Partilhar via


Ligações de rede no Explorador de Armazenamento

O Gerenciador de Armazenamento usa sua rede para fazer solicitações para seus recursos de armazenamento e outros serviços do Azure e da Microsoft.

Nomes de host acessados pelo Storage Explorer

O Explorador de Armazenamento faz solicitações a vários endpoints durante o uso. A lista a seguir detalha nomes de host comuns aos quais o Storage Explorer faz solicitações:

  • Endereços finais do Gerenciador de Recursos do Azure (ARM):
    • management.azure.com (Azure global)
    • management.chinacloudapi.cn (Microsoft Azure operado pela 21Vianet)
    • management.usgovcloudapi.net (Azure do Governo dos EUA)
  • Iniciar sessão nos endereços de acesso
    • login.microsoftonline.com (Azure global)
    • login.chinacloudapi.cn (Microsoft Azure operado pela 21Vianet)
    • login.microsoftonline.us (Azure do Governo dos EUA)
  • Pontos finais do gráfico:
    • graph.microsoft.com (Azure global)
    • microsoftgraph.chinacloudapi.cn (Microsoft Azure operado pela 21Vianet)
    • graph.microsoft.us (Azure do Governo dos EUA)
  • Pontos de extremidade do Armazenamento do Azure:
    • (blob|file|queue|table|dfs).core.windows.net (Azure global)
    • (blob|file|queue|table|dfs).core.chinacloudapi.cn (Microsoft Azure operado pela 21Vianet)
    • (blob|file|queue|table|dfs).core.usgovcloudapi.net (Azure do Governo dos EUA)
  • Atualização do Storage Explorer:
    • storage-explorer-publishing-feapcgfgbzc2cjek.b01.azurefd.net
  • Reencaminhamento de ligações da Microsoft:
    • aka.ms
    • go.microsoft.com
  • Quaisquer domínios personalizados, links privados ou pontos de extremidade específicos da instância do Azure Stack, que estão por trás dos seus recursos.
  • Nomes de host do emulador remoto

Fontes de proxy

O Storage Explorer tem várias opções de como/onde pode obter as informações necessárias para se conectar ao seu proxy. Para alterar qual opção está sendo usada, vá para Configurações (ícone de engrenagem na barra de ferramentas vertical) >Application>Proxy. Quando estiver na seção de configurações de proxy, você poderá selecionar como/onde deseja que o Storage Explorer origine suas configurações de proxy:

Em algumas situações, o Gerenciador de Armazenamento pode alterar automaticamente a origem do proxy e outras configurações relacionadas ao proxy. Para desativar esse comportamento, vá para Configurações (ícone de engrenagem na barra de ferramentas vertical) >Application>Proxy>Auto Manage Proxy Settings. A desativação dessa configuração impede que o Gerenciador de Armazenamento altere quaisquer configurações de proxy configuradas manualmente.

Não use proxy

Quando essa opção é selecionada, o Gerenciador de Armazenamento não se conecta a um proxy. Esta opção é o padrão.

Utilizar variáveis de ambiente

Quando essa opção é selecionada, o Storage Explorer procura informações de proxy de variáveis de ambiente específicas. Estas variáveis são:

  • HTTP_PROXY
  • HTTPS_PROXY

Se ambas as variáveis estiverem definidas, o Storage Explorer recuperará informações de proxy do HTTPS_PROXY.

O valor dessas variáveis de ambiente deve ser uma url do formato:

(http|https)://(username:password@)<hostname>:<port>

Somente o protocolo (http|https) e o nome do host são necessários. Se tiver um nome de utilizador, não tem de fornecer uma palavra-passe.

Usar configurações de proxy da aplicação

Quando essa opção é selecionada, o Gerenciador de Armazenamento usa as configurações de proxy no aplicativo. Estas definições incluem:

  • Protocolo
  • Hostname (Nome do anfitrião)
  • Porta
  • Credenciais (opcional)

Todas as configurações que não sejam credenciais podem ser gerenciadas a partir de:

  • Configurações (ícone de engrenagem na barra de ferramentas vertical) >Aplicação>Proxy>Use credenciais.
  • A caixa de diálogo Definições de Proxy (Editar>Configurar Proxy).

