Как настроить прокси

Что такое прокси-сервер, зачем он нужен и как его настроить

Поговорим о вечно актуальном: как обойти блокировку Hulu, как не остаться без Телеграма, если кто-то психанет и захочет его заблокировать, и как оставить без полезного трафика некоторые не особо качественные сайты. Поговорим о прокси-серверах.

Что такое прокси-сервер?

Прокси-сервер — это дополнительное звено между вами и интернетом. Некий посредник, который отделяет человека от посещаемого сайта. Создает условия, при которых сайт думает, что прокси — это и есть реальный человек. Только не вы. 

Такие посредники довольно многофункциональны и используются в нескольких сценариях:

1. Для обеспечения конфиденциальности. Чтобы сайты не знали, кто именно их посещает.
2. Для повышения уровня безопасности при выходе в сеть. Базовые атаки будут направлены именно на прокси.
3. Еще он нужен, чтобы получать доступ к контенту, который существует только в определенной локации.
4. Чтобы ускорить доступ к некоторым ресурсам в интернете.
5. Ну и для того, чтобы получить доступ к заблокированным страницам. Сайтам, мессенджерам и так далее.

Все за счет того, что прокси подменяет IP-адрес, а трафик проходит через дополнительный сервер, на котором могут быть кэшированные данные или организованы дополнительные механизмы защиты данных. 

Еще немножко об IP-адресе

Так как proxy-сервера отвечают за подмену IP, стоит немного пояснить, что он вообще делает и почему замена IP-адреса решает вышеописанные проблемы с доступом к сайтам и сервисам.

• IP-адрес говорит сайтам и веб-приложениям, где вы находитесь. Что ставит под угрозу конфиденциальность и безопасность.
• Его же используют, чтобы блокировать доступ к контенту. Зачастую на основе физического расположения.

Поэтому люди используют proxy и прячутся за посторонними адресами, чтобы избегать блокировок и не так сильно светиться в интернете. Но опять же есть исключения, когда proxy-сервер в открытую делится данными о пользователе с сайтом и используется только для ускорения передачи запросов. 

Типы прокси-серверов

Косвенно я уже упомянул о том, что proxy бывают разными. Зачастую тип сервера сопоставим с задачами, которые он выполняет. Но для начала мы обсудим именно базовую типизацию proxy, а потом более подробно поговорим о том, какие проблемы эти серверы решают. 

Прозрачные

Такой прокси-сервер не утаивает от посещаемого сайта никакой информации. Во-первых, он честно сообщит ему о том, что является прокси, а во-вторых, передаст сайту IP-адрес пользователя по ту сторону сервера. С подобным типом можно встретиться в публичных заведениях, школах.

Анонимные

Более востребованный тип прокси. В отличие от первого, он тоже заявляет посещаемому ресурсу о своей proxy-сущности, но личные данные клиента не передает. То есть будет предоставлять обезличенную информацию для обеих сторон. Правда, неизвестно, как поведет себя сайт, который на 100% знает, что общается с proxy. 

Искажающие

Такие прокси тоже идентифицируют себя честно, но вместо реальных пользовательских данных передают подставные. В таком случае сайты подумают, что это вполне себе реальный человек, и будут вести себя соответствующе. Например, предоставлять контент, доступный только в конкретном регионе.

Приватные

Вариант для параноиков. Такие прокси регулярно меняют IP-адреса, постоянно выдают фальшивые данные и заметно сокращают шансы веб-ресурсов отследить трафик и как-то связать его с клиентом.

Другие подкатегории

Прокси-серверы отличаются друг от друга и технически. Существуют: 

• HTTP-прокси. Самые распространенные. Используются для веб-браузинга. Но они небезопасные, поэтому лучше выбирать другие.
• HTTPS. То же самое, что и HTTP, только с шифрованием. Можно смело использовать для выхода на заблокированные сайты типа Pandora или Hulu.
• SOCKS. Вариация протокола, работающая с разными типами трафика. Более гибкая и безопасная.

Комьюнити теперь в Телеграм

Подпишитесь и будьте в курсе последних IT-новостей

Зачем нужен прокси-сервер?

На плечи proxy возлагают много задач. Сейчас подробно обсудим каждую.

Фильтрация доступных ресурсов

Распространенный сценарий использования в общественных сетях. С помощью такого сервера можно наблюдать за трафиком и при необходимости его «фильтровать». Это как родительский контроль. Только масштабы иные. Подобный proxy запросто могут поднять в крупной компании, чтобы сотрудники не лезли в Твиттер, пока занимаются делами. Поэтому при входе в соцсеть может вылезти предупреждение с просьбой заняться работой. Ну или вместо этого начальник просто зафиксирует все время пребывания в Фейсбуке, а потом вычтет это из зарплаты. С детьми ситуация примерно такая же. Можно ограничить их свободу в сети на время выполнения домашнего задания, к примеру. 

Ускорение работы интернета

На прокси-серверах могут храниться кэшированные копии сайтов. То есть при входе на определенный сайт вы получите данные именно с proxy. С большой долей вероятности, через прокси загрузятся они заметно быстрее. Так происходит, потому что загруженность популярного сайта, на который вы хотите зайти, пострадает меньше, если большое количество людей будет заходить на него через шлюз в виде прокси-сервера.

Сжатие данных

Тоже весьма практичный сценарий. Помогает заметно снизить количество затрачиваемого трафика. На некоторых прокси установлены инструменты, которые сжимают весь запрашиваемый контент перед тем, как перенаправить его к конечному пользователю. По такому принципу работает «Турбо-режим» в браузерах Opera и Яндекса. Сжатие происходит на прокси-сервере, только он загружает полную версию медиа-контента и берет на себя всю нагрузку. А клиент уже скачивает те же данные, только в облегченном виде. Поэтому люди с лимитированным трафиком от этого выигрывают.

Конфиденциальность

Если возникают беспокойства за частную жизнь, то можно настроить приватный или анонимный шлюз, который будет всячески скрывать информацию о компьютере, который сделал первоначальный запрос (уберет его IP-адрес как минимум). Ими пользуются как отдельные личности, уставшие от слежки рекламистов, так и крупные корпорации, не желающие мириться со шпионажем со стороны конкурентов, например. Это, конечно, не панацея, но самые примитивные проблемы, связанные с конфиденциальностью, прокси решить может. А еще он не требует большого количества ресурсов и времени на реализацию.

