--- schema_version: "1" id: d7ed967d2876e2a400c6c707eb5e4dbdc57c5137f2dcb30c3af1632bccc4ecce title: Proxy's en loadbalancers configureren voor Tableau Server collection: tableau version: next locale: nl-nl portal_url: https://docs.salesforce.com/tableau/next/nl-nl/server/proxy.md canonical_url: https://help.tableau.com/v0.0/server/nl-nl/proxy.htm source_site: help.tableau.com content_type: documentation content_hash: 088e3c8d6efbb075b1f253692b44e6075083890bab727ce983247bfd7110ac8c description: Configure forward proxies, reverse proxies, and load balancers for Tableau Server. --- [Doorgaan naar hoofdinhoud](#main-content) # Proxy's en loadbalancers configureren voor Tableau Server In de meeste ondernemingen moet Tableau Server communiceren met het internet. Tableau Server is ontworpen om binnen een beveiligd intern netwerk te werken. Installeer Tableau Server niet rechtstreeks op het internet of in een DMZ. In plaats daarvan moet de communicatie tussen uw netwerk en het internet via proxyservers verlopen. Forward-proxyservers bemiddelen verkeer van binnen het netwerk naar doelen op internet. Reverse-proxyservers en loadbalancers bemiddelen het verkeer van internet naar doelen binnen het netwerk. ## Voor wie is dit artikel? Dit artikel is bedoeld voor IT-professionals die ervaring hebben met algemene netwerk-, loadbalancing- en gateway-proxyoplossingen. In het artikel wordt beschreven hoe en wanneer Tableau internettoegang nodig heeft. Ook wordt beschreven hoe u uw netwerk en Tableau configureert voor het gebruik van proxyservers en loadbalancers voor toegang tot en van internet. Er zijn veel oplossingen van externe partijen beschikbaar, dus een deel van de inhoud van het artikel is noodzakelijkerwijs generiek. Voordat u een proxyserver configureert, raadpleegt u [Communiceren met internet](https://help.tableau.com/v0.0/server/nl-nl/plan_network.htm). ## Een forward-proxyserver configureren Om communicatie van Tableau Server met internet mogelijk te maken, implementeert u Tableau Server achter een forward-proxyserver. Wanneer Tableau Server toegang tot internet nodig heeft, wordt de aanvraag niet rechtstreeks naar internet verzonden. In plaats daarvan wordt de aanvraag naar de forward-proxy gestuurd, die de aanvraag op zijn beurt doorstuurt. Beheerders kunnen met forward-proxy's het verkeer naar internet beheren voor taken zoals het verdelen van de werkbelasting (load balance), blokkeren van toegang tot sites etc. Als u een forward-proxy gebruikt, moet u de computers waarop Tableau Server binnen het netwerk wordt uitgevoerd, configureren om verkeer naar de forward-proxy te sturen. Tableau Server ondersteunt geen pass-through of handmatige proxy-verificatie. Als u OpenID-verificatie uitvoert met een forward-proxyoplossing, zijn aanvullende configuraties vereist. Zie [OpenID configureren om met een forward proxy te werken](https://help.tableau.com/v0.0/server/nl-nl/openid_auth_server_config.htm#Configur). ### Tableau Server configureren op Windows voor gebruik met een forward-proxy De stappen voor het configureren van internetopties op de Tableau Server-computer zijn afhankelijk van welk van de volgende scenario's uw bedrijf beschrijft: - **Uw organisatie maakt geen gebruik van een forward-proxyoplossing**. Als uw organisatie geen proxyoplossing gebruikt en de computer waarop u Tableau Server installeert, kan communiceren met internet, hoeft u de hier beschreven procedures niet te volgen. - **Er wordt een proxyoplossing geïmplementeerd en automatische configuratiebestanden definiëren verbindingsinstellingen**. Als uw organisatie automatische configuratiebestanden gebruikt (zoals PAC- of `.ins`\-bestanden) om informatie over uw internetverbinding op te geven, kunt u deze informatie gebruiken in het dialoogvenster LAN-instellingen (Local Area Network) in Windows. Voor meer informatie raadpleegt u [Automatische detectie en configuratie van browserinstellingen inschakelen](https://technet.microsoft.com/en-us/library/bb496465.aspx) op de