Sdílet prostřednictvím

Konfigurace nastavení proxy serveru pro místní bránu dat

Vaše pracovní prostředí může vyžadovat, abyste pro přístup k internetu prošli proxy serverem. Tento požadavek by mohl bránit připojení místní brány dat Microsoftu ke službě.

Následující příspěvek na superuser.com popisuje, jak se můžete pokusit zjistit, jestli máte v síti proxy server: Jak poznám, jaký proxy server používám? (SuperUser.com).

Přestože se většina nastavení konfigurace brány dá změnit pomocí místní aplikace brány dat, informace o proxy serveru se konfigurují v konfiguračním souboru .NET. Umístění a názvy souborů se liší v závislosti na používané bráně.

K použití proxy serveru s místní bránou dat jsou přidružené čtyři konfigurační soubory. Následující dva hlavní konfigurační soubory platí pro bránu a její proces konfigurace.

  • Prvním souborem jsou konfigurační obrazovky, které bránu ve skutečnosti konfigurují. Pokud máte problémy s konfigurací brány, podívejte se na následující soubor: C:\Program Files\On-premises data gateway\enterprisegatewayconfigurator.exe.config. V místní bráně dat (osobní režim) je odpovídající soubor %LocalAppData%\Microsoft\On-premises data gateway (personal mode)\PersonalGatewayConfigurator.exe.config.
  • Druhý soubor je určený pro skutečnou službu Windows, která komunikuje s cloudovou službou pomocí brány. Tento soubor zpracovává požadavky: C:\Program Files\On-premises data gateway\Microsoft.PowerBI.EnterpriseGateway.exe.config. V místní bráně dat (osobní režim) je odpovídající soubor %LocalAppData%\Microsoft\On-premises data gateway (personal mode)\Microsoft.PowerBI.DataMovement.PersonalGateway.exe.config.

Pokud budete provádět změny konfigurace proxy serveru, je nutné tyto soubory upravit, aby konfigurace proxy serveru byly v obou souborech úplně stejné.

Třetí konfigurační soubor je potřeba upravit, aby se brána připojila ke cloudovým zdrojům dat prostřednictvím proxy serveru.

  • C:\Program Files\On-premises data gateway\m\Microsoft.Mashup.Container.NetFX45.exe.config

V místní bráně dat (osobní režim) je odpovídající soubor %LocalAppData%\Microsoft\On-premises data gateway (personal mode)\m\Microsoft.Mashup.Container.NetFX45.exe.config.

Čtvrtý konfigurační soubor je potřeba upravit, aby se brána připojila ke službám Fabric Pipelines prostřednictvím proxy serveru. Od verze z února 2025 (3000.258) se konfigurační soubor přejmenuje na:

  • C:\Program Files\On-premises data gateway\FabricIntegrationRuntime\5.0\Shared\FabricPipelineworker.exe.config

Pokud používáte starší verzi, konfigurační soubor je následující:

  • C:\Program Files\On-premises data gateway\FabricIntegrationRuntime\5.0\Shared\Fabricworker.exe.config

Následující část popisuje, jak tyto soubory upravit.

Konfigurace nastavení proxy serveru

Následující ukázka ukazuje výchozí konfiguraci proxy serveru, která se nachází v obou hlavních konfiguračních souborech.

<system.net>
    <defaultProxy useDefaultCredentials="true" />
</system.net>

Výchozí konfigurace funguje s ověřováním systému Windows. Pokud váš proxy server používá jinou formu ověřování, musíte změnit nastavení. Pokud si nejste jistí, obraťte se na správce sítě.

Nedoporučujeme základní ověřování proxy serverem. Použití základního ověřování proxy serveru může způsobit chyby ověřování proxy serveru, které vedou k tomu, že brána není správně nakonfigurovaná. K vyřešení použijte silnější mechanismus ověřování proxy serveru.