Безопасность

Прокси может обезопасить не только частную жизнь, но и защитить от реальных угроз вроде вирусов. Можно настроить шлюз таким образом, чтобы он не принимал запросы с вредоносных ресурсов. И превратить получившийся прокси в своего рода массовый «антивирус», через который можно выпускать всех сотрудников компании, не переживая, что те нарвутся на какую-нибудь серьезную угрозу. Конечно, это не защитит пользователей на 100%, но зато даст небольшой прирост безопасности. А он тоже дорогого стоит. Поэтому proxy, используемые именно для защиты, не такая уж редкость. 

Доступ к запрещенному контенту

Еще шлюз можно использовать, чтобы обойти региональные запреты. Это работает как с веб-страницами, так и с веб-приложениями. Можно смотреть заграничную библиотеку Netflix, слушать американский музыкальный сервис Pandora, смотреть что-то в Hulu и так далее. Можно заходить на сайты, которые блокируются конкретно в вашей стране. Или случайно заблокированные провайдером. Причем это могут быть совсем безобидные сайты. Я, например, долго не мог зайти на форум sevenstring.com. Ну и всем известная история с Телеграмом, который из недолгого забвения вытащили как раз таки proxy-серверы.

Сравнение прокси с VPN

VPN лучше как в плане безопасности, так и в плане удобства, но такая сеть чаще стоит приличных денег. Зачастую VPN сложнее в настройке и работают не так быстро. Сами посудите, вам обязательно нужен клиент для работы с виртуальными сетями или как минимум разрешения для браузера. Через proxy же можно подключаться, не устанавливая на компьютер ничего. 

Риски, которые несет с собой использование прокси

Да, риски есть, причем серьезные. Придется потратить чуть больше времени на изучение proxy-серверов, прежде чем выбрать какой-то из них и начать использовать. 

Например, стоит взять во внимание тот факт, что бесплатные прокси зачастую не очень хорошо подходят для решения вопросов безопасности. Чтобы как-то зарабатывать, владельцы шлюзов ищут иные пути для этого. Они продают пользовательские данные. Помогают распространять таргетинговую рекламу. Но даже этих денег не хватает, чтобы обеспечить высокую безопасность и скорость работы сервера, поэтому бесплатные варианты бывают тормозными и небезопасными. 

Также стоит понимать: использование прокси-сервера равняется передаче личных данных третьему лицу. Обычно с ними знакомятся только провайдер связи и владельцы страниц, которые вы посещаете. Теперь появится еще одна сторона, у которой будет доступ ко всему вашему трафику. Не факт, что он будет шифроваться или храниться в безопасности. И неизвестно, на каких условиях proxy-сервер может взаимодействовать с государством.

Естественно, об этом никто напрямую рассказывать не станет. Но некоторые шлюзы смогли завоевать положительную репутацию. О них поговорим дальше.

Лучшие бесплатные прокси-серверы

Я не буду перечислять все сервисы. Поговорим лишь об основных анонимайзерах, которые работают прямо в браузере. А еще я расскажу о том, где можно найти прокси-серверы и на какие параметры обратить внимание, чтобы выбрать подходящий вариант.

Hide My Ass

Популярный анонимайзер от разработчиков антивируса Avast. Работает как расширение для Chrome и Firefox. Бесплатно разрешает подключиться к серверами из 5 стран. В их числе Германия, Нидерланды и США. Из особенностей можно отметить функцию автоматического включения при попытке зайти на некоторые сайты. Например, если заходите на американскую Pandora, то proxy включится сам. 

Hotspot Shield

Это VPN-сервис с недурственной репутацией. Помимо предоставления доступа к VPN, у бренда есть как минимум 4 proxy-сервера, которыми можно пользоваться бесплатно. Для этого надо установить одноименное приложение на смартфон или расширение для браузера. Они тоже распространяются бесплатно. 

ProxySite

Удобный сайт для быстрого доступа к Proxy-серверам. Работает как шлюз в духе Hide My Ass. Просто заходите на страницу, вводите адрес сайта, на который хотите попасть, а затем указываете страну, из которой хотите зайти. Тут даже есть несколько ссылок на популярные сайты, на которые часто заходят через прокси.

Как выбрать proxy-сервер?

Есть 5 факторов, на которые стоит положиться при выборе прокси:

1. Хорошая репутация. Сами понимаете, подключаться к прокси, который уже когда-то скомпрометировали, не самая удачная идея.
2. Большое количество серверов. Так меньше шансов, что соединение вдруг оборвется. И всегда будет из чего выбрать. Можно будет указать сервер рядом со своей страной, чтобы увеличить скорость работы. Или выбрать тот, где работают нужные сервисы и веб-сайты.
3. Подробная информация о серверах. Важно знать, где он расположен, какие технологии используются. Что за протокол, есть ли шифрование и так далее.
4. Прокси-сервер должен собирать о вас минимум информации. Я не верю, что есть такие серверы, которые не собирают ее совсем, но платные и престижные делают это по минимуму. Да и используют ее исключительно в своих целях. Без продажи и передачи государственным органам.
5. Дополнительные механизмы обеспечения безопасности. Некоторые прокси блокируют вредоносные ресурсы, фильтруют рекламные баннеры, шифруют передаваемые данные и делают прочие полезные штуки.

Где найти proxy для ручной настройки?

Есть такой сайт как Hide My. На нем есть встроенный фильтр бесплатных proxy-серверов. Их там сотни. Можно выбрать страну, скорость, протокол, тип шифрования. В общем, что угодно. 

Это работает так: 

• Заходим на Hide My.
• Настраиваем фильтры.
• Потом копируем адрес, порт и выбираем подходящий протокол.

Настраиваем прокси-сервер

В зависимости от платформы и используемых программ, настройка шлюза будет выполняться по-разному. Я буду брать в пример типовые варианты систем и браузеров. Windows, Firefox, iOS. Но эти же инструкции справедливы для других ОС и программ. Просто пункты меню и их расположение могут немного отличаться.

Итак, как настроить proxy-сервер:

На компьютере

Тут тоже есть два разветвления. Одна инструкция для настройки шлюза во всей системе, а вторая — только для браузера. Начнем с первой.

В системе

Чтобы настроить Proxy-сервер в Windows 10, делаем следующее:

• Открываем основные настройки системы.
• Выбираем пункт настроек «Сеть и интернет».
• Затем переходим в подпункт «Прокси».
• Спускаемся до блока настроек «Настройка прокси вручную».
• Переводим тумблер «Использовать прокси-сервер в положение «Вкл.».
• Вводим адрес прокси-сервер и порт в соответствующие поля. 
• Затем нажимаем на кнопку «Сохранить».