Microsoft-ondersteuningssite. - **Er is een proxyoplossing geïmplementeerd, maar er zijn geen automatische configuratiebestanden geïmplementeerd**. Voor dit scenario moet u de LAN-instellingen configureren op de Windows-computer waarop Tableau Server wordt uitgevoerd, zodat verbindingen met uw proxyserver worden uitgevoerd onder de beveiligingscontext van het Uitvoeren als gebruiker-account. U moet ook `localhost` en andere interne Tableau Server-instanties als uitzonderingen configureren. In de volgende procedure worden de stappen voor het laatste scenario beschreven: een proxyoplossing zonder automatische configuratiebestanden, waarbij Tableau Server op Windows Server wordt uitgevoerd. **Opmerking**: als u een gedistribueerde installatie van Tableau Server gebruikt, voert u de volgende procedures uit op het eerste serverknooppunt en op elk extra knooppunt. #### Stap 1: Voeg het Uitvoeren als service-account toe aan de groep Lokale beheerders Om deze procedure uit te voeren, moet u zich aanmelden bij de Tableau Server-computer met het Uitvoeren als service-account. Standaard wordt het beleid 'lokaal aanmelden' niet toegepast op het Uitvoeren als service-account. Daarom moet u het Uitvoeren als service-account tijdelijk toevoegen aan de groep Lokale beheerders. Als u Tableau Server nog niet op de computer hebt geïnstalleerd, raadpleegt u [Het Uitvoeren als service-account wijzigen](https://help.tableau.com/v0.0/server/nl-nl/runas_acct.htm). Als u Tableau Server al hebt geïnstalleerd en het 'Uitvoeren als service'-account hebt geconfigureerd, kunt u de naam van het Uitvoeren als service-account bepalen door u aan te melden bij de TSM Web-gebruikersinterface. Het Uitvoeren als service-account van Tableau Server wordt vermeld op het tabblad Beveiliging van het venster Configuratie. Zie [Aanmelden bij webgebruikersinterface van Tableau Services Manager](https://help.tableau.com/v0.0/server/nl-nl/sign_in_tsm.htm). Voeg het Uitvoeren als service-account toe aan de groep Lokale beheerders met behulp van de stappen in [Een lid toevoegen aan een lokale groep](https://technet.microsoft.com/en-us/library/cc739265\(v=ws.10\).aspx) op de Microsoft-website. Wanneer u klaar bent met het configureren van de forward-proxy-informatie, verwijdert u het Uitvoeren als service-account uit de groep Lokale beheerders. #### Stap 2: De proxyserver configureren in Windows LAN-instellingen 1. Meld u met het Uitvoeren als service-account aan op de computer waarop Tableau Server is geïnstalleerd of zal worden geïnstalleerd. 2. Open het dialoogvenster Local Area Network (LAN)-instellingen. (Een snelle manier om dit dialoogvenster te openen is door in het Windows-menu Start te zoeken naar `Internet Options`. Klik in het dialoogvenster Interneteigenschappen op het tabblad Verbindingen en klik vervolgens op LAN-instellingen.) 3. Selecteer onder Proxyserver de optie Een proxyserver gebruiken voor uw LAN, voer het proxyserveradres en de poort in en selecteer vervolgens Proxyserver omzeilen voor lokale adressen. ![Een dialoogvenster met opties voor het configureren van een lokaal netwerk.](/tableau/next/nl-nl/server/nl-nl/Img/proxy_forward_ie_lan_settings_config.png) Laat dit dialoogvenster open en ga verder met de volgende stap. #### Stap 3: Voeg uitzonderingen toe om de proxyserver te omzeilen U voegt uitzonderingen toe aan deze proxyconfiguratie om te garanderen dat alle communicatie binnen een lokaal Tableau Server-cluster (als u er nu al een hebt of er later een krijgt) niet naar de proxyserver wordt geleid. 1. Klik in het dialoogvenster LAN-instellingen op de optie Geavanceerd. (Deze knop is alleen beschikbaar als u de optie hebt geselecteerd om een proxyserver voor uw LAN te gebruiken.) 2. Voer in het dialoogvenster Proxy-instellingen in het veld Uitzonderingen het volgende in: - `localhost` - Serverhostnamen en IP-adressen van andere Tableau Server-computers in hetzelfde cluster. Gebruik puntkomma's om items van elkaar te scheiden. 3. Sluit het dialoogvenster Proxy-instellingen en het dialoogvenster LAN-instellingen. 