Un serveur proxy de transfert est un ordinateur sur votre réseau local (LAN) qui permet de se connecter en dehors du réseau sans compromettre la sécurité de votre réseau interne. L'utilisation d'un serveur proxy de transfert est courante dans des réseaux de périmètre (appelés également zones démilitarisées [DMZ] ou sous-réseaux filtrés) pour protéger l'identité des machines internes. Bien que la plupart des services ArcGIS Server n'aient pas besoin de se connecter en dehors du réseau le Service PrintingTools ou des services de géotraitement personnalisés peuvent occasionnellement devoir accéder à des services Web externes. Si votre organisation utilise un serveur proxy de transfert pour se connecter en dehors du réseau, vous pouvez configurer ArcGIS Server pour qu'il utilise votre serveur proxy de transfert.
ArcGIS Server obtient automatiquement auprès du système d'exploitation des informations concernant un serveur proxy de transfert. Si la configuration d'ArcGIS Server intègre les informations concernant le serveur proxy de transfert, vous n'aurez sans doute aucune modification à apporter. Pour connecter ArcGIS Server manuellement à un serveur proxy de transfert, procédez comme suit :
- Connectez-vous à l'aide d'un compte ArcGIS Server sur la machine qui exécute ArcGIS Server. Il s'agit d'une étape importante, dans la mesure où les paramètres de serveur proxy doivent être appliquées à l'aide de ce compte pour qu'ArcGIS Server puisse communiquer efficacement avec le proxy.
- Dans le menu Démarrer, sélectionnez Panneau de configuration > Options Internet > Connexions > Paramètres réseau.
- Cochez la case Utiliser un serveur proxy pour votre réseau local.
- Indiquez l'adresse et le numéro de port de votre serveur proxy de transfert. Lorsque vous avez terminé, cliquez sur OK.
- Dans le menu Démarrer, sélectionnez Panneau de configuration > Gestionnaire d'informations d'identification.
- Cliquez sur Ajouter des informations d'identification génériques, puis spécifiez les informations d'identification permettant d'accéder au serveur proxy de transfert. Ces paramètres dépendent de la configuration du serveur proxy de transfert. Pour plus d'informations à ce sujet, contactez votre administrateur système.
- Testez la connexion à votre serveur proxy de transfert en ouvrant un navigateur (tel que Microsoft Internet Explorer) et en accédant à un site Web. Si la connexion est configurée correctement, vous pourrez accéder au site Web. Si ne n'est pas le cas, vous serez invité à fournir les informations d'identification du serveur proxy de transfert avant l'ouverture du site.
- Répétez ces étapes pour chaque machine restante de votre site ArcGIS Server.
Un serveur proxy de transfert peut canaliser le trafic chiffré ou déchiffrer, puis rechiffrer le trafic. Si ArcGIS Server ne fonctionne pas correctement avec le proxy de transfert, il est probable que le serveur proxy déchiffre, puis rechiffre le trafic. Un serveur proxy qui déchiffre le trafic utilise une autorité de certification racine pour présenter les certificats. Comme ArcGIS Server n'approuve pas l'autorité de certification racine par défaut, vous devez importer le certificat dans le magasin de certificats du système d'exploitation. Pour ce faire, procédez comme indiqué ci-après.
- Placez le certificat racine dans un emplacement où ArcGIS Server a les autorisations de fichier appropriées pour le lire.
- Ouvrez le gestionnaire de certificat. Pour ce faire, cliquez sur le bouton Démarrer, tapez certmgr.msc dans la zone de recherche, puis appuyez sur Entrée.
- Dans la fenêtre Gestionnaire de certificat, cliquez sur Autorités de certification racines de confiance, puis cliquez sur Certificats.
- Dans le menu supérieur, cliquez sur Action, puis sélectionnez Toutes les tâches > Importer.
- Dans la boîte de dialogue Assistant Importation de certificat, cliquez sur Suivant, puis suivez les instructions de l'assistant pour importer le certificat.
- Répétez ces étapes pour chaque machine de votre site ArcGIS Server.
Vous avez un commentaire à formuler concernant cette rubrique ?