--- schema_version: "1" id: a666e4b604cec3cec37924e15c489fa24abc49e69aae289133dda8868fa50e14 title: 与 Internet 通信 collection: tableau version: next locale: zh-cn portal_url: https://docs.salesforce.com/tableau/next/zh-cn/server-linux/plan_network.md canonical_url: https://help.tableau.com/v0.0/server-linux/zh-cn/plan_network.htm source_site: help.tableau.com content_type: documentation content_hash: 37e324c7d4d8d25ae09dd782b8b204e4b1ee62ad2d943bad5890391069ba292a description: Understand how Tableau Server communicates with the internet through proxies. --- [跳转到主要内容](#main-content) # 与 Internet 通信 在大多数企业中，Tableau Server 需要与 Internet 通信。Tableau Server 旨在受保护的内部网络内部运行。不要直接在 Internet 或 DMZ 中设置 Tableau Server。相反，您的网络和 Internet 之间的通信应使用代理服务器传递。如果运行 Tableau Server 的计算机无法直接访问 Internet，您可能需要部署转发代理服务器以将来自网络内部的流量传递到 Internet 上的目标。Tableau Server 不支持直通式或手动代理身份验证。 对于入站流量，我们建议在反向代理服务器后面运行 Tableau Server。 ## Tableau 如何与 Internet 通信 对于以下方案，Tableau Server 要求通过出站方式访问 Internet： - 使用地图。Tableau 使用外部承载的地图数据。 Tableau Server 需要通过端口 443 连接到以下 Internet 位置来使用地图： - mapsconfig.tableau.com - api.mapbox.com 如果 Tableau 无法建立这些连接，则地图可能会加载失败。 可通过在浏览器中访问以下每个地址来测试连接：[`https://mapsconfig.tableau.com/v1/config.json`](https://mapsconfig.tableau.com/v1/config.json) 和 [`https://api.mapbox.com/`](https://api.mapbox.com/) 将提示您下载 json 文件。 如果您使用代理连接到 Internet，并且无法连接到 `api.mapbox.com`，请参见 Mapbox 网站上的[使用防火墙](https://docs.mapbox.com/help/troubleshooting/firewalls/)。 对于 Tableau Server 版本 2019.1 及更低版本，请参见适用于您的版本的文档：[Tableau 帮助](https://www.tableau.com/zh-cn/support/help) - 连接到 Tableau send-logs 服务器。 可以与支持人员合作将日志文件上载到 Tableau。请参见[“`tsm maintenance send-logs`”](https://help.tableau.com/current/server-linux/zh-cn/cli_maintenance_tsm.htm#tsmSendLogs)。若要成功将文件上载到 Tableau，Tableau Server 必须能够在端口 443 上与 send-logs 服务器进行通信： - report-issue.tableau.com:443 - crash-artifacts-747369.s3.amazonaws.com - s3-us-west-2-w.amazonaws.com - s3-w-a.us-west-2.amazonaws.com - 发送基本产品数据。 Tableau 使用域 prod.telemetry.tableausoftware.com 接收有关进程启动和关闭的基本产品数据。它还用于更通用的产品使用情况数据。 进入此域的流量将发生在端口 80（用于我们的产品数据客户端的初始注册）和端口 443（对于所有后续流量）上。 prod.telemetry.tableausoftware.com:80 prod.telemetry.tableausoftware.com:443 - 许可。Tableau 产品连接到 Internet 来激活产品密钥。除非您使用[脱机激活工具](http://www.tableau.com/zh-cn/support/activation)激活 Tableau 软件，否则所有 Tableau 产品都必须访问 Internet 来验证许可证。具体而言，Tableau 在以下许可操作过程中需要访问 Internet：激活、停用，以及在刷新维护日期时。有关这些操作的详细信息，请参见[“管理许可证”](https://help.tableau.com/current/server-linux/zh-cn/license_manage.htm)。 