Passer la navigation

Scénario 2 : acheminer tout le trafic via
BlackBerry Proxy
, puis via un serveur proxy Web

Cette configuration convient aux organisations qui exigent que tout le trafic des applications professionnelles soit acheminé en interne. Un serveur proxy Web est requis pour que les serveurs internes se connectent à Internet.
Par exemple, les connexions à des sites publics tels que google.com et microsoft.com, ainsi qu'à des serveurs
Microsoft Exchange Server
s et
SharePoint
internes, doivent toutes être acheminées en interne via
BlackBerry Proxy
.
Dans cette configuration, nous supposons qu'une connexion de serveur proxy Web à Internet est également requise, car la plupart des organisations qui exigent que tout le trafic soit acheminé en interne exigent également que le trafic soit acheminé via un serveur proxy Web pour le filtrage ou la surveillance.
Profil de connectivité
BlackBerry Dynamics
  1. Définissez l'option
    Type de chemin de domaine autorisé par défaut
    sur
    Cluster de BlackBerry Proxy
    .
  2. (Facultatif) Ajoutez des domaines internes à la liste
    Domaines autorisés
    . Cela n'est pas nécessaire lorsque le
    Type de chemin de domaine autorisé par défaut
    est défini pour acheminer le trafic via
    BlackBerry Proxy
    .
  3. (Facultatif) Ajoutez des noms de serveurs spécifiques sous
    Serveurs supplémentaires
    et sélectionnez un cluster
    BlackBerry Proxy
    . Cela n'est pas nécessaire lorsque le
    Type de chemin de domaine autorisé par défaut
    est défini pour acheminer le trafic via BlackBerry Proxy.
  4. (Facultatif) Si vous souhaitez que des serveurs spécifiques soient exclus du routage par défaut via
    BlackBerry Proxy
    , vous pouvez spécifier des domaines spécifiques (sous
    Domaines autorisés
    ou
    Serveurs supplémentaires
    ) et sélectionner
    Direct
    . Cela vous permet d'acheminer la plupart du trafic via
    BlackBerry Proxy
    tout en en excluant une partie (par exemple, pour améliorer les performances de certains sites publics de confiance).
Pour plus d'informations sur l'utilisation des règles du profil de connectivité, reportez-vous à la section Paramètres du profil de connectivité BlackBerry Dynamics.
Serveur Web proxy du serveur
BlackBerry Proxy
En fonction de la complexité de votre environnement, vous pouvez configurer le serveur
BlackBerry Proxy
pour acheminer le trafic via un serveur proxy Web plutôt que directement vers le serveur de destination.
Vous pouvez utiliser une configuration manuelle du serveur proxy Web ou un fichier PAC.
Vous pouvez sélectionner à la fois le proxy HTTP manuel et le PAC. Cela peut être nécessaire dans les cas où le trafic NOC doit utiliser un serveur proxy différent du trafic de l'application. Évitez autant que possible ce niveau de complexité.
Proxy HTTP manuel :
la configuration manuelle du serveur proxy Web est suffisante s'il n'existe aucune règle complexe régissant les URL qui doivent utiliser un serveur proxy Web et celles qui doivent être directes. Si tout le trafic doit utiliser un serveur proxy Web, la configuration manuelle d'un serveur proxy Web est la façon la plus simple d'y parvenir.
  1. Activer le proxy HTTP manuel :
    Dans un environnement sur site
    1. Accédez à
      Paramètres > Infrastructure > BlackBerry Router et proxy
      .
    2. Développez
      Paramètres globaux
      , puis sélectionnez
      Activer le proxy HTTP manuel
      .
    Dans un environnement Cloud
    1. Accédez à
      Paramètres > BlackBerry Dynamics > Clusters
      .
    2. Cliquez sur le cluster que vous voulez modifier.
    3. Activez
      Remplacer les paramètres globaux
      , puis sélectionnez
      Activer le proxy HTTP manuel
      .
  2. Sélectionnez
    Utiliser le proxy pour se connecter à tous les serveurs
    .
  3. Saisissez l'adresse et le port du serveur proxy Web.
Fichier PAC (configuration automatique du proxy) :
si votre organisation exige des règles plus complexes concernant les serveurs devant utiliser un proxy et ceux qui doivent se connecter directement, BlackBerry recommande d'utiliser un fichier PAC, car il est beaucoup plus facile à gérer.
Par exemple, si vous souhaitez que toutes les connexions à l'Internet public utilisent le serveur proxy Web, mais que tous les domaines internes se connectent directement, la meilleure pratique consiste à utiliser un fichier PAC.
La configuration du fichier PAC ne fait pas partie du produit
BlackBerry
et doit être effectuée par l'équipe de réseau ou de proxy appropriée de votre organisation.
  1. Ouvrez les paramètres du proxy :
    Dans un environnement sur site
    1. Accédez à
      Paramètres > Infrastructure > BlackBerry Router et proxy
      .
    Dans un environnement Cloud
    1. Accédez à
      Paramètres généraux > BlackBerry Router et proxy
      .
  2. Développez
    Paramètres globaux
    , sélectionnez
    Activer PAC
    .
  3. Saisissez l'URL du PAC et les informations d'authentification requises.
Serveur Web proxy spécifique à l'application
Aucune configuration du proxy spécifique à une application n'est nécessaire. Cette configuration suppose que tout le trafic est acheminé en interne et qu'un proxy manuel ou un PAC est configuré sur le serveur
BlackBerry Proxy
.