На этом все. В macOS и Linux принцип тот же. Даже меню в настройках со схожими названиями. Проблем возникнуть не должно. 

В браузере

Чтобы настроить прокси-сервер в Firefox, делаем следующее:

Для каждого типа прокси тут есть отдельная строка. Главное, не перепутать и ввести нужные данные в верные поля.

В телефоне или планшете

Покажу, как настроить proxy-сервер в iOS. Для этого:

• Открываем основные настройки устройства.
• Затем кликаем по вкладке Wi-Fi.
• После этого нажимаем на кнопки с восклицательным знаком справа от названия сети, к который вы подключены.
• Листаем вниз до пункта с настройками прокси и переходим в него.
• Затем:

1. Выбираем ручной режим настройки.
2. Указываем адрес и порт прокси-сервера.
3. Нажимаем на кнопку «Сохранить».

В большинстве сборок Android все устроено примерно так же. Безусловно, у некоторых вендоров параметры могут находиться в других местах, но разобрать каждого из них в рамках этой статьи точно не получится. 

Создаем свой прокси-сервер

Чтобы быть менее зависимым от владельцев конкретных прокси-серверов, можно поднять свой. 

• Сначала арендуем виртуальный сервер (VPS/VDS) и фиксируем его IP-адрес.
• Затем скачиваем и устанавливаем программу PuTTY.
• Открываем вкладку Session и в поле Host Name (or IP address) вводим адрес арендованного сервера.
• После переходим в подпункт Connection.
• Меняем значение напротив строчки Seconds between keepalives (0 to turn off) на 100.
• Потом проходим по пути Connection/SSH/Tunnels в боковой панели меню.
• В строчке Source Port вводим номер 3128.
• Ставим галочку напротив пунктов Dynamic и Auto.
• А затем нажимаем на кнопку Open.

Все. Теперь надо только подключиться к своему серверу. Это можно сделать так же, как я уже описывал в инструкции к браузеру Firefox. Только надо:

1. Выбрать протокол SOCKS.
2. Указать в качестве адреса localhost.
3. Указать порт 3128.

Теперь вам известно, что такое прокси-сервер, как он функционирует и зачем может понадобиться. Засим откланяюсь. Более мне вам поведать не о чем.

Настройка прокси-сервера

Если для защиты сети вашей организации используется прокси-сервер, необходимо добавить в исключения адрес bssplugin.bssys.com

1. Зайдите в Панель управления, выберите пункт Свойства браузера
2. Откроется окно Свойства: Интернет, перейдите на вкладку Подключения, нажмите кнопку Настройка сети
3. Откроется окно Настройка параметров локальной сети, нажмите кнопку Дополнительно
4. Откроется окно Параметры прокси-сервера, в поле Исключения через символ ';' добавьте строку bssplugin.bssys.com и нажмите кнопку ОК
5. Закройте все окна, нажав кнопкуОК, перезапустите браузер

Настройка параметров прокси-сервера устройства и подключения к Интернету

• Статья
• 04/13/2022
• Чтение занимает 5 мин
• 1 участник

Были ли сведения на этой странице полезными?

Да Нет

Хотите оставить дополнительный отзыв?

Отзывы будут отправляться в корпорацию Майкрософт. Нажав кнопку "Отправить", вы разрешаете использовать свой отзыв для улучшения продуктов и служб Майкрософт. Политика конфиденциальности.

Отправить

Спасибо!

В этой статье

Область применения:

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Для использования датчика Defender для конечной точки требуется Microsoft Windows HTTP (WinHTTP), чтобы передавать данные датчика и общаться со службой Defender для конечной точки. Встроенный датчик Defender для конечной точки в контексте системы работает с учетной записью LocalSystem. Датчик использует Microsoft Windows HTTP Services (WinHTTP), чтобы обеспечить взаимодействие с облачной службой Defender для конечной точки.

Параметр конфигурации WinHTTP не зависит от параметров прокси-сервера Интернет-браузера Windows (WinINet) (см. WinINet и WinHTTP). Он может обнаружить прокси-сервер только с помощью следующих методов обнаружения:

• Методы автоматического обнаружения:

• Конфигурация статического прокси вручную:

  • Конфигурация на основе реестра

  • WinHTTP, настроенный с помощью команды netsh: подходит только для настольных компьютеров в стабильной топологии (например: настольный компьютер в корпоративной сети за тем же прокси-сервером)

Примечание

Антивирусные программы Defender и прокси EDR можно устанавливать независимо друг от друга. В последующих разделах следует помнить об этих различиях.

Настройка прокси-сервера вручную с использованием статического прокси-сервера на основе реестра

Настройте статический прокси-сервер на основе реестра для датчика обнаружения и нейтрализации атак на конечные точки Defender (EDR), чтобы сообщать диагностические данные и взаимодействовать со службами Defender для конечной точки, если компьютеру запрещено подключение к Интернету.

Примечание

При использовании этого параметра в Windows 10, Windows 11, Windows Server 2019 или Windows Server 2022 рекомендуется иметь следующую (или более позднюю) сборку и накопительный пакет обновления:

Эти обновления улучшают соединение и надежность канала CnC (Command and Control).

Статический прокси-сервер настраивается с помощью групповой политики (GP). Оба параметра в значениях групповой политики должны быть настроены на прокси-сервер для использования EDR. Групповая политика доступна в административных шаблонах.

• Откройте Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Настройка использования прокси-службы для подключенных пользователей и службы телеметрии.

  Установите для этого параметра значение Включено и выберите пункт Отключить использование прокси с проверкой подлинности.

• Откройте Административные шаблоны > Компоненты Windows > Сборки для сбора данных и предварительные сборки > Настройка телеметрии и функциональных возможностей подключенных пользователей:

  Настройка прокси-сервера.

Настройка статического прокси-сервера для антивирусной программы в Microsoft Defender

Облачная защита антивирусной программы Microsoft Defender обеспечивает практически мгновенную автоматическую защиту от новых и возникающих угроз. Обратите внимание, что соединение требуется для настраиваемых индикаторов, когда антивирусная программа Defender является активным решением для защиты от вредоносных программ. EDR в режиме блокировки имеет основное решение для защиты от вредоносных программ при использовании решения, отличного от Майкрософт.

Настройте статический прокси-сервер с помощью групповой политики, доступной в административных шаблонах:

1. Административные шаблоны > компоненты Windows > антивирусная программа в Microsoft Defender > Определить прокси-сервер для подключения к сети.

