Les employés d’Extensis ne peuvent pas vous aider à configurer un pare-feu et/ou un proxy inverse. Contactez l’équipe responsable de l’infrastructure du réseau LAN/WAN de votre entreprise pour obtenir de l’aide sur les autorisations d’accès (Internet) externes relatives à votre instance Portfolio.
Table des matières :
|
1. Réacheminement de port de pare-feu – Exemple :
Description |
Externe (TCP) |
Interne (TCP) |
Sites Web Portfolio NetPublish |
207.46.130.100:8085 |
192.168.100.10:8085 |
Portfolio Web/Portfolio Flow |
207.46.130.100:8090 |
192.168.100.10:8090 |
Portfolio Administration |
|
192.168.100.10:8091 |
- Vous pouvez accéder au site Web NetPublish « exemple de site » depuis http://207.46.130.100:8085/example_site/. Portfolio Web et Portfolio Flow sont quant à eux accessibles depuis http://207.46.130.100:8090
- Si vous achetez le nom de domaine « portfolio.example.com », les visiteurs pourront accéder au site Web NetPublish « exemple de site » depuis http://portfolio.example.com:8085/example_site/. Portfolio Web et Portfolio Flow sont quant
à eux accessibles depuis http://portfolio.example.com:8090 - Il n’est pas possible de modifier le port TCP de l’écouteur NetPublish par défaut pour le moment.
- Pour des raisons de sécurité, Extensis vous recommande de ne pas accéder à l’interface Portfolio Administration depuis Internet.
2. Réacheminement de port de pare-feu et traduction de port TCP – Exemple :
Description |
Externe (TCP) |
Interne (TCP) |
Sites Web Portfolio NetPublish |
207.46.130.100:80 |
192.168.100.10:8085 |
Portfolio Web/Portfolio Flow |
207.46.130.100:8090 |
192.168.100.10:8090 |
Portfolio Administration |
|
192.168.100.10:8091 |
- Vous pouvez accéder au site Web NetPublish « exemple de site » depuis http://207.46.130.100/example_site/. Portfolio Web et Portfolio Flow sont quant à eux accessibles depuis http://207.46.130.100:8090
- Si vous achetez le nom de domaine « portfolio.example.com », les visiteurs pourront accéder au site Web NetPublish « exemple de site » depuis http://portfolio.example.com/example_site/. Portfolio Web et Portfolio Flow sont quant à eux accessibles depuis http://portfolio.example.com:8090
- Pour des raisons de sécurité, Extensis vous recommande de ne pas accéder à l’interface Portfolio Administration depuis Internet.
- [SSL] : protocole SSL fourni par Portfolio : réacheminement de port de pare-feu – Exemple :
Description |
Externe (TCP) |
Interne (TCP) |
Sites Web Portfolio NetPublish |
207.46.130.100:8095 |
192.168.100.10:8095 |
Portfolio Web/Portfolio Flow |
207.46.130.100:9443 |
192.168.100.10:9443 |
Portfolio Administration |
|
192.168.100.10:9453 |
- Veuillez noter que cette méthode nécessite l’achat d’un certificat SSL et du nom de domaine correspondant ainsi que l’installation d’un certificat SSL (dans l’instance Portfolio) pour les interfaces Portfolio Web et Portfolio NetPublish.
- Si vous achetez des services d’intégration et de conseil (sales@extensis.com), vous pourrez bénéficier d’une aide personnalisée pour le processus d’installation. Toutefois, nous vous recommandons vivement d’utiliser la méthode de proxy inverse (décrite au point 4), car elle vous permettra d’augmenter considérablement les capacités et de traiter plus rapidement les futures demandes de certificats SSL.
- Vous pouvez accéder au site Web NetPublish « exemple de site » depuis https://portfolio.example.com:8095/example_site/. Portfolio Web et Portfolio Flow sont quant à eux accessibles depuis https://portfolio.example.com:9443
- Veuillez noter que l’activation du protocole SSL fourni par Portfolio pour les sites Web NetPublish entraîne la désactivation du volet d’aperçu de NetPublish Site Builder.
