アプライアンスは、管理接続のために、 config-<tenant hostname>.goskope.comおよびmessenger-<tenant hostname>.goskope.comのポート 443 への接続を必要とします。 ネットワークにアップストリームプロキシが展開されており、ポート443のトラフィックをプロキシ経由でルーティングする必要がある場合は、プロキシのホスト名とポートを設定してください。プロキシサーバーに送信されるトラフィックを管理するために、認証を設定することもできます。
注記
上記および下記に示されているドメイン名は、リリース46以降に適用されます。使う バージョン46以降では使う 新しいドメイン名が必要です。 リリース45以下の展開では使う config.goskope.com と messenger.goskope.com。
- プロキシを設定するには、設定プロンプトで以下のコマンドを入力します。
nsappliance(config)# set management-plane upstream-proxy-server hostname 10.136.210.17 nsappliance(config)# set management-plane upstream-proxy-server port 8080 nsappliance(config)# set management-plane upstream-proxy-server username <user-name> nsappliance(config)# set management-plane upstream-proxy-server password <password> Password: Confirm password: nsappliance(config)# save
アプライアンスがOPLPモードおよび/またはCDPPモードで動作している場合にのみ、プロキシを使用した認証を設定できます。
プロキシが SSL トラフィックを傍受するように設定されている場合は、トラフィックを
config-<tenant hostname>.goskope.comとmessenger-<tenant hostname>.goskope.comに許可リストに追加する必要があります。KMIP Forwarder は KMIP トラフィックをトンネル化することも重要です。 SSH はポート 22 で
remotesvc-<tenant hostname>.goskope.comに直接接続する必要があり、現時点ではプロキシできません。注記
上記ドメイン名は、リリース46以降に適用されます。リリース 45 以前のデプロイメントの場合は、
remotesvc.goskope.comを使用します。 - プロキシ設定を保存するには、設定プロンプトで
saveと入力してください。