4. Klik in het dialoogvenster Interneteigenschappen op de optie OK om de instellingen toe te passen. Blijf ingelogd op de computer en ga verder met de volgende stap. #### Stap 4: Controleer of de proxy-instellingen geen conflict veroorzaken met Windows-omgevingsvariabelen Sommige organisaties configureren forward-proxy-instellingen als omgevingsvariabelen in het Windows-besturingssysteem. Als dergelijke instellingen zijn geconfigureerd op de computer waarop Tableau Server wordt uitgevoerd, moet u controleren of ze geen conflict veroorzaken met de configuraties die u hier hebt voltooid. Deze verificatie is belangrijk als uw Tableau Server geschikt is voor ATR-licentieverlening. ATR-licentieverlening is standaard ingeschakeld op Tableau Server versie 2021.4 en later. 1. Voer op de computer waarop Tableau Server draait geavanceerde systeeminstellingen in het zoekveld in en klik vervolgens op Enter om het venster **Systeemeigenschappen** te openen. 2. Klik op het tabblad **Geavanceerd** op de optie **Omgevingsvariabelen**. 3. Scrol door het veld **Systeemvariabelen**. Als `https_proxy` of `http_proxy` is opgegeven, controleer dan of de waarden geen conflict veroorzaken met het proxyserveradres dat u in de vorige stap hebt geconfigureerd. - Als de bestaande instellingen geen conflict veroorzaken, ga dan naar Stap 5: Test de proxyconfiguratie. - Als de bestaande instellingen wel een conflict veroorzaken, maak dan een nieuwe variabele met de naam `no_proxy`, en voer het volgende in: - de hostnaam, - IP-adres Bijvoorbeeld `localhost,192.168.0.10`. Raadpleeg voor meer informatie het Microsoft MSDN-artikel, [Omgevingsvariabelen instellen](https://msdn.microsoft.com/en-us/library/hh272656\(v=vs.120\).aspx). 4. Klik op **OK**. #### Stap 5: Controleer of de WinHTTP-proxy-instellingen geen conflict veroorzaken met de LAN-instellingen van Windows Als Server ATR is ingeschakeld (standaard ingeschakeld in Tableau Server 2021.4 of later), controleer dan of de WinHTTP-proxy is geconfigureerd en of deze geen conflict veroorzaakt met de Windows LAN-instellingen. 1. Meld u met het Uitvoeren als service-account aan op de computer waarop Tableau Server is geïnstalleerd of zal worden geïnstalleerd. 2. Open de opdrachtprompt en gebruik de volgende opdracht om de huidige configuratie te bevestigen: `netsh winhttp show proxy` 3. Configureer de proxy voor WinHTTP met een van de volgende methoden: - Gebruik de volgende opdracht als u de configuratie importeert vanuit Windows LAN-instellingen: `netsh winhttp import proxy source=ie` - Gebruik de volgende opdracht om de WinHTTP-proxy afzonderlijk te configureren: `netsh winhttp set proxy __ __` Zie [De proxyserver handmatig configureren met behulp van de netsh-opdracht](https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/configure-proxy-internet?view=o365-worldwide#configure-the-proxy-server-manually-using-netsh-command) op de Microsoft-website voor meer informatie. 4. Controleer of de proxy-instellingen geen conflict veroorzaken met andere proxyconfiguraties van Windows. #### Stap 6: Test de proxyconfiguratie Om de nieuwe configuraties te testen, opent u een webbrowser terwijl u nog steeds bent aangemeld met het Uitvoeren als service-account op de Tableau Server-computer en test u de volgende Tableau-URL's: [`https://mapsconfig.tableau.com/v1/config.json`](https://mapsconfig.tableau.com/v1/config.json) en [`https://api.mapbox.com/`](https://api.mapbox.com/) vraagt u om een JSON-bestand te downloaden. #### Stap 7: Verwijder het Uitvoeren als service-account uit de groep Lokale beheerders Nadat u de proxy-instellingen hebt getest, verwijdert u het Uitvoeren als service-account uit de groep Lokale beheerders. Als u het Uitvoeren als service-account in de beheerdersgroep laat staan, worden de machtigingen van het Uitvoeren als service-account verhoogd. Dit vormt een beveiligingsrisico. Start Tableau Server opnieuw op om er zeker van te zijn dat alle wijzigingen zijn