与 Internet 通信

在大多数企业中，Tableau Server 需要与 Internet 通信。Tableau Server 旨在受保护的内部网络内部运行。不要直接在 Internet 或 DMZ 中设置 Tableau Server。相反，您的网络和 Internet 之间的通信应使用代理服务器传递。如果运行 Tableau Server 的计算机无法直接访问 Internet，您可能需要部署转发代理服务器以将来自网络内部的流量传递到 Internet 上的目标。Tableau Server 不支持直通式或手动代理身份验证。

对于入站流量，我们建议在反向代理服务器后面运行 Tableau Server。

Tableau 如何与 Internet 通信

对于以下方案，Tableau Server 要求通过出站方式访问 Internet：

• 使用地图。Tableau 使用外部承载的地图数据。

  Tableau Server 需要通过端口 443 连接到以下 Internet 位置来使用地图：

  如果 Tableau 无法建立这些连接，则地图可能会加载失败。

  可通过在浏览器中访问以下每个地址来测试连接：https://mapsconfig.tableau.com/v1/config.json(链接在新窗口中打开) 和 https://api.mapbox.com/(链接在新窗口中打开) 将提示您下载 json 文件。

  如果您使用代理连接到 Internet，并且无法连接到 api.mapbox.com，请参见 Mapbox 网站上的使用防火墙(链接在新窗口中打开)。

  对于 Tableau Server 版本 2019.1 及更低版本，请参见适用于您的版本的文档：Tableau 帮助(链接在新窗口中打开)

• mapsconfig.tableau.com

• api.mapbox.com

• 连接到 Tableau send-logs 服务器。

  可以与支持人员合作将日志文件上载到 Tableau。请参见“tsm maintenance send-logs”(链接在新窗口中打开)。若要成功将文件上载到 Tableau，Tableau Server 必须能够在端口 443 上与 send-logs 服务器进行通信：

  report-issue.tableau.com:443

• 发送基本产品数据。

  Tableau 使用域 prod.telemetry.tableausoftware.com 接收有关进程启动和关闭的基本产品数据。它还用于更通用的产品使用情况数据。

  进入此域的流量将发生在端口 80（用于我们的产品数据客户端的初始注册）和端口 443（对于所有后续流量）上。

  prod.telemetry.tableausoftware.com:80

  prod.telemetry.tableausoftware.com:443

• 许可。Tableau 产品连接到 Internet 来激活产品密钥。除非您使用脱机激活工具激活 Tableau 软件，否则所有 Tableau 产品都必须访问 Internet 来验证许可证。具体而言，Tableau 在以下许可操作过程中需要访问 Internet：激活、停用，以及在刷新维护日期时。有关这些操作的详细信息，请参见“管理许可证”(链接在新窗口中打开)。

  Tableau Server 需要连接到以下 Internet 位置来完成许可：

  必须在端口 80 或 443 上发出对以上域的请求。端口 80 用于证书验证（吊销、证书链等）。端口 443 用于 SSL 连接。

  如果在尝试激活其许可证时 Tableau Server 无法建立连接，则将提示您进行脱机激活。

• atr.licensing.tableau.com:443

• licensing.tableau.com:443

• licensing.tableausoftware.com:443

• s.ss2.us

• ocsp.rootg2.amazontrust.com

• ocsp.rootca1.amazontrust.com

• ocsp.sca1b.amazontrust.com

• crt.sca1b.amazontrust.com

• crt.rootca1.amazontrust.com

• ocsp.sca0a.amazontrust.com

• crt.sca0a.amazontrust.com

• ocsp.sca1a.amazontrust.com

• crt.sca1a.amazontrust.com

• ocsp.sca2a.amazontrust.com

• crt.sca2a.amazontrust.com

• ocsp.sca3a.amazontrust.com

• crt.sca3a.amazontrust.com

• ocsp.sca4a.amazontrust.com

• crt.sca4a.amazontrust.com

• crl.rootca1.amazontrust.com

• crl.rootg2.amazontrust.com

• crl.sca1b.amazontrust.com

• 使用外部数据或云端数据。

  对于 Box、Dropbox、OneDrive、Google Drive、Google Sheets 和 Anaplan 服务，Tableau Server 需要连接到以下 Internet 位置：

  galop.connectors.tableau.com:443：更新环境设置。

Tableau Server 无需访问 Internet 也可运行。有关在无法访问 Internet 的组织中部署 Tableau Server 的详细信息，请参见在断开连接（无网络连接）的环境中安装 Tableau Server。

在许多企业中，用户还需要从网络外部（即从 Internet 中）访问 Tableau Server。例如，在许多企业中，用户希望能够通过其移动设备访问 Tableau Server，以便与存储在服务器上的视图交互。若要配置从 Internet 或移动设备中访问 Tableau Server，您应使用反向代理。请参见针对 Tableau Server 配置代理。