Se denomina servidor proxy de reenvío a un equipo de la LAN que le permite conectarse fuera de la red sin comprometer la seguridad de la red interna. El uso de los servidores proxy de reenvío es muy habitual en las redes perimetrales (también conocidas como zonas desmilitarizadas [DMZ] o subredes filtradas) para proteger la identidad de los equipos internos. Aunque la mayoría de los servicios de ArcGIS Server no necesitan conectarse fuera de la red, puede que el servicio PrintingTools o los servicios de geoprocesamiento personalizados necesiten acceder a servicios web externos. Si su organización utiliza un servidor proxy de reenvío para conectar externamente, necesitará configurar ArcGIS Server para su uso con el servidor proxy de reenvío.
ArcGIS Server obtiene automáticamente información sobre el servidor proxy de reenvío del sistema operativo. Si el equipo que está instalado con ArcGIS Server ya está configurado con información sobre el servidor proxy de reenvío, ya no tiene que hacer nada más. Para conectar manualmente ArcGIS Server a un servidor proxy de reenvío, siga estos pasos:
- En el equipo que ejecuta ArcGIS Server, inicie sesión con la cuenta de ArcGIS Server. Este es un paso importante, ya que la configuración del servidor proxy de reenvío se debe aplicar mediante esta cuenta para que ArcGIS Server pueda comunicarse con el servidor proxy de reenvío eficazmente.
- En el menú Inicio, elija Panel de control > Opciones de Internet > Conexiones > Configuración de LAN.
- Marque la casilla junto a Utilizar un servidor proxy para su LAN.
- Introduzca la dirección y el número de puerto del servidor proxy de reenvío. Cuando haya terminado, haga clic en Aceptar.
- En el menú Inicio, elija Panel de control > Administrador de credenciales.
- Haga clic en Añadir credencial genérica y, a continuación, especifique las credenciales de su servidor proxy de reenvío. Estas configuraciones variarán según la configuración del servidor proxy de reenvío. Para obtener más detalles contacte con el administrador del sistema.
- Pruebe la conexión con el servidor proxy de reenvío abriendo un navegador (como Internet Explorer) y navegando a un sitio web. Si la conexión está configurada correctamente, podrá acceder al sitio web; en caso contrario, le solicitarán las credenciales del servidor proxy de reenvío antes de que se abra el sitio web.
- Repita estos pasos para el resto de equipos de su sitio de ArcGIS Server.
Un servidor proxy de reenvío puede encapsular el tráfico cifrado o descifrar y volver a cifrar el tráfico. Si ArcGIS Server no parece estar funcionando correctamente con el proxy de reenvío, es probable que el servidor proxy esté descifrando y volviendo a cifrar el tráfico. Un servidor proxy que descifra el tráfico usará una entidad de certificación raíz para presentar los certificados. De manera predeterminada, ArcGIS Server no confía en la entidad de certificación, por lo que debe importar el certificado al almacén de certificados del sistema operativo. Puede hacerlo siguiendo estos pasos.
- Coloque el certificado raíz en una ubicación donde ArcGIS Server tenga los permisos correctos para leer archivos.
- Abra el Administrador de certificados. Para ello, haga clic en el botón Inicio, escriba certmgr.msc en el cuadro de búsqueda y pulse la tecla Intro.
- En la ventana Administrador de certificados, haga clic en Entidades de certificación raíz de confianza y haga clic en Certificados.
- En el menú superior, haga clic en Acción y seleccione Todas las tareas > Importar.
- En el cuadro de diálogo Asistente para la importación de certificados, haga clic en Siguiente y siga las instrucciones del asistente para importar el certificado.
- Repita estos pasos para cada equipo de su sitio de ArcGIS Server.