doorgevoerd. ## Servercrashberichten Als uw organisatie een proxyserver gebruikt om verbinding te maken met internet, moet u de crashberichten van Tableau Server configureren om de proxy te gebruiken. Zelfs als Tableau Server al is geconfigureerd om een proxy te gebruiken, moet u de servercrashberichten ook afzonderlijk configureren. Zie [Servercrashberichten configureren](https://help.tableau.com/v0.0/server/nl-nl/crashdata_server_config_keys.htm) voor het configureren van een proxy voor servercrashberichten. ## Hoe een reverse-proxy en een loadbalancer werken met Tableau Server Reverse-proxy's en loadbalancers zijn servers die aanvragen van externe (internet)clients ontvangen en deze doorsturen naar Tableau Server. Deze oplossingen maken Tableau Server beschikbaar op internet zonder dat het individuele IP-adres van die specifieke Tableau Server aan internet hoeft te worden blootgesteld. Ze kunnen ook dienen als verificatie- en pass-through-apparaten, zodat er geen data worden opgeslagen op plekken waar mensen van buiten het bedrijf er toegang toe hebben. Deze vereiste kan belangrijk zijn voor organisaties die onderworpen zijn aan verschillende privacyregelgevingen, zoals PCI, HIPAA of SOX. Het onderstaande diagram illustreert het communicatiepad wanneer een client een aanvraag indient bij Tableau Server dat is geconfigureerd om te werken met een reverse-proxy en/of loadbalancer (LB). ![Diagram van de dataflow tussen een computer, de cloud en een server.](/tableau/next/nl-nl/server/nl-nl/Img/everybody_client_access_reverse_proxy.PNG) 1. Een externe client initieert een verbinding met Tableau Server. De client gebruikt de openbare URL die is geconfigureerd voor de reverse-proxyserver/LB, zoals `https://tableau.example.com`. (De client weet niet dat deze toegang probeert te krijgen tot een reverse-proxy/LB.) 2. De reverse-proxy koppelt die aanvraag op zijn beurt aan een aanvraag bij Tableau Server. In sommige scenario's kan de reverse-proxy worden geconfigureerd om de client te verifiëren (met behulp van SSL/TLS) als voorwaarde voor het doorsturen van de aanvraag naar Tableau Server. 3. Tableau Server ontvangt de aanvraag en stuurt zijn antwoord naar de reverse-proxy/LB. 4. De reverse-proxy/LB stuurt de inhoud terug naar de client. Voor zover het de client betreft, heeft deze alleen interactie gehad met Tableau Server en kan deze niet weten dat de communicatie via een of meer tussenliggende servers is verlopen. ## TLS/SSL Afhankelijk van uw gatewayscenario kunt u overwegen om uw reverse-proxy- en loadbalancing-servers te configureren voor het gebruik van TLS/SSL voor al het verkeer dat zich buiten uw netwerk bevindt. Hiermee worden de privacy, de integriteit van de inhoud en de verificatie gewaarborgd. Tenzij u andere beveiligingsmaatregelen hebt geïmplementeerd om het verkeer tussen uw internetgateway en Tableau Server te beschermen, raden wij u aan ook SSL te configureren tussen de gatewayproxy en Tableau Server. U kunt interne of zelfondertekende certificaten gebruiken om het verkeer tussen Tableau Servers en andere interne computers te versleutelen. ## Mobiele toegang Tableau Server voegt een X-koptekst toe aan alle HTTP-reacties voor Tableau Mobile-sessies. Standaard behouden de meeste proxyoplossingen X-kopteksten. Als uw gatewayoplossing de X-kopteksten niet behoudt, moet u uw proxyserver en loadbalancer configureren om de volgende koptekst te behouden voor alle HTTP-reacties voor Mobile-clientsessies: `X-Tableau: Tableau Server`. Als u verificatie bij de gateway hebt geconfigureerd, moet uw proxyserver/LB op HTTP-aanvragen van Tableau Mobile reageren met een HTTP 302-reactie. De 302 moet een omleiding bevatten naar de inlogpagina van de identiteitsprovider. Voor een diagram dat de 302-verificatiereeks beschrijft, zie [Tableau Mobile-verificatiereeks](https://community.tableau.com/s/question/0D54T00000G54tDSAR/tableau-mobile-reverse-proxy-authentication-sequence) in de Tableau Community. ## Reverse-proxy, loadbalancer en gebruikersverificatie Tableau