- Il n’est pas possible de modifier le port TCP de l’écouteur NetPublish par défaut pour le moment.
- Pour des raisons de sécurité, Extensis vous recommande de ne pas accéder à l’interface Portfolio Administration depuis Internet.
4. [SSL] : protocole SSL fourni par Portfolio : réacheminement de port de pare-feu et traduction de port TCP – Exemple :
Description |
Externe (TCP) |
Interne (TCP) |
Sites Web Portfolio NetPublish |
207.46.130.100:443 |
192.168.100.10:8095 |
Portfolio Web/Portfolio Flow |
207.46.130.100:9443 |
192.168.100.10:9443 |
Portfolio Administration |
|
192.168.100.10:9453 |
- Veuillez noter que cette méthode nécessite l’achat d’un certificat SSL et du nom de domaine correspondant ainsi que l’installation d’un certificat SSL (dans l’instance Portfolio) pour les interfaces Portfolio Web et Portfolio NetPublish.
- Si vous achetez des services d’intégration et de conseil (sales@extensis.com), vous pourrez bénéficier d’une aide personnalisée pour le processus d’installation. Toutefois, nous vous recommandons vivement d’utiliser la méthode de proxy inverse (décrite au point 4), car elle vous permettra d’augmenter considérablement les capacités et de traiter plus rapidement les futures demandes de certificats SSL.
- Vous pouvez accéder au site Web NetPublish « exemple de site » depuis https://portfolio.example.com/example_site/. Portfolio Web et Portfolio Flow sont quant à eux accessibles depuis https://portfolio.example.com:9443
- Il n’est pas possible de modifier le port TCP de l’écouteur NetPublish par défaut pour le moment.
- Pour des raisons de sécurité, Extensis vous recommande de ne pas accéder à l’interface Portfolio Administration depuis Internet.
[SSL] : proxy inverse – Exemple :
Description |
Externe (TCP) |
Nom du serveur |
Interne (TCP) |
Sites Web Portfolio NetPublish |
207.46.130.100:443 |
assets.example.com |
192.168.100.10:8085 |
Portfolio Web/ |
207.46.130.100:443 |
portfolio.example.com |
192.168.100.10:8090 |
- Veuillez noter que cette méthode nécessite l’achat d’au moins un certificat SSL (ou d’un certificat SSL à « caractère générique ») et du ou des noms de domaine correspondants, ainsi que la configuration d’un proxy inverse (ex. NGINX, Microsoft IIS, etc.) et l’installation d’un certificat SSL (dans le proxy inverse) pour les interfaces Portfolio Web et Portfolio NetPublish.
- Vous pouvez accéder au site Web NetPublish « exemple de site » depuis https://assets.example.com/example_site/. Portfolio Web et Portfolio Flow sont quant à eux accessibles depuis https://portfolio.example.com
- Veuillez noter que l’URL « Consultez votre site sur » indiquée dans la dernière étape de la boîte de dialogue NetPublish Site Builder sera certainement incorrecte (Portfolio prend en compte l’URL Web de base de Portfolio utilisée lors du processus de création du site Web NetPublish ainsi que le port TCP 8085 de NetPublish par défaut).
- Certaines équipes responsables des infrastructures WAN ont signalé que NGINX peut nécessiter le paramètre proxy_set_header Connection ''; afin que les utilisateurs externes puissent accéder correctement à leur interface Portfolio Web.
- Vous trouverez un article MSDN portant sur l’utilisation de Microsoft IIS comme proxy inverse
à l’adresse suivante : https://blogs.msdn.microsoft.com/friis/2016/08/25/setup-iis-with-url-rewrite-as-a-reverse-proxy-for-real-world-apps/ - Les employés d’Extensis ne peuvent pas vous aider à configurer un pare-feu et/ou un proxy inverse. Contactez l’équipe responsable de l’infrastructure du réseau LAN/WAN de votre entreprise pour obtenir de l’aide sur les autorisations d’accès (Internet) externes relatives
à votre instance Portfolio.