2. Установите для него значение Включен и определите прокси-сервер. Обратите внимание, что URL-адрес должен быть http:// или https://. Поддерживаемые версии для https:// см. в статье Управление обновлениями антивирусной программы Microsoft Defender.

3. В разделе реестра ключа HKLM\Software\Policies\Microsoft\Windows Defender политика устанавливает значение реестра ProxyServer как REG_SZ.

   Значение реестра ProxyServer принимает следующий формат строки:

   <server name or ip>:<port> For example: http://10.0.0.6:8080 

Примечание

В целях обеспечения устойчивости и защиты в режиме реального времени антивирусная программа Microsoft Defender будет кэшировать последний известный работающий прокси-сервер. Убедитесь, что прокси-решение не выполняет проверку SSL. Это нарушит безопасное облачное соединение.

Антивирусная программа Microsoft Defender не будет использовать статический прокси-сервер для подключения к Центру обновления Windows или Центру обновления Майкрософт для загрузки обновлений. Вместо этого она будет использовать общесистемный прокси-сервер, если он настроен на использование Центра обновления Windows, или настроенный внутренний источник обновлений в соответствии с настроенным резервным порядком.

При необходимости можно использовать Административные шаблоны > компоненты Windows > антивирусная программа в Microsoft Defender > Определить auto-config (.pac) прокси-сервера для подключения к сети. Если нужно настроить расширенные конфигурации с несколькими прокси-серверами, используйте Административные шаблоны > Компоненты Windows > Антивирусная программа Microsoft Defender > Определить адреса, чтобы обойти прокси-сервер и запретить антивирусной программе Microsoft Defender использовать прокси-сервер для этих назначений.

Для настройки этих параметров можно использовать PowerShell с cmdlet Set-MpPreference:

• ProxyBypass
• ProxyPacUrl
• ProxyServer

Примечание

Чтобы правильно использовать прокси-сервер, настройте три разных параметра прокси-сервера:

• Microsoft Defender для конечной точки (MDE)
• Антивирусная программа
• Обнаружение и нейтрализация атак на конечные точки (EDR)

Настройка прокси-сервера вручную с помощью команды netsh

Используйте команду netsh для настройки статического прокси на уровне системы.

Примечание

• Это повлияет на все приложения, в том числе службы Windows, которые используют WinHTTP с прокси по умолчанию.
  
• Ноутбуки, которые изменяют топологию (например, с офисной на домашнюю), не будут работать при использовании команды netsh. Используйте настройку статических прокси-серверов на основе реестра.

1. Откройте командную строку с повышенными правами:

   1. В меню Пуск введите cmd.
   2. Щелкните правой кнопкой мыши пункт Командная строка и выберите команду Запуск от имени администратора.

2. Введите следующую команду и нажмите клавишу ВВОД:

   netsh winhttp set proxy <proxy>:<port> 

   Пример: netsh winhttp set proxy 10.0.0.6:8080

Чтобы сбросить прокси winhttp, введите следующую команду и нажмите клавишу ВВОД:

netsh winhttp reset proxy 

Дополнительные сведения см. в статье Синтаксис команд, контексты и форматирование Netsh.

Включить доступ к URL-адресам службы Microsoft Defender для конечной точки на прокси-сервере

Если прокси-сервер или брандмауэр блокирует весь трафик по умолчанию и пропускает только определенные домены, добавьте домены, перечисленные в загружаемой электронной таблице, в список разрешенных доменов.

Следующая загружаемая электронная таблица содержит список служб и связанных с ними URL-адресов, которые должны быть доступны вашей сети для подключения. Убедитесь в отсутствии правил брандмауэра или фильтрации сети, запрещающих доступ для этих URL-адресов. Возможно, может потребоваться создать правило разрешить специально для них.

Если на прокси-сервере или брандмауэре включено сканирование HTTPS (проверка SSL), исключите домены, перечисленные в приведенной выше таблице, из сканирования HTTPS. В брандмауэре откройте все URL-адреса, для которых значение столбца географии — WW. Для строк, в которых значение столбца географии не WW, откройте URL-адреса для конкретного расположения данных. Чтобы проверить параметр расположения данных, см. статью Проверка места хранения данных и обновление параметров хранения данных для Microsoft Defender для конечной точки..

Примечание

Для устройств с Windows под управлением версии 1803 или более ранней требуется settings-win.data.microsoft.com.

URL-адреса, содержащие v20, необходимы только в том случае, если у вас есть устройства Windows версии 1803 или более поздней. Например, us-v20.events.data.microsoft.com требуется для устройства с Windows версии 1803 или более поздней и подключенных в регионе хранилища данных США.

Если прокси-сервер или брандмауэр блокирует анонимный трафик как датчик Defender для конечной точки, и подключается из системного контекста, убедитесь, что анонимный трафик разрешен в ранее перечисленных URL-адресах.

Примечание

Корпорация Майкрософт не предоставляет прокси-сервер. Эти URL-адреса доступны через настроенный прокси-сервер.

Microsoft Monitoring Agent (MMA) — требования к прокси-серверу и брандмауэру для более старых версий клиента Windows или Windows Server

Информация в списке сведений о конфигурации прокси-сервера и брандмауэра требуется для связи с агентом Log Analytics (часто называемым агентом мониторинга Майкрософт) для предыдущих версий Windows, таких как Windows 7 SP1, Windows 8.1 и Windows Server 2008 R2*.

Примечание

В качестве облачного решения диапазон IP-адресов может изменяться. Рекомендуется перейти к параметру разрешения DNS.

Подтверждение требований к URL-адресу службы агента мониторинга Майкрософт (MMA)

См. следующие инструкции по устранению требования к подстановочным знакам (*) для конкретной среды при использовании агента мониторинга Майкрософт (MMA) для предыдущих версий Windows.

1. Подключите предыдущую операционную систему с агентом мониторинг Майкрософт (MMA) к Defender для конечной точки (дополнительные сведения см. в статье Подключение предыдущих версий Windows в Defender для конечных точек и Подключение серверов Windows).

2. Убедитесь, что компьютер успешно передает отчеты на портал Microsoft 365 Defender.

3. Запустите средство TestCloudConnection.exe из папки "C:\Program Files\Microsoft Monitoring Agent\Agent", чтобы проверить соединение и получить необходимые URL-адреса для конкретной рабочей области.

4. Полный список требований для вашего региона см. в списке URL-адресов конечных точек Microsoft Defender (см. Электронную таблицу URL-адресов служб).