Server verifieert gebruikers altijd. Dit betekent dat zelfs als u inkomende verbindingen verifieert bij de gateway voor uw organisatie, Tableau Server nog steeds de gebruiker verifieert. Niet alle clients ondersteunen echter gebruikersverificatie met een gatewayoplossing: - Voor ondersteunde webbrowsers kunt u SAML, OpenID Connect, Kerberos, vertrouwde tickets of handmatige verificatie met een reverse-proxy/LB gebruiken. - Tableau Mobile ondersteunt SAML of handmatige verificatie met een reverse-proxy/LB. De iOS-versie van Tableau Mobile ondersteunt bovendien Kerberos met een reverse-proxy/LB. De bovenstaande aanbeveling is ook van toepassing. - Tableau Prep ondersteunt geen verificatie met een reverse-proxy of loadbalancer. Voor externe toegang kunt u een VPN-oplossing gebruiken of uw gatewayservices configureren om verkeer van Tableau Prep rechtstreeks naar Tableau Server te routeren voor verificatie. - Tableau Desktop ondersteunt verificatie met een reverse-proxy, op voorwaarde dat een verificatiemodule pre-verificatie uitvoert op de reverse-proxy voordat het verkeer naar Tableau Server wordt gerouteerd voor definitieve verificatie. Zie [Deel 5 - Weblaag configureren](https://help.tableau.com/current/guides/enterprise-deployment/nl-nl/edg_part5.htm) van de _Gids voor bedrijfsbrede implementatie van Tableau Server_ en [Verificatiemodule configureren met onafhankelijke gateway](https://help.tableau.com/v0.0/server/nl-nl/server_tsig_configure_auth_mod.htm) voor meer informatie. Als uw organisatie verificatie uitvoert via Active Directory: - Active Directory met Automatische aanmelding inschakelen (SSPI) wordt niet ondersteund met een reverse-proxy. - Tableau Server moet worden geconfigureerd voor reverse-proxy voordat u Tableau Server voor Kerberos configureert. Zie [Kerberos configureren](https://help.tableau.com/v0.0/server/nl-nl/config_kerberos.htm) voor meer informatie. ## Tableau Server configureren voor gebruik met een reverse-proxyserver en/of loadbalancer Voordat u Tableau Server configureert, moet u de volgende informatie over de proxyserverconfiguratie verzamelen. Gebruik de opdracht `tsm configuration set` om Tableau Server te configureren. De informatie die u moet verzamelen, komt overeen met de opties die u nodig hebt wanneer u `tsm` uitvoert. De meeste van de volgende tsm-opties worden ook gebruikt om Tableau Server-implementaties te configureren die achter een loadbalancer werken. Zie [Een loadbalancer toevoegen](https://help.tableau.com/v0.0/server/nl-nl/distrib_lb.htm) voor meer informatie.
ItemBeschrijvingOvereenkomende optie tsm configuration set
IP-adres of CNAME

Voor deze optie kunt u een IP-adres of een CNAME invoeren.

Het/de openbare IP-adres(sen) van de proxy- en loadbalancerservers. Het IP-adres moet in IPv4-indeling zijn, zoals 203.0.113.0, en het moet een statisch IP-adres zijn.

Als u geen statisch IP-adres kunt opgeven of als u cloudproxy's of externe loadbalancers gebruikt, kunt u de CNAME (Canonieke naam) DNS-waarde opgeven die clients gebruiken om verbinding te maken met Tableau Server. Deze CNAME-waarde moet worden geconfigureerd in uw reverse-proxyoplossing om te communiceren met Tableau Server.

gateway.trusted
FQDNDe volledig gekwalificeerde domeinnaam die mensen gebruiken om Tableau Server te bereiken, zoals tableau.example.com. Tableau Server ondersteunt geen contextwisseling voor deze optie. De volgende URL wordt bijvoorbeeld niet ondersteund: example.com/tableau.gateway.public.host
Niet-FQDNEventuele subdomeinnamen voor de proxy- of LB-servers. In het voorbeeld van tableau.example.com is de subdomeinnaam tableau.gateway.trusted_hosts
AliassenEventuele openbare alternatieve namen voor de proxy- of LB-servers. In de meeste gevallen worden aliassen aangeduid met behulp van CNAME-waarden. Een voorbeeld hiervan is een proxyserver bigbox.example.com en CNAME-vermeldingen van ftp.example.com en www.example.com.gateway.trusted_hosts
PoortenPoortnummers voor verkeer van de client naar de reverse-proxyserver.