Para definir credenciais, você deve ir para a caixa de diálogo Configurações de Proxy (Editar>Configurar Proxy).

Utilizar o proxy do sistema

Quando essa opção é selecionada, o Storage Explorer usa as configurações de proxy do sistema operacional. Especificamente, o Storage Explorer usa a pilha de rede do Chromium ao fazer chamadas de rede. A pilha de rede do Chromium é muito mais robusta do que a pilha de rede Node.js normalmente usada pelo Storage Explorer. Aqui está um trecho da documentação do Chromium sobre o que tudo o que ele pode fazer:

A pilha de rede do Chromium usa as configurações de rede do sistema para que os usuários e administradores possam controlar facilmente as configurações de rede de todos os aplicativos. As configurações de rede incluem:

  • Configurações de proxy
  • Configurações de SSL/TLS
  • Configurações de verificação de revogação de certificado
  • Armazenamentos de certificados e chaves privadas

Se o servidor proxy exigir credenciais e essas credenciais não estiverem configuradas nas configurações do sistema operacional, você precisará definir as credenciais no Gerenciador de Armazenamento. Você pode alternar o uso de credenciais de:

  • Configurações (ícone de engrenagem na barra de ferramentas vertical) >Aplicação>Proxy>Use credenciais.
  • A caixa de diálogo Definições de Proxy (Editar>Configurar Proxy).

Para definir credenciais, você deve ir para a caixa de diálogo Configurações de Proxy (Editar>Configurar Proxy).

Autenticação de servidor proxy

Se você configurou o Gerenciador de Armazenamento para configurações de proxy de origem a partir de variáveis de ambiente ou configurações de proxy de aplicativo, somente os servidores proxy que usam autenticação básica são suportados.

Se você configurou o Gerenciador de Armazenamento para usar o proxy do sistema, há suporte para servidores proxy que usam qualquer um dos seguintes métodos de autenticação:

  • Básica
  • Resumo
  • NTLM
  • Negociar

Que fonte de proxy devo escolher?

Você deve primeiro tentar usar o proxy do sistema. Depois disso, as configurações do aplicativo são a próxima melhor opção. A experiência baseada em GUI para configurar a configuração de proxy ajuda a reduzir a chance de inserir suas informações de proxy corretamente. No entanto, se você já tiver variáveis de ambiente proxy configuradas, talvez seja melhor usar variáveis de ambiente.

Uso do proxy AzCopy

O Storage Explorer usa o AzCopy para a maioria das transferências de dados. AzCopy é escrito usando um conjunto diferente de tecnologias do Storage Explorer e, portanto, tem um conjunto ligeiramente diferente de recursos de proxy. A seguir descrevemos o comportamento de proxy do AzCopy com base em como o Storage Explorer está configurado:

  • Se o Storage Explorer estiver configurado com system proxy, o AzCopy usará os seus próprios recursos de proxy de deteção automática.
  • Se o Gerenciador de Armazenamento estiver configurado com environment variables ou app proxy settings, o Gerenciador de Armazenamento informará ao AzCopy para usar a mesma configuração de proxy.
  • Se o Explorador de Armazenamento estiver configurado com do not use proxy, o uso do proxy do AzCopy está desativado.

Atualmente, o AzCopy suporta apenas servidores proxy que usam autenticação básica.

certificados SSL

Por padrão, o Storage Explorer usa a pilha de rede Node.js. Node.js vem com uma lista predefinida de certificados SSL confiáveis. Algumas tecnologias de rede, tais como servidores proxy ou software antivírus, injetam os seus próprios certificados SSL no tráfego de rede. Estes certificados geralmente não estão presentes na lista de certificados do NodeJS. Node.js rejeita respostas que contenham tal certificado. Quando Node.js não confia em uma resposta, o Storage Explorer recebe um erro.

Tem várias opções para resolver estes erros:

  • Utilize o proxy do sistema como a sua fonte de proxy.
  • Importe uma cópia do(s) certificado(s) SSL(s) causador(es) do(s) erro(s).
  • Desative o certificado SSL. (não recomendado)

Próximos passos