Настройки межсетевого экрана соединителя для Jira (локальный сервер)

В этой статье перечислены требования к серверу и межсетевому экрану для локального сервера, работающего с соединителем Smartsheet для Jira.

Соединитель Smartsheet для Jira — это премиальная функция. Если в вашем плане приобретён соединитель Smartsheet для Jira, выполните вход для создания рабочих процессов между Smartsheet и Jira.

Who can use this?

Plans:

Business
Enterprise
Smartsheet Advance Package

Permissions:

Для создания или изменения рабочего процесса необходимы следующие разрешения.

Вы должны быть лицензированным пользователем в среде Smartsheet. Это включает в себя наличие разрешений уровня редактора или выше для любой таблицы, сопоставленной в рабочем процессе.
У вас должна быть действующая учётная запись Jira с соответствующими правами доступа к проектам Jira, для которых вы хотите создать рабочий процесс.

Кроме того, первоначальное соединение со средой Jira должно быть установлено через премиум-соединитель Smartsheet для Jira в составе вашего плана.
Если ваш системный администратор активирует настройку Restrict Users (Ограничить пользователей) в соединителе для Jira, у вас также должна быть роль "Пользователь Jira" в Smartsheet.

Find out if this capability is included in Smartsheet Regions or Smartsheet Gov.

Если вы используете Jira на собственном хостинге с защитой сервера Jira межсетевым экраном, может потребоваться изменить конфигурацию ПЕРЕД установкой соединения между соединителем Jira и Smartsheet. Для этого выполните инструкции в этом разделе, прежде чем завершить настройку соединения.

Предварительные условия

Jira версии 7.2 или выше
HTTPS-соединение и действующий сертификат

По умолчанию Jira использует порт 8080 или 443. Администратор Jira может изменить используемый порт, поэтому уточните у него эти сведения.

Включение соединителя Smartsheet для Jira через межсетевой экран

Существует два способа подключения локального сервера Jira к соединителю Smartsheet для Jira.

Вариант 1. Разрешение подключений к Jira

REST API Jira работает через пользовательский порт на хосте Apache Tomcat. Нужно разрешить доступ только к этим определённым путям на вашем сервере Jira:

https://<вашJirahost.com>//rest/*
https://<вашJirahost.com>//auth/*
https://<вашJirahost.com>//plugins/*

Использование других путей на сервере Jira для подключения через Интернет можно запретить.

Вариант 2. Обратный прокси

Если вы используете обратный прокси-сервер, настройте Jira на его распознавание для точной обработки URL и адресов. Ошибка отклонения подписи OAuth при настройке может указывать на необходимость такой конфигурации; см. документацию Atlassian.

Error messages and FAQs

Ошибка: хост Jira отказал в подключении. Убедитесь, что URL-адрес хоста Jira правильно указан и доступен.

Эта ошибка появляется, если соединитель не может связаться с вашим сервером Jira или если вы неправильно ввели публичный ключ и ключ клиента. Убедитесь, что REST API сервера Jira доступен из Интернета и использует порт с поддержкой HTTPS, например 8080 или 443. HTTP не поддерживается.

Ошибка: не удалось найти действительный SSL-сертификат на хосте Jira. Попросите администратора Jira установить действительный сертификат (учтите, что просроченные сертификаты считаются недействительными).

Эта ошибка возникает, если на локальном сервере Jira отсутствует действительный SSL-сертификат от доверенного центра. Распространённые причины недействительности сертификата:

сертификат установлен неправильно;
отсутствует цепочка промежуточных сертификатов;
сертификат выдан надёжным центром сертификации, но подписан недоверенной организацией.

Если ваш сервер Jira общедоступен, можно использовать сторонний инструмент тестирования SSL (например, службу оценки серверов SSL/TLS, которую предоставляет Qualys SSL Labs (www.ssllabs.com)), чтобы проверить правильность установки сертификата. Обратитесь к поставщику сертификатов за помощью при возникновении ошибок или отсутствии компонентов.

Используются ли для Jira IP-адреса, которые можно занести в список разрешений межсетевого экрана?

Добавление определённых IP-адресов в список разрешений межсетевого экрана не приведёт к значительному повышению безопасности. Вместо этого добавьте A-запись DNS Smartsheet по адресу aws.relay.smartsheet.com в список разрешений. Этой записи присваивается исходящий IP-адрес соединителя Jira.

Smartsheet не рекомендует присваивать этой DNS-записи её базовые IP-адреса для вашего списка разрешений. Изменение IP-адреса может нарушить способность Smartsheet подключаться к вашему серверу Jira. Использование DNS-записи обеспечивает постоянное подключение, даже если IP-адреса меняются.

Применить к

Возможности

Кому доступна эта возможность?