Подстановочные знаки (*), используемые в конечных точках URL-адресов *.ods.opinsights.azure.com, *.oms.opinsights.azure.com и *.agentsvc.azure-automation.net, можно заменить конкретным ИД рабочей области. ИД рабочей области зависит от вашей среды и рабочей области. Его можно найти в разделе "Подключение" вашего клиента на портале Microsoft 365 Defender.

Конечную точку URL-адресов *.blob.core.windows.net можно заменить URL-адресами, показанными в разделе результатов проверки "Правило брандмауэра: *.blob.core.windows.net".

Примечание

В случае подключения через Microsoft Defender для облака можно использовать несколько рабочих областей. Вам потребуется выполнить процедуру TestCloudConnection.exe на подключенном компьютере из каждой рабочей области (чтобы определить, есть ли какие-либо изменения в URL-адресах *.blob.core.windows.net между рабочими областями).

Проверка соединения клиента с URL-адресами службы Microsoft Defender для конечной точки

Убедитесь в том, что настройка прокси-сервера выполнена успешно. Затем служба WinHTTP может обнаружить и передать данные через прокси-сервер в вашей среде, а прокси-сервер разрешит трафик на URL-адреса службы Defender для конечных точек.

1. Загрузите средство анализатора клиента Microsoft Defender для конечной точки на компьютер, на котором работает датчик Defender для конечной точки. Для серверов более поздней версии используйте последнюю предварительную версию, доступную для скачивания Бета-версии средства анализатора клиента Microsoft Defender для конечной точки.

2. Извлеките содержимое MDEClientAnalyzer.zip на устройство.

3. Откройте командную строку с повышенными правами:

   1. В меню Пуск введите cmd.
   2. Щелкните правой кнопкой мыши пункт Командная строка и выберите команду Запуск от имени администратора.

4. Введите следующую команду и нажмите клавишу ВВОД:

   HardDrivePath\MDEClientAnalyzer.cmd 

   Замените HardDrivePath на путь, по которому было загружено средство MDEClientAnalyzer. Например:

   C:\Work\tools\MDEClientAnalyzer\MDEClientAnalyzer.cmd 

5. Средство создает и извлекает файл MDEClientAnalyzerResult.zip в папку для использования в HardDrivePath.

6. Откройте MDEClientAnalyzerResult.txt и убедитесь в том, что вы выполнили действия по настройке прокси-сервера, чтобы включить обнаружение сервера и доступ к URL-адресам службы.

   Средство проверяет соединение URL-адресов службы Defender для конечной точки. Убедитесь, что клиент Defender для конечной точки настроен для взаимодействия. Средство выводит результаты в файл MDEClientAnalyzerResult.txt для каждого URL-адреса, который потенциально можно использоваться для общения с Defender для служб конечных точек. Например:

   Testing URL : https://xxx.microsoft.com/xxx 1 - Default proxy: Succeeded (200) 2 - Proxy auto discovery (WPAD): Succeeded (200) 3 - Proxy disabled: Succeeded (200) 4 - Named proxy: Doesn't exist 5 - Command line proxy: Doesn't exist 

Если один из вариантов подключения возвращает состояние (200), то клиент Defender для конечной точки может правильно взаимодействовать с проверенным URL-адресом, используя этот метод подключения.

Однако, если результаты проверки подключения указывают на сбой, отображается ошибка HTTP (см. Коды состояния HTTP). Затем вы можете использовать URL-адреса в таблице, приведенной в статье Разрешение доступа к URL-адресам службы Defender для конечной точки на прокси-сервере. Доступные для использования URL-адреса будут зависеть от региона, выбранного во время процедуры подключения.

Примечание

Проверки соединения с облаком с помощью средства анализатора соединения несовместимы с правилом сокращения направлений атак Блокировать создание процессов из команд PSExec и WMI. Необходимо временно отключить это правило, чтобы запустить средство подключения. Кроме того, при запуске анализатора можно временно добавить исключения ASR.

Если задано значение TelemetryProxyServer, в реестре или с помощью групповой политики, Defender для конечной точки вернется, если не сможет получить доступ к определенному прокси.

Связанные статьи

Настройка соединения через прокси-сервер



Для организации работы системы QUIK из локальной сети, имеющей ограничение доступа в Интернет, скорее всего потребуется настройка прокси-сервера администратором сети. Если существует возможность установить соединение без использования прокси-сервера, то выполнять эту настройку не следует.

1. Откройте пункт меню Система / Настройки / Соединение с Интернетом....

2. Установите флажок «Использовать прокси-сервер».
3. В полях «Сетевой адрес» и «Порт» введите адрес и порт прокси-сервера (сообщается администратором локальной сети). Его также можно найти в настройках программы обозревателя Интернет, например для MS Internet Explorer нужно открыть пункт меню Сервис / Свойства браузера, вкладка «Подключения», нажать «Настройка сети» – в разделе «Прокси-сервер» указаны адрес прокси-сервера и номер порта, которые нужно указать в настройках.

   В поле «Адрес» указывается сетевое имя или IP-адрес компьютера, на котором установлен сервер QUIK.

4. Выберите используемый тип соединения:
   • «SOCKS5 с идентификацией по имени и паролю» – если прокси-сервер поддерживает протокол SOCKS5, и требуется идентификация пользователя. В этом случае имя и пароль для доступа в Интернет будет запрашиваться для ввода пользователем вручную, если выбрано условие «Запрашивать имя или пароль в процессе соединения», либо они будут сохранены в файл настроек системы, если выбрано условие «Читать имя и пароль из файла настройки».
   • «SOCKS5 без идентификации пользователя» – если прокси-сервер поддерживает протокол SOCKS5 и идентификация пользователя не требуется.
   • «CONNECT через HTTP-порт прокси-сервера» – если протокол SOCKS5 не поддерживается сервером, но возможно использование команды протокола CONNECT. Ниже приведены примеры настройки для прокси-серверов, протестированных на возможность работы c QUIK: 
     • Squid proxy (требуется дополнительная настройка),
     • MS Proxy (требуется дополнительная настройка),
     • WinGate (настройка не требуется).
   • «CONNECT через HTTP порт с идентификацией по имени и паролю» – если протокол SOCKS5 не поддерживается сервером, но возможно использование команды протокола CONNECT, и требуется идентификация пользователя. Имя и пароль для доступа в Интернет будет запрашиваться для ввода пользователем вручную, если выбрано условие «Запрашивать имя или пароль в процессе соединения», либо они будут сохранены в файл настроек системы, если выбрано условие «Читать имя и пароль из файла настройки».

