En entornos de red restringidos, puede configurar Ops Manager para utilizar un proxy para realizar solicitudes de red salientes.
Puede utilizar un proxy HTTP para:
fetch MongoDB server and Agent binaries and the Ops Manager version manifest from MongoDB
Comuníquese con cualquier servicio de terceros que haya integrado con Ops Manager.
Prerrequisitos
Agregar lista de sitios permitidos para la fuente del manifiesto de la versión
Ops Manager, the Backup Daemon, and MongoDB Agents need direct outbound access to certain MongoDB, Inc.-hosted URLs over HTTPS to download the MongoDB Agent and MongoDB versions.
If you want Ops Manager, the Backup Daemon, and the MongoDB Agents to use a proxy to limit internet access, you can configure your firewall to allow access to MongoDB URLs.
The URLs you add to the firewall's allow list depend upon what you have set as your Installer Download Source. This setting has two subsettings: Ops Manager gets installers from: and Agents get the installers from:. The Agents' installer source is also the Backup Daemon's source.
Fuente del administrador de operaciones | Fuente del agente/demonio | Dominios a permitir |
|---|---|---|
MongoDB | MongoDB |
|
MongoDB | Gerente de Operaciones |
|
Gerente de Operaciones | Gerente de Operaciones |
|
Excluir hosts internos del proxy HTTP
Si configura un proxy HTTP, puede usar el siguiente procedimiento y la propiedad para permitir que el servidor de aplicaciones de Ops Manager omita el proxy al acceder a hosts específicos. Los hosts que excluya suelen ser Non Proxy Hosts internos.
Tip
Para obtener más información sobre cómo mantener versiones de MongoDB en Ops Manager con acceso limitado a Internet, consulte Configurar la implementación para tener acceso limitado a Internet.
Procedimiento
Configura los ajustes del proxy.
Haz clic en el enlace Admin en la esquina superior izquierda.
Haga clic en Ops Manager Config.
Haga clic en Miscellaneous.
Establezca las opciones para el proxy en la sección HTTP/HTTPS Proxy:
CampoAcciónEspecifique el nombre de host del servidor proxy.
Especifique el puerto del servidor proxy.
Especifique una lista separada por tuberías (
|) de hosts internos para omitir el proxy saliente que configuró.Si el servidor proxy requiere autenticación, especifique el nombre de usuario con el que desea autenticarse.
Si el servidor proxy requiere autenticación, especifique la contraseña con la que realizar la autenticación.
Importante
Ops Manager no admite la autenticación con el protocolo NTLM para proxies.