Kromě použití výchozích přihlašovacích údajů můžete přidat <proxy> prvek pro definování nastavení proxy serveru podrobněji. Můžete například určit, že vaše místní brána dat by měla vždy používat proxy server, i pro místní prostředky, nastavením parametru bypassonlocal na hodnotu false. Toto nastavení může pomoct při řešení potíží, aby bylo možné sledovat všechny požadavky HTTPS, které pocházejí z brány v souborech protokolu proxy serveru. Následující ukázková konfigurace určuje, že všechny požadavky musí projít konkrétním proxy serverem s IP adresou 192.168.1.10.

<system.net>
    <defaultProxy useDefaultCredentials="true">
        <proxy  
            autoDetect="false"  
            proxyaddress="http://192.168.1.10:3128"  
            bypassonlocal="false"  
            usesystemdefault="false"
        />  
    </defaultProxy>
</system.net>

Pokud chcete, aby se brána připojila ke cloudovým zdrojům dat přes bránu, musíte také upravit soubor Microsoft.Mashup.Container.NetFX45.exe.config .

V souboru rozbalte <configurations> oddíl tak, aby obsahoval následující obsah, a aktualizujte proxyaddress atribut informacemi o proxy serveru. Následující příklad směruje všechny cloudové požadavky přes konkrétní proxy server s IP adresou 192.168.1.10.

<configuration>
    <system.net>
        <defaultProxy useDefaultCredentials="true" enabled="true">
        <proxy proxyaddress="http://192.168.1.10:3128" bypassonlocal="true" />
        </defaultProxy>
    </system.net>
</configuration>

Konfigurace tohoto třetího souboru může být nezbytná, pokud je vaším proxy požadavkem pro veškerou internetovou komunikaci, zejména pro podnikové použití, kde jsou sítě zabezpečené a uzamčené. Pokud se pro komunikaci brány vyžaduje proxy server, bude pravděpodobně potřeba také pro jakýkoli internetový provoz z kontejnerů. V tomto případě se může zdát, že brána funguje úspěšně, dokud žádný kontejner nesvádí žádný externí (internetový) dotaz. Tento problém platí zejména pro toky dat, které se pokoušejí odeslat výsledný dotaz místních dat do Azure Data Lake Storage. Platí ale také v případech, kdy dotaz brány sloučí místní sémantický model s sémantickým modelem vázaným na internet.

Další informace o konfiguraci elementů proxy pro konfigurační soubory .NET najdete v části DefaultProxy – element (nastavení sítě).

Konfigurace brány pro cíle výstupu

Aby mohla být brána použita s výstupními cíli, může být potřeba ji nakonfigurovat tak, aby mohla projít firewall potažmo proxy serverem a dosáhnout cílového zdroje dat. Pokud používáte proxy server, toto předávání může vyžadovat povolení adres URL pro výpis do příslušných cílů, například *.datawarehouse.pbidedicated.windows.net pro LakeHouse, *.dfs.core.windows.net pro Data Lake a podobně.

Poznámka:

Pokud používáte LakeHouse jako cílové umístění, musíte používat alespoň verzi brány vydanou v květnu 2023. Konektor Lakehouse není ve verzích brány před tímto vydáním k dispozici.

Změna účtu služby brány na uživatele domény

Jak bylo vysvětleno dříve, když nakonfigurujete nastavení proxy serveru tak, aby používala výchozí přihlašovací údaje, můžete u proxy serveru narazit na problémy s ověřováním. K této situaci dochází v případě, že výchozí účet služby je SID služby, a ne ověřený uživatel domény. Pokud proxy server ve vaší organizaci k ověření požadavku vyžaduje účet domény, můžete změnit účet služby brány na účet doménové služby. Tato změna umožňuje správné ověřování pomocí vašeho proxy serveru. Další informace o tom, jak změnit účet služby brány, najdete v tématu Změna účtu místní služby brány dat.

Poznámka:

Doporučujeme použít účet spravované služby, abyste se vyhnuli resetování hesel. Zjistěte, jak vytvořit účet spravované služby ve službě Active Directory.

Související obsah

  • Last updated on