代理网关

功能说明

代理网关用于让平台中的连接器通过部署在内网的代理客户端访问内网资源。

当前管理向导只支持 Linux，流程为：

基础配置。

下载并安装。

启动代理。

连接测试。

本文不提供 Windows、NSSM、systemd、高可用、负载均衡、TLS 参数、HTTP 代理或自定义错误码配置，因为这些内容没有出现在当前向导中。

前置条件

当前账号具有代理网关管理权限。

准备一台 Linux 主机。

Linux 主机可以访问平台提供的下载地址和租户外部地址。

Linux 主机可以访问需要连接的内网系统和端口。

已安装可以运行 connector.jar 的 Java 环境。

具有下载、解压、修改文件权限和启动 Java 进程的权限。

生产部署前，应由网络和安全管理员确认出口访问、内网访问和主机权限。

创建代理服务

代理服务向导的基础信息步骤，当前操作系统只提供 Linux

选择代理组

进入代理网关页面，选择已有代理组或按当前页面创建代理组。

填写基础信息

新建代理服务，填写代理网关名称，操作系统选择 Linux，并关联一个或多个当前页面允许选择的代理组。

保存基础信息

进入下一步后，平台保存代理服务并生成客户端连接所需的标识和凭证。

下载并安装

在 Linux 终端执行当前页面提供的安装命令：

执行后检查：

connector.tar.gz 已成功下载。

压缩包可以正常解压。

connector.jar 存在。

当前运行用户具有读取和执行所需权限。

如果下载地址或文件名与目标租户页面不同，应以当前向导显示的命令为准。

启动代理

启动命令由平台根据当前租户地址、端口、Client Key 和 Client Secret 生成，形式如下：

必须从当前代理服务向导复制完整命令，不要使用其他环境的 Host、Client Key 或 Client Secret。

启动后可检查 Java 进程和 connector.log。日志、截图和工单中必须遮挡 Client Key、Client Secret 和真实租户地址。

当前向导只提供 nohup java -jar 启动方式。是否配置 systemd、容器、进程守护或自动重启，应由客户运维团队自行评估，不能作为平台内置能力描述。

连接测试

返回连接测试

保持代理进程运行，返回向导的连接测试步骤。

执行测试

点击连接测试。

检查结果

成功时页面显示连接成功和运行正常；失败时页面提示检查日志。

完成配置

测试成功后点击完成，并返回列表确认代理服务状态。

连接测试只证明平台与代理客户端之间的当前连接可用，不代表代理客户端一定能访问所有内网目标。

在连接器中使用代理

在支持代理的连接器账号或连接配置中：

选择已创建的代理服务。

填写目标内网系统的实际地址和端口。

执行连接器自身的连接测试。

再执行最小范围的数据读取或同步验证。

不同连接器是否支持代理，以及代理字段位于账号还是动作配置中，应以当前连接器页面为准。

排错

下载失败

检查 Linux 主机是否可以访问下载域名。

检查 DNS、出口防火墙和代理策略。

以当前页面显示的下载命令为准。

进程未启动

执行 java -version 检查 Java。

检查 connector.jar 是否存在。

检查启动命令中的参数是否完整。

查看 connector.log。

平台连接测试失败

确认进程仍在运行。

检查 Linux 主机到租户外部地址和端口的出站连接。

确认使用的是当前代理服务生成的 Client Key 和 Client Secret。

重新查看 connector.log。

代理在线但连接器测试失败

检查代理主机到目标内网地址和端口的连通性。

检查目标系统账号与接口权限。

确认连接器选择了正确的代理服务。

查看连接器测试返回和运行日志。

验证清单

操作系统只展示 Linux。

下载命令可以完成下载、解压和授权。

启动命令来自当前租户和当前代理服务。

Client Key、Client Secret 和租户地址已脱敏。

平台连接测试成功。

代理服务列表状态符合实际进程状态。

目标连接器通过代理完成连接测试。

最小范围的真实读取或同步执行成功。

文档未包含 Windows、NSSM、systemd、高可用或虚构错误码。

常见问题

当前代理网关支持 Windows 吗？

当前管理向导只提供 Linux 选项和 Linux 安装、启动命令。

连接测试成功是否代表 AD 或数据库一定可访问？

不代表。还需在对应连接器中验证代理主机到目标内网地址、端口和接口的访问。

平台会自动配置 systemd 和故障转移吗？

当前向导没有提供这些配置。进程守护和主机高可用应由客户运维团队另行设计和验证。

当前页面补充

在代理网关页先选择或新增网关，再检查该网关下代理服务的 IP、版本和状态。

功能说明#

前置条件#

创建代理服务#

下载并安装#

启动代理#

连接测试#

在连接器中使用代理#

排错#

下载失败#

进程未启动#

平台连接测试失败#

代理在线但连接器测试失败#

验证清单#

常见问题#

当前页面补充#