Scénario 2 : acheminer tout le trafic via BlackBerry Proxy, puis via un serveur proxy Web
BlackBerry Proxy
, puis via un serveur proxy WebCette configuration convient aux organisations qui exigent que tout le trafic des applications professionnelles soit acheminé en interne. Un serveur proxy Web est requis pour que les serveurs internes se connectent à Internet.
Par exemple, les connexions à des sites publics tels que google.com et microsoft.com, ainsi qu'à des serveurs
Microsoft Exchange
Server
s et SharePoint
internes, doivent toutes être acheminées en interne via BlackBerry Proxy
.Dans cette configuration, nous supposons qu'une connexion de serveur proxy Web à Internet est également requise, car la plupart des organisations qui exigent que tout le trafic soit acheminé en interne exigent également que le trafic soit acheminé via un serveur proxy Web pour le filtrage ou la surveillance.
Profil de connectivité
BlackBerry
Dynamics
- Définissez l'optionType de chemin de domaine autorisé par défautsurCluster de BlackBerry Proxy.
- (Facultatif) Ajoutez des domaines internes à la listeDomaines autorisés. Cela n'est pas nécessaire lorsque leType de chemin de domaine autorisé par défautest défini pour acheminer le trafic viaBlackBerry Proxy.
- (Facultatif) Ajoutez des noms de serveurs spécifiques sousServeurs supplémentaireset sélectionnez un clusterBlackBerry Proxy. Cela n'est pas nécessaire lorsque leType de chemin de domaine autorisé par défautest défini pour acheminer le trafic via BlackBerry Proxy.
- (Facultatif) Si vous souhaitez que des serveurs spécifiques soient exclus du routage par défaut viaBlackBerry Proxy, vous pouvez spécifier des domaines spécifiques (sousDomaines autorisésouServeurs supplémentaires) et sélectionnerDirect. Cela vous permet d'acheminer la plupart du trafic viaBlackBerry Proxytout en en excluant une partie (par exemple, pour améliorer les performances de certains sites publics de confiance).
Serveur Web proxy du serveur
BlackBerry Proxy
En fonction de la complexité de votre environnement, vous pouvez configurer le serveur
BlackBerry Proxy
pour acheminer le trafic via un serveur proxy Web plutôt que directement vers le serveur de destination.Vous pouvez utiliser une configuration manuelle du serveur proxy Web ou un fichier PAC.
Vous pouvez sélectionner à la fois le proxy HTTP manuel et le PAC. Cela peut être nécessaire dans les cas où le trafic NOC doit utiliser un serveur proxy différent du trafic de l'application. Évitez autant que possible ce niveau de complexité.
Proxy HTTP manuel :
la configuration manuelle du serveur proxy Web est suffisante s'il n'existe aucune règle complexe régissant les URL qui doivent utiliser un serveur proxy Web et celles qui doivent être directes. Si tout le trafic doit utiliser un serveur proxy Web, la configuration manuelle d'un serveur proxy Web est la façon la plus simple d'y parvenir.
- Activer le proxy HTTP manuel :Dans un environnement sur site
- Accédez àParamètres > Infrastructure > BlackBerry Router et proxy.
- DéveloppezParamètres globaux, puis sélectionnezActiver le proxy HTTP manuel.
Dans un environnement Cloud- Accédez àParamètres > BlackBerry Dynamics > Clusters.
- Cliquez sur le cluster que vous voulez modifier.
- ActivezRemplacer les paramètres globaux, puis sélectionnezActiver le proxy HTTP manuel.
- SélectionnezUtiliser le proxy pour se connecter à tous les serveurs.
- Saisissez l'adresse et le port du serveur proxy Web.
Fichier PAC (configuration automatique du proxy) :
si votre organisation exige des règles plus complexes concernant les serveurs devant utiliser un proxy et ceux qui doivent se connecter directement, BlackBerry recommande d'utiliser un fichier PAC, car il est beaucoup plus facile à gérer.Par exemple, si vous souhaitez que toutes les connexions à l'Internet public utilisent le serveur proxy Web, mais que tous les domaines internes se connectent directement, la meilleure pratique consiste à utiliser un fichier PAC.
La configuration du fichier PAC ne fait pas partie du produit
BlackBerry
et doit être effectuée par l'équipe de réseau ou de proxy appropriée de votre organisation.- Ouvrez les paramètres du proxy :Dans un environnement sur site
- Accédez àParamètres > Infrastructure > BlackBerry Router et proxy.
Dans un environnement Cloud- Accédez àParamètres généraux > BlackBerry Router et proxy.
- DéveloppezParamètres globaux, sélectionnezActiver PAC.
- Saisissez l'URL du PAC et les informations d'authentification requises.
Serveur Web proxy spécifique à l'application
Aucune configuration du proxy spécifique à une application n'est nécessaire. Cette configuration suppose que tout le trafic est acheminé en interne et qu'un proxy manuel ou un PAC est configuré sur le serveur
BlackBerry Proxy
.