Информация для администратора локальной сети по настройке прокси-сервера

Необходимо включить порт QUIK (номер порта сообщается администратором сервера QUIK) в список портов, через которые разрешено установление SSL-соединения.

1. Настройки для Squid Proxy

   В файле sqiud.conf (обычно это /usr/local/squid/etc/squid.conf) должны быть следующие строки:

   • Включение 200 (например) порта в список SLL-портов:

   acl SSL_ports port 443 563 200
   acl Safe_ports port 80 21 443 447 563 1025-65535 200 

   • Разрешить использовать метод CONNECT при обращении на определённые выше SSL-порты:

   acl CONNECT method CONNECT
   http_access deny CONNECT!SSL_por 

2. Настройки для MSProxy

   Необходимо с помощью программы Regedit изменить на компьютере с установленным MSProxy один из ключей в реестре Windows:

   HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Services /
   W3Proxy / Parameters / SSLPortListMembers 

   В список портов необходимо добавить используемый порт (например, 200). Если включен контроль доступа для сервиса «Web Proxy», то для протокола «Secure» нужно добавить группу «Everyone». В журналах сервиса эти  соединения будут регистрироваться как от пользователя «anonymous».

Как настроить прокси-сервер на Android

Android позволяет настраивать параметры прокси для каждой сети Wi-Fi. Иногда это требуется, например, для доступа в Интернет в корпоративной или школьной сети. Трафик вашего браузера будет отправляться через настроенный вами прокси.

СВЯЗАННЫЕ С: В чем разница между VPN и прокси?

Настроенный вами прокси будет использоваться Chrome и другими веб-браузерами, но не может использоваться другими приложениями. Каждый разработчик приложения может выбрать, использовать ли он прокси-сервер Android. Это еще одна веская причина, по которой вам следует использовать VPN вместо прокси. С помощью VPN вы можете направить весь сетевой трафик приложения через VPN-соединение. Это лучший способ скрыть свой IP-адрес или доступ к веб-сайтам с геоблокировкой недоступны в вашей стране.

Этот процесс одинаков для всех современных версий Android, от Android 4.0 до 7.1. Некоторые производители устройств меняют внешний вид и функции экрана настроек Android, поэтому вы можете найти настройки Wi-Fi или прокси в другом месте.

Откройте приложение "Настройки" Android и нажмите "Wi-Fi", чтобы просмотреть список сетей Wi-Fi.

Нажмите и удерживайте имя сети Wi-Fi, для которой хотите изменить настройки прокси. Когда появится меню, нажмите «Изменить сеть».

Если вы еще не подключились к сети Wi-Fi, вам необходимо подключиться к сети Wi-Fi и ввести ее кодовую фразу, прежде чем вы сможете получить доступ к параметрам «Изменить сеть».

Разверните раздел «Дополнительные параметры» на этом экране. Коснитесь параметра «Прокси» и выберите «Нет», если прокси-сервер отсутствует, «Вручную», чтобы ввести настройки прокси-сервера вручную, или «Автоконфигурация прокси», чтобы автоматически определить соответствующие настройки для вашей сети.

Параметр «Автоконфигурация прокси» может быть недоступен в более старых версиях Android.

Если вы выберете «Proxy Auto-Config», Android предложит вам ввести адрес сценария автоматической настройки прокси, также известного как файл .PAC. Если вашей организации или поставщику услуг прокси-сервера требуется файл .PAC, ваш сетевой администратор или поставщик услуг предоставит вам адрес файла .PAC, который необходимо ввести здесь.

В отличие от других операционных систем - Windows , macOS , iOS , и даже собственный Chrome OS —Android не поддерживается протокол автоматического обнаружения веб-прокси или WPAD. Иногда это используется в корпоративных или школьных сетях для автоматического распространения настроек прокси-сервера на устройства в сети. Если вы включите «Автоконфигурацию прокси», ничего не произойдет, если вы также не укажете адрес файла .PAC, из которого Android может получить настройки прокси.

В сети, которая использует WPAD, вам нужно будет либо указать Android на соответствующий сценарий автоматической настройки прокси-сервера, либо вручную ввести настройки прокси-сервера.

Если вы выбрали «Вручную», вы можете вручную ввести данные прокси-сервера. Введите адрес прокси в поле «Имя хоста прокси». Несмотря на название поля, здесь вы можете ввести как имена хостов, например «proxy.example.com», так и IP-адреса, например «192.168.1.100». Укажите, какой у вас тип адреса. Введите порт, который требуется прокси, в поле «Порт прокси».

Если вы хотите, чтобы Android обходил прокси для любых адресов, введите их в поле «Обход прокси для» через запятую. Например, если вы хотите, чтобы Android получал доступ к howtogeek.com и example.com напрямую, без использования прокси-сервера, вы должны ввести в поле следующий текст:

howtogeek.com, example.com

По завершении нажмите «Сохранить», чтобы сохранить настройки.

Каждая сеть Wi-Fi имеет свои настройки прокси-сервера. Даже после того, как вы включите прокси-сервер для одной сети Wi-Fi, другие сети Wi-Fi по-прежнему не будут использовать прокси-сервер по умолчанию. Повторите этот процесс, если вам нужно изменить настройки прокси-сервера для другой сети Wi-Fi.

Как настроить вышестоящий прокси-сервер | AdGuard Knowledgebase

Эта статья рассказывает, как настроить работу некоторых наиболее популярных прокси параллельно с AdGuard.

Как использовать AdGuard вместе с Tor

1. Откройте AdGuard и перейдите в раздел Настройки —— Настройки прокси. Скачайте "Orbot: Proxy with Tor", нажав на кнопку Настроить интеграцию с Tor®, или скачайте его напрямую с Google Play.

2. Откройте Orbot и нажмите кнопку Запустить в главном экране приложения.

3. Вернитесь на экран Настроек прокси в AdGuard.

4. Тапните по кнопке Настроить интеграцию с Tor®.

5. Все обязательные для заполнения поля будут предзаполнены:

Или же вы можете нажать на Добавить прокси и ввести эти значения вручную, и затем выставить Orbot как прокси по умолчанию.

6. Включите защиту AdGuard.

Обратите внимание, теперь AdGuard будет направлять трафик через Orbot прокси. Если вы отключите Orbot, соединение с Интернет станет недоступным до тех пор, пока вы не перезапустите прокси или не отключите настройки вышестоящего прокси в AdGuard.