gateway.public.port

Als u een gedistribueerde installatie van Tableau Server gebruikt, voert u de volgende opdrachten `tsm` uit op het eerste knooppunt in uw cluster. 1. Voer de volgende opdracht in om de FQDN in te stellen die clients zullen gebruiken om Tableau Server te bereiken via de proxy- en/of LB-servers, waarbij `name` de FQDN is: `tsm configuration set -k gateway.public.host -v "_name_"` Als u bijvoorbeeld Tableau Server bereikt door het invoeren van `https://tableau.example.com` in de browser, voert u deze opdracht in: `tsm configuration set -k gateway.public.host -v "tableau.example.com"` 2. Voer de volgende opdracht in om het adres of de CNAME van de proxy- en/of LB-servers in te stellen, waarbij `server_address` het IPv4-adres of de CNAME-waarde is: `tsm configuration set -k gateway.trusted -v "_server_ip_address_"` Als uw organisatie meerdere proxyservers en/of LB-servers gebruikt, voert u meerdere IPv4-adressen in en scheidt u deze met komma's. IP-bereiken worden niet ondersteund. Om het opstarten en de initialisatie van Tableau Server te verbeteren, minimaliseert u het aantal vermeldingen voor `gateway.trusted`. 3. Voer de volgende opdracht in om alternatieve namen voor de proxy-/LB-servers op te geven, zoals hun volledig gekwalificeerde domeinnamen, eventuele niet-volledig gekwalificeerde domeinnamen en eventuele aliassen. Als er meer dan één naam is, scheidt u de namen met een komma. `tsm configuration set -k gateway.trusted_hosts -v "_name1_, _name2_, _name3_"` Bijvoorbeeld: `tsm configuration set -k gateway.trusted_hosts -v "proxy1.example.com, proxy1, ftp.example.com, www.example.com"` 4. Als de proxyserver SSL gebruikt om met internet te communiceren, voer dan de volgende opdracht uit, die Tableau vertelt dat de reverse-proxyserver poort 443 gebruikt in plaats van poort 80: `tsm configuration set -k gateway.public.port -v 443` **Opmerking**: als de proxyserver SSL gebruikt om te communiceren met Tableau Server, moet SSL worden geconfigureerd en ingeschakeld op Tableau Server. 5. Voer de volgende opdracht in om de configuratiewijziging toe te passen: `tsm pending-changes apply` Als voor de in behandeling zijnde wijzigingen de server opnieuw moet worden opgestart, geeft de opdracht `pending-changes apply` een prompt weer om u te laten weten dat de server opnieuw wordt gestart. Deze prompt verschijnt ook als de server is gestopt, maar in dat geval vindt er geen herstart plaats. U kunt de prompt onderdrukken met de optie `--ignore-prompt`, maar dit verandert niets aan het herstartgedrag. Als opnieuw opstarten niet nodig is voor de wijzigingen, worden de wijzigingen zonder waarschuwing van een prompt toegepast. Zie [tsm pending-changes apply](https://help.tableau.com/v0.0/server/nl-nl/cli_pending-changes.htm#pending-changes-apply) voor meer informatie. ## De reverse-proxy- of loadbalancing-server configureren om met Tableau Server te werken Wanneer een client via een reverse-proxy of loadbalancer toegang krijgt tot Tableau Server, moeten specifieke berichtkopteksten behouden blijven (of worden toegevoegd). Meer specifiek moeten alle servers in de berichtketen worden weergegeven in de instellingen `gateway.trusted` en `gateway.trusted_hosts`. De volgende afbeelding toont voorbeeldkopteksten voor een single-hop-berichtketen, waarbij de proxyserver rechtstreeks communiceert met Tableau Server: ![Een diagram dat de dataflow van een client naar Tableau via een proxy aangeeft.](/tableau/next/nl-nl/server/nl-nl/Img/everybody_client_access_config.png) De volgende afbeelding toont voorbeeldkopteksten voor een berichtketen met meerdere hops, waarbij het bericht twee proxyservers passeert voordat verbinding wordt gemaakt met Tableau Server: ![Een diagram van de kopteksten die door een client, via twee proxy's, naar de server worden verzonden.](/tableau/next/nl-nl/server/nl-nl/Img/proxy_reverse_headers.png) In de volgende tabel wordt beschreven wat deze kopteksten zijn en hoe ze zich verhouden tot de configuratie-instellingen op Tableau Server:
KoptekstenBeschrijvingGerelateerde Tableau Server-instellingen
REMOTE_ADDR en X-FORWARDED-FOR (XFF)Tableau Server heeft deze kopteksten nodig om het IP-adres van herkomst voor aanvragen te bepalen. De koptekst X-FORWARDED-FOR moet de IP-adresketen aan Tableau Server presenteren in de volgorde waarin de verbindingen tot stand zijn gekomen.Het IP-adres dat u instelt in gateway.trusted moet overeenkomen met het IP-adres dat is gepresenteerd in REMOTE_ADDR. Als u meerdere adressen hebt verzonden in gateway.trusted, moet één daarvan overeenkomen met het IP-adres dat in REMOTE_ADDR is gepresenteerd.
