Configurar un proxy de reenvío

Para configurar el proxy de reenvío, utilice API de administrador de ArcGIS Enterprise para actualizar la configuración de seguridad JSON.

1. Inicie sesión en el Directorio de administrador de ArcGIS Enterprise.
2. Haga clic en Seguridad > Configuración > Actualizar configuración.
3. Especifique los valores que correspondan a su entorno para los siguientes parámetros:

   {
       "httpProxyHost": "forwardproxy.example.com",
       "httpsProxyHost": "forwardproxy.example.com",
       "httpProxyPort": 8888,
       "httpsProxyPort": 8888,
       "nonProxyHosts": "portal.example.com"
   }
   

   • httpProxyHost y httpsProxyHost deben apuntar al nombre del equipo o a la dirección IP del proxy de reenvío.
   • httpProxyPort y httpsProxyPort deben ser el número de puerto de escucha del proxy de reenvío.
   • httpProxyUser, httpsProxyUser, httpProxyPassword y httpsProxyPassword son parámetros opcionales que se necesitan si el proxy de reenvío requiere autenticación.
   • nonProxyHosts debe incluir el nombre de dominio de la URL de ArcGIS Enterprise externa, junto con cualquier nombre de host o dirección IP que no deba pasar por el proxy. Los elementos de varios equipos y dominios se separan mediante una barra vertical (|), por ejemplo:

     "nonProxyHosts": "portal.example.com|*.example.com"

4. Haga clic en Actualizar configuración de seguridad para guardar los parámetros actualizados.

Una vez guardados, se reiniciarán automáticamente varios pods, incluidos arcgis-rest-portal, arcgis-rest-administrator-api y todos los pods de servicios del sistema y utilidades. Para garantizar que los cambios del proxy de reenvío se apliquen a cada pod, se recomienda reiniciar todos los demás servicios SIG publicados por el usuario.

Un servidor proxy de reenvío puede encapsular el tráfico cifrado o descifrar y volver a cifrar el tráfico. Si ArcGIS Enterprise no parece estar funcionando correctamente con el proxy de reenvío, es probable que el servidor proxy esté descifrando y volviendo a cifrar el tráfico. Un servidor proxy que descifra el tráfico usará una entidad de certificación raíz para presentar los certificados. ArcGIS Enterprise no confía en la autoridad de certificación de forma predeterminada, por lo que debe importar el certificado. Consulte Importar certificados para más información.