激活产品密钥、注册产品以及向 Tableau 许可服务进行身份验证时，Tableau Server 需要连接到以下 Internet 位置。 - atr.licensing.tableau.com:443 - licensing.tableau.com:443 - register.tableau.com:443 - o.ss2.us - s.ss2.us - crt.rootca1.amazontrust.com - crt.sca1b.amazontrust.com - crt.sca0a.amazontrust.com - crt.sca1a.amazontrust.com - crt.sca2a.amazontrust.com - crt.sca3a.amazontrust.com - crt.sca4a.amazontrust.com - \*.digicert.com - ocsp.\*.amazontrust.com - crl.\*.amazontrust.com - crt.rootg2.amazontrust.com 必须在端口 80 或 443 上发出对以上域的请求。端口 80 用于证书验证（吊销、证书链等）。端口 443 用于 SSL 连接。 对 `ocsp.*.amazontrust.com`和`crl.*.amazontrust.com` 域的请求由 Amazon 管理，以获取证书吊销信息。请参见 [ACM 证书特征](https://docs.aws.amazon.com/acm/latest/userguide/acm-certificate.html)了解详细信息。我们建议您在运行 Tableau 的计算机上的证书信任存储中安装 Amazon 根证书。若要下载并安装 Amazon 根证书，请参见 Amazon Trust Services 网站上的[证书颁发机构](https://www.amazontrust.com/repository/#cas)。 如果在尝试激活其许可证时 Tableau Server 无法建立连接，则将提示您进行脱机激活。 若要诊断与 Tableau 许可服务器的连接，请将以下 URL 粘贴到浏览器中或 Tableau Server 计算机上的 curl 命令提示符处： `https://atr.licensing.tableau.com/_status/healthz` 如果 Tableau Server 能够访问许可服务器，它会显示一条“OK”（正常）消息。否则，可能会显示诸如“Can't reach this page”（无法访问此页面）等错误。若要解决此问题，请与您的网络团队合作，在 Tableau Server 计算机上取消阻止对 atr.licensing.tableau.com:443 的访问。 - 使用外部数据或云端数据。 对于 Anaplan、Box、Dropbox、Google Drive、Google Sheets、OneDrive 和 Snowflake 服务，Tableau Server 需要连接到以下 Internet 位置： `galop.connectors.tableau.com:443`：更新环境设置。 - 使用 Tableau 仪表板扩展程序。 Tableau Server 需要连接到以下 Internet 位置才能使用沙盒化仪表板扩展程序： `extensions.tableauusercontent.com: 443` 有关详细信息，请参见[在 Tableau Server 中管理仪表板扩展程序和可视化项扩展程序](https://help.tableau.com/v0.0/server-linux/zh-cn/dashboard_extensions_server.htm)。 - 使用 Slack。 如果要将 Tableau 与 Slack 工作区集成，则需要采取许多步骤，包括将特定的 URL 添加到 Tableau 允许列表中。[此处](https://salesforce-internal.slack.com/help/urls "用于与 Tableau 集成的 Slack URL")列出了这些步骤。有关如何执行此操作的完整详细信息，请参见[将 Tableau 与 Slack 工作区集成](https://help.tableau.com/v0.0/server-linux/zh-cn/slack_admin.htm)。 Tableau Server 无需访问 Internet 也可运行。有关在无法访问 Internet 的组织中部署 Tableau Server 的详细信息，请参见[在断开连接（无网络连接）的环境中安装 Tableau Server](https://help.tableau.com/v0.0/server-linux/zh-cn/install_air_gapped.htm)。 在许多企业中，用户还需要从网络外部（即从 Internet 中）访问 Tableau Server。例如，在许多企业中，用户希望能够通过其移动设备访问 Tableau Server，以便与存储在服务器上的视图交互。若要配置从 Internet 或移动设备中访问 Tableau Server，您应使用反向代理。请参见[为 Tableau Server 配置代理和负载平衡器](https://help.tableau.com/v0.0/server-linux/zh-cn/proxy.htm)。 作为最佳安全做法，请勿公开 TSM 端口（默认情况下为 `8850`）到互联网。