HOST en X-FORWARDED HOST (XFH)Deze kopteksten worden gebruikt om absolute links naar Tableau Server te genereren wanneer deze reageert op de client. De koptekst X-FORWARDED-HOST moet hostnamen aan Tableau Server presenteren in de volgorde waarin de verbindingen tot stand zijn gekomen.De hostnamen die worden gepresenteerd in de koptekst X-FORWARDED-HOST, moeten worden opgenomen in de hostnamen die u opgeeft in gateway.trusted_hosts.
X-FORWARDED-PROTO (XFP)Deze koptekst is vereist als SSL is ingeschakeld voor verkeer van de client naar de proxy, maar niet voor verkeer van de proxy naar Tableau Server.

De kopteksten X-FORWARDED-PROTO zijn belangrijk voor scenario's waarbij HTTP of HTTPS niet langs elke hop van de berichtenroute wordt onderhouden. Als de reverse-proxy bijvoorbeeld SSL vereist voor externe aanvragen, maar het verkeer tussen de reverse-proxy en Tableau Server niet is geconfigureerd voor het gebruik van SSL, zijn de kopteksten X-FORWARDED-PROTO zijn vereist. Sommige proxy-oplossingen voegen de kopteksten X-FORWARDED-PROTO automatisch toe, terwijl andere dat niet doen. Afhankelijk van uw proxyoplossing moet u mogelijk poortdoorsturing configureren om de aanvraag van poort 443 naar poort 80 te vertalen.

Gerelateerd KB-artikel: Foutmelding Kan niet aanmelden en Ongeldige gebruikersnaam of wachtwoord met SAML na upgrade.

Poortconfiguratie op reverse-proxy (inkomende verbindingen van client en uitgaande verbindingen naar Tableau Server) moeten worden opgegeven in de overeenkomstige parameter: gateway.public.port, dit is de poort die clients gebruiken om verbinding te maken met de proxy.

Als de proxyserver SSL gebruikt om te communiceren met Tableau Server, moet SSL worden geconfigureerd en ingeschakeld op Tableau Server.

## De configuratie van de reverse-proxy en loadbalancer valideren Om de configuratie van uw gateway naar Tableau Server te valideren, publiceert u werkmappen en databronnen met behulp van Tableau Server-webauthoring of Tableau Desktop. Als u via internet verbinding maakt met Tableau Server via een webbrowser, controleer dan of u een [aanbevolen browser](https://www.tableau.com/nl-nl/products/techspecs#server) gebruikt. Publiceer en bekijk werkmappen die gebruikmaken van bestaande databronnen en van een databron die u hebt gepubliceerd. Gebruik de onderstaande links om vertrouwd te raken met het verbinden met Tableau Server als eindgebruiker.
TaakDocumentatie
Overzicht van webauthoring.Tableau gebruiken op het web
Log in bij Tableau Server via Tableau Desktop of een webbrowser.Aanmelden bij Tableau Server of Online
Publiceer een werkmap naar Tableau Server.Een werkmap publiceren
Publiceer een databron.Een databron publiceren
Open een werkmap vanuit Tableau Server.Werkmappen openen vanuit de Server
Meld Server af (met Desktop).Aanmelden bij Tableau Server of Online
Download de werkmap via een webbrowser.Werkmappen downloaden
Controleer of tabcmd (vanuit een niet-serverclient) werkt.tabcmd
## Verwante onderwerpen - [Vereisten voor internettoegang op Tableau Desktop](https://help.tableau.com/current/desktopdeploy/nl-nl/desktop_deploy_proxy.htm) - [Een loadbalancer toevoegen](https://help.tableau.com/v0.0/server/nl-nl/distrib_lb.htm)