Netwerkcommunicatie
Deze inhoud is onderdeel van Tableau Blueprint, een volwassenheidsframework waarmee u kunt inzoomen op en verbeteren hoe uw organisatie data gebruikt om impact te bevorderen. Om het traject te beginnen, voert u onze beoordeling(Link wordt in een nieuw venster geopend) uit.
Tableau Server
Er zijn drie belangrijke netwerkinterfaces in Tableau Server:
- Client naar Tableau Server: de client kan een webbrowser, Tableau Mobile, Tableau Desktop, Tableau Prep Builder of de opdrachtregelprogramma's tsm (Windows | Linux) en tabcmd (Windows | Linux) zijn.
- Tableau Server naar uw database(s): om data-extracten te vernieuwen of live databaseverbindingen af te handelen moet Tableau Server communiceren met uw database(s).
- Communicatie met servercomponenten: dit is alleen van toepassing op gedistribueerde implementaties.
U moet SSL zodanig configureren dat de toegang tot Tableau Server veilig is en zodat gevoelige informatie op uw netwerk die tussen de server en