proxy:

    ./connector-maint-console proxy add -c /home/ubuntu/<certificate-file>.pem

    Certifique-se de que o arquivo de certificado esteja no formato PEM e resida no mesmo diretório que o comando ou especifique o caminho completo para o arquivo de certificado.

    ./connector-maint-console proxy add -c /home/ubuntu/<certificate-file>.pem

Modifique o proxy transparente para o Conector

Você pode atualizar o servidor proxy transparente existente de um conector usando o proxy update comando ou remover o servidor proxy transparente usando o proxy remove comando. Para mais informações, consulte a documentação para "Console de manutenção do conector" .

Importante Após configurar um proxy, não será possível alterar o tipo de proxy. Se precisar alterar o tipo de proxy, remova o Conector e adicione um novo Conector com o novo tipo de proxy.

Atualize o proxy do conector se ele perder o acesso à Internet

Se a configuração de proxy da sua rede mudar, o seu Conector poderá perder o acesso à internet. Por exemplo, se alguém alterar a senha do servidor proxy ou atualizar o certificado. Nesse caso, você precisará acessar a interface de usuário diretamente do host do Conector e atualizar as configurações. Certifique-se de ter acesso à rede do host do Conector e de conseguir fazer login na interface de usuário do BlueXP .

Ative o tráfego direto da API

Se você configurou um conetor para usar um servidor proxy, você pode habilitar o tráfego direto da API no conetor para enviar chamadas de API diretamente para os serviços do provedor de nuvem sem passar pelo proxy. Conectores em execução no AWS, Azure ou Google Cloud oferecem suporte a essa opção.

Se você desabilitar o Azure Private Links com o Cloud Volumes ONTAP e usar pontos de extremidade de serviço, habilite o tráfego de API direto. Caso contrário, o tráfego não será encaminhado corretamente.

"Saiba mais sobre como usar um link privado do Azure ou endpoints de serviço com o Cloud Volumes ONTAP"

Passos

  1. Navegue até a página Edit BlueXP  Connector:

    A navegação depende do seu modo BlueXP. No modo padrão, acesse a interface pelo site do SaaS. No modo restrito ou privado, acesse-a localmente pelo host do conector.

    Modo padrão

    1. Selecione a lista suspensa Connector no cabeçalho BlueXP .

    2. Selecione Gerenciar conetores.

      Uma captura de tela que mostra a página Gerenciar conetores que está disponível após a seleção do conetor.

    3. Selecione o menu de ação de um conetor e selecione Editar conetor.

      Uma captura de tela que mostra a opção Editar conetores que está disponível no menu de ação.

    Modo restrito ou privado

    1. Selecione a lista suspensa Connector no cabeçalho BlueXP .

    2. Selecione Editar conetor.

      Uma captura de tela que mostra a opção Editar conetor que está disponível depois de expandir o menu do conetor.

  2. Selecione Support Direct API Traffic.

  3. Selecione a caixa de verificação para ativar a opção e, em seguida, selecione Guardar.