Как использовать AdGuard вместе с PIA (Private Internet Access)

подразумевается, что вы уже являетесь клиентом PIA VPN, и он установлен на вашем устройстве

1. Откройте AdGuard и перейдите в раздел Настройки —— Настройки прокси.

2. Нажмите Добавить прокси и введите следующие данные:

3. Вам также понадобится заполнить поля Имя пользователя/Пароль. Для этого залогиньтесь в Панель Клиентского Контроля на сайте PIA. Кликните по кнопке Сгенерировать пароль в секции Сгенерировать пароль PPTP/L2TP/SOCKS. Вам будет показано имя пользователя, начинающееся с "x" и случайный пароль. Используйте их, чтобы заполнить поля Имя пользователя и Пароль в AdGuard.

4. Установите это прокси "по умолчанию" при помощи переключателя наверху экрана, затем нажмите Сохранить.

5. Включите защиту AdGuard.

Как использовать AdGuard вместе с TorGuard

подразумевается, что вы уже являетесь клиентом TorGuard, и он установлен на вашем устройстве

1. Откройте AdGuard и перейдите в Настройки —— Настройки прокси.

2. Нажмите Добавить прокси и введите следующие данные:

3. В полях Имя пользователя и Пароль введите ваши имя пользователя и пароль, которые вы получили при регистрации в TorGuard.

4. Установите это прокси "по умолчанию" при помощи переключателя наверху экрана, затем нажмите Сохранить.

5. Включите защиту AdGuard.

Как использовать AdGuard вместе с NordVPN

1. Откройте AdGuard и перейдите в Настройки —— Настройки прокси.

2. Нажмите Добавить прокси и введите следующие данные:

3. В полях Имя пользователя и Пароль введите ваши имя пользователя и пароль от NordVPN.

4. Установите это прокси "по умолчанию" при помощи переключателя наверху экрана, затем нажмите Сохранить.

5. Включите защиту AdGuard.

Как использовать AdGuard вместе с Shadowsocks

подразумевается, что вы уже настроили Shadowsocks, и он установлен на вашем устройстве

Внимание: Необходимо исключить Shadowsocks из фильтрации AdGuard (AdGuard - Apps management - Shadowsocks - Disable protection)

1. Откройте AdGuard и перейдите в Настройки - Сеть - Настройки прокси.

2. Нажмите на Добавить прокси и добавьте следующие значения:

Ограничения

Есть фактор, который может помешать определенному трафику проходить через исходящий прокси.
AdGuard будет направлять через прокси только тот трафик, который проходит через сам AdGuard. По сути, это означает трафик приложений, для которых выставлена галочка напротив пункта Блокировка рекламы в разделе Настройки приложений.

Настройка прокси для Webex Share

16 дек. 2021 г. | 657 – просмотры | 0 – пользователи, которые сочли этот материал полезным

Настройка прокси для Webex Share

Узнайте, как настроить прокси-сервер для Webex Share. Прокси-сервер может обеспечить дополнительные меры безопасности и способствовать соблюдению политик компании, таких как, например, ограничение на использование Интернета.

Если в вашей организации используются брандмауэры, можно настроить прокси-сервер, чтобы пользователи могли связаться с людьми за пределами вашей организации. Прокси-сервер отвечает для фильтрацию таких подключений.

Была ли статья полезной?

Да, спасибо!

Не совсем

Настройка параметров сетевого прокси

Если вы используете прокси-сервер для подключения к Интернету, введите данные прокси-сервера. Окно Network Proxy Settings позволяет ввести параметры автоматической настройки, параметры прокси-сервера и параметры аутентификации прокси-сервера. Вы можете использовать окно «Настройки сетевого прокси» для подключения к Интернету при выполнении таких задач, как активация службы или доступ к параметрам поддержки.

Настройка параметров сетевого прокси

1. Откройте программу безопасности Norton.

   Если вы видите окно My Norton , рядом с Безопасность устройства щелкните Открыть .

2. В главном окне Norton щелкните Параметры .

3. В окне настроек щелкните Административные настройки.

4. В строке настроек сетевого прокси нажмите Настроить .

5. В окне Network Proxy Settings выполните следующие действия:

   • Чтобы браузер автоматически определял параметры сетевого подключения, в разделе Автоматическая конфигурация выберите параметр Автоматически определять .

   • Если для вашего прокси-сервера требуется URL-адрес автоматической настройки, в разделе Автоконфигурация выберите Использовать сценарий автоконфигурации .Введите URL-адрес PAC-файла в поле URL-адрес .

   • Если в вашей сети используется прокси-сервер, в разделе Настройки прокси-сервера выберите параметр Использовать прокси-сервер для соединений HTTP . В поле Address введите URL-адрес или IP-адрес прокси-сервера, а в поле Port введите номер порта прокси-сервера. Вы можете указать значение от 1 до 65535.

   • Если для прокси-сервера требуются имя пользователя и пароль, установите флажок Мой брандмауэр или прокси-соединение требует аутентификации в рамках аутентификации .Введите имя пользователя в поле Имя пользователя и пароль в поле Пароль .

6. В окне Настройки сетевого прокси нажмите Применить .

Нужна дополнительная помощь?

С помощью этого решения мне удалось решить проблему.

Помогите нам улучшить это решение.

Спасибо за помощь в улучшении.

Что вы хотите сделать сейчас?

Просмотрите решения или свяжитесь с нами.

Идентификатор документа: v15707976
Операционная система: Windows
Последнее изменение: 01.11.2021

Настройте прокси-сервер или брандмауэр для Microsoft Defender для идентификации для связи с датчиком

• Статья
• 05.04.2022
• Время считывания: 5 мин
• Соавторы: 9

Была ли эта страница полезной?

Да Нет

Хотите что-нибудь добавить к этому мнению?

Отзыв будет отправлен в Microsoft: когда вы нажмете «Отправить», отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.

Представлять на рассмотрение

Спасибо.

В этой статье

Каждому Microsoft Defender for Identity требуется подключение через Интернет к облачной службе Defender for Identity для создания отчетов о данных датчиков и успешной работы. В некоторых организациях контроллеры домена не подключены к Интернету напрямую, а подключаются через подключение к Интернет-прокси-серверу.

Мы рекомендуем использовать командную строку для настройки прокси-сервера, чтобы гарантировать, что через прокси-сервер взаимодействует только Defender for Identity Sensors.

Настройте прокси с помощью командной строки

Прокси-сервер можно настроить во время установки датчика с помощью следующих параметров командной строки.

