为代理 服务器 安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。 左侧导航栏选择“安装与配置

查看更多 →

将流程设置为模板 使用说明 将当前流程的运行中版本设置为流程模板，转换为模板后不影响当前流程的使用，模板可用于流程节点中子流程的调用。将流程设置为模板，需同时满足如下条件： 条件1：您当前所在组织使用的是AstroFlow企业版，此功能为AstroFlow企业版专属。 图1 AstroFlow专业版

查看更多 →

为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。

查看更多 →

将外部链接设置为看板 圆桌可以配置外部业务系统链接作为看板，在顶部导航栏单击该看板，即可跳转到对应页面。 当前用户可以在“看板”模块将外部链接设置为看板。 团队创建人和管理员可以根据业务需求，在团队内将外部链接设置为看板。 操作步骤 登录圆桌。 选择设置入口。 个人看板 在左侧栏

查看更多 →

创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买弹性云服务器，关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

端口 供代理服务器访问的端口。 SOCKS5代理默认端口为1080，如果有设置固定端口，请填写已设置的端口号。 所属部门 选择已有的所属部门，如果没有可新建。 服务器账户 创建为代理服务器的账户名称。 密码 创建为代理服务器账户对应的密码。 测试连通性 在创建时可对服务器的连通性进行测试。

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

代理服务器的要求 全程无公网迁移场景下，代理服务器需要与目的端服务器处于同一Region、同一VPC下。 源端服务器和代理服务器能够通过专线/VPC/内网等方式进行互通。 代理服务器需要满足源端服务器想要获取的能力。例如：源端是无公网环境，想通过配置代理服务器来访问公网，则需要这台代理服务器有访问公网能力。

查看更多 →

如何选择代理服务器？ 代理服务器仅提供转接功能，因此对代理服务器的系统、配置无特别要求。只要确保同时连接这台代理服务器的主机数量不是特别多（超过百台），性能不会受到影响。我们建议使用CentOS系统作为代理服务器，配置华为yum源更方便。 父主题： 常见问题

查看更多 →

固项。 步骤四：锁定代理服务器 配置代理服务器完成后，为了防止迁移过程中误操作，导致代理服务器失效引起迁移失败，您可以将代理服务器锁定。 登录 SMS 控制台，在左侧导航树，选择迁移代理配置，进入“迁移代理配置”页面。 在代理服务器列表，选择需要锁定的代理服务器，单击操作列的“更多>锁定”，即可将代理服务器锁定。

查看更多 →

代理服务器的使用场景 代理服务器主要针对使用专线/VPN等方式的迁移场景，源端服务器和华为云VPC之间打通了连接，迁移时虽然数据流走的是内网，但是仍然需要访问其他云服务管理面来注册服务。由于源端服务器没有访问公网能力，这时就需要一台代理服务器，源端服务器流量通过专线走到这台云上代

查看更多 →

将弹性云服务器主机设置为执行机 已纳管的Linux主机可以设置为执行机，执行机将在部署服务虚拟机部署、监控服务日志接入/脚本执行、演练服务执行快速演练任务、负载均衡创建实例、数据库治理纳管实例和数据查询时使用。 前提条件 已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。

查看更多 →

如何判断代理服务器已经配置正确？ 在源端服务器进行 域名 连通性测试。测试指令如下： curl --proxy http://{代理服务器IP地址}:{端口} https://sms.{区域}.myhuaweicloud.com 代理服务器IP地址和端口替换为实际的配置参数，区域

查看更多 →

http_port为squid指定的端口，acl localnet src为需要访问代理服务器的服务器内网IP（根据实际情况设置，一般设置为源端服务器内网网段。也可以设置为0.0.0.0/0以允许所有服务器访问代理）。 初始化squid。 启动squid并设置为开机自启。 在源端服务器下载并注册迁移Agent。

查看更多 →

互通，再将代理服务器到云 堡垒机 网络进行互通，即可完成云堡垒机到业务服务器之间跨域的网络互联。 该部分操作是达成堡垒机跨域纳管主机资源的前提。 为代理服务器启用网络代理服务 登录代理服务器，进行代理服务器（3proxy）设置。 步骤二至步骤四中的命令，均以CentOS7为例。如需C

查看更多 →

proxy_addr为代理服务器地址，允许源端服务器通过代理服务器访问 主机迁移服务 ，非目的端地址。 若迁移过程中不使用HTTPS代理，禁止修改auth.cfg文件。 代理仅用于专线/VPN场景下源端到服务端的注册，不用于数据迁移过程。 使用代理时，enable设置为true。 代理有

查看更多 →

设置事件为精华 团队内仅限创建人和管理员可以设置事件为精华，同时体现在“精华”看板中。 操作骤 登录圆桌。 在左侧栏选择团队，进入“消息”页签。 在左侧消息中选择事件，将鼠标悬停在事件卡片上，事件卡片右上角出现操作项。 单击，事件卡片最左侧会出现，同时该事件会出现在“精华”看板内。

查看更多 →

ETH1：172.16.101.100。 购买流程请详细参考购买弹性云服务器。 虚拟机配置两张网卡，ETH0地址绑定弹性EIP地址，可以通过该地址连通互联网。 配置代理服务器 为确保路由转发正常，为华东-上海一的弹性云服务器添加策略路由。 ip rule add from 172.16.101

查看更多 →

备份端口：备份服务器的端口。 注册心跳间隔：默认150，最小值为30，是登录过期时间的一半。 传输模式：支持UDP模式和TLS模式。 TLS传输模式下可以选择是否启用国密及媒体加密， 使用TLS传输模式需要在配置证书及密钥（程序安装目录config.xml）。 pool组网：支持一

查看更多 →

填。 代理服务器IP：填写代理服务器IP地址，非目的端服务器地址。填写格式为：https://your-proxy-addr.com，其中your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。

查看更多 →

参数。 为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务

查看更多 →