Синтаксис для

"Azure ATP sensor Setup.exe"[/quiet][/Help][ProxyUrl="http://proxy.internal.com"] [ProxyUserName="domain\proxyuser"] [ProxyUserPassword="ProxyPassword"]

Описание переключателей

Альтернативные методы настройки прокси

Для настройки прокси-сервера можно использовать один из следующих альтернативных методов. При настройке параметров прокси-сервера с использованием этих методов другие службы, работающие в контексте локальной системы или локальной службы, также будут направлять трафик через прокси-сервер.

Настройка прокси-сервера с помощью WinINet

Прокси-сервер можно настроить с помощью конфигурации прокси-сервера Microsoft Windows Internet (WinINet), чтобы позволить датчику Defender for Identity сообщать диагностические данные и обмениваться данными с облачной службой Defender для идентификации, когда компьютер не может подключиться к Интернету. Если вы используете WinHTTP для настройки прокси-сервера, вам все равно необходимо настроить параметры прокси-сервера Windows Internet Browser (WinINet) для связи между датчиком и Защитником для идентификации в облаке.

При настройке прокси-сервера имейте в виду, что встроенная служба Defender для датчика идентификации работает в контексте системы с использованием учетной записи LocalService , а обновления Defender для датчика идентификации выполняются в контексте системы с использованием учетной записи LocalSystem .

Примечание

Если вы используете прозрачный прокси или WPAD в своей топологии сети, вам не нужно настраивать WinINet для прокси-сервера.

Настроить прокси с помощью реестра

Прокси-сервер также можно настроить вручную с помощью статического прокси-сервера на основе реестра, чтобы позволить датчику Defender for Identity сообщать диагностические данные и обмениваться данными с облачной службой Defender для идентификации, когда компьютер не может подключиться к Интернету.

Примечание

Изменения реестра следует применять только к LocalService и LocalSystem.

Статический прокси можно настроить через реестр. Конфигурация прокси-сервера, используемая в контексте пользователя, должна быть скопирована в системы LocalSystem и LocalService. Чтобы скопировать настройки прокси контекста пользователя:

1. Обязательно сделайте резервную копию ключей реестра перед их изменением.

2. В реестре найдите значение вида DefaultConnectionSettings REG_BINARY в разделе реестра HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings и скопируйте его.

3. Если в локальной системе нет правильных настроек прокси-сервера (они не настроены или отличаются от Current_User), скопируйте настройку прокси-сервера из Current_User в локальную систему. В разделе реестра HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings .

4. Вставьте значение из Current_user DefaultConnectionSettings как REG_BINARY.

5. Если локальная служба не имеет правильных параметров прокси-сервера, скопируйте параметр прокси-сервера из Current_User в LocalService.В разделе реестра HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings .

6. Вставьте значение из Current_User DefaultConnectionSettings как REG_BINARY.

Примечание

Это повлияет на все приложения в службах Windows, которые используют winINET из контекста localService, LocalSytem.

Включение доступа к URL-адресам Defender для идентификации на прокси-сервере

Чтобы разрешить Защитнику доступ к удостоверениям, мы рекомендуем разрешить трафик на следующие URL-адреса.URL-адреса автоматически сопоставляются с правильным расположением службы для экземпляра Defender for Identity.

• .atp.azure.com — для подключения консоли. Например, contoso-corp.atp.azure.com

• sensorapi.atp.azure.com — для связи с датчиками. Например, contoso-corpsensorapi.atp.azure.com

Вы также можете использовать диапазоны IP-адресов в нашем сервисном теге Azure ( AzureAdvancedThreatProtection ), чтобы включить доступ к Защитнику для идентификации.Дополнительные сведения о сервисных тегах см. в разделе Сервисные теги для виртуальной сети.

Если вы хотите загрузить файл «Диапазоны IP-адресов и теги службы Azure — общедоступное облако», вы можете сделать это здесь. Информацию о предложениях для правительства США см. в разделе Начало работы с предложениями для правительства США.

Примечание

• Чтобы обеспечить максимальную безопасность и конфиденциальность данных, Defender for Identity использует взаимную проверку подлинности на основе сертификатов между каждым датчиком Defender for Identity и облачной серверной частью Defender for Identity.Если вы используете аудит SSL в своей среде, убедитесь, что аудит настроен на взаимную аутентификацию, чтобы он не мешал процессу аутентификации.
• Время от времени IP-адреса Defender for Identity могут изменяться. Поэтому, если вы настраиваете IP-адреса вручную или если прокси-сервер автоматически распознает и использует DNS-имена в качестве своих IP-адресов, вам следует периодически проверять актуальность настроенных IP-адресов.

Проверка подключения к прокси-серверу

Для датчика Defender for Identity требуется сетевое подключение к Defender для идентификации, работающему в Azure.Большинство организаций контролируют доступ в Интернет через брандмауэры или прокси-серверы. Если вы используете прокси-сервер, вы можете разрешить доступ к порту 443 через один URL-адрес. Дополнительные сведения о портах, необходимых Защитнику для идентификации, см. в разделе Необходимые порты.

После настройки прокси-сервера для разрешения датчику доступа к службе MDI выполните следующие действия, чтобы убедиться, что все работает должным образом.Это можно сделать:

1. Откройте браузер, используя те же настройки прокси-сервера, которые используются датчиком.

   Примечание

   Если параметры прокси-сервера определены для локальной системы , , используйте PSExec, чтобы открыть сеанс в качестве локальной системы и открыть браузер из этого сеанса.

2. Перейдите по следующему URL-адресу: https: // sensorapi.atp.azure.com. Замените на с именем рабочей области MDI.

   Действительный

   Чтобы правильно проверить подключение, укажите HTTPS, а не HTTP.

3. Результат : Должна отображаться ошибка 503 Служба недоступна, что означает успешное перенаправление на конечную точку HTTPS MDI.Это желаемый результат.

4. Если вы не получаете сообщение об ошибке 503 Служба недоступна, возможно, возникла проблема с настройкой прокси. Проверьте настройки сети и прокси-сервера.

5. Если возникает ошибка сертификата, перед продолжением убедитесь, что у вас установлены необходимые доверенные корневые сертификаты. Дополнительные сведения см. в разделе Проблема проверки подлинности прокси-сервера, отображаемая как ошибка подключения. Детали сертификата должны выглядеть так:

 howtogeek.com, example.com 

 * .local; howtogeek.com 

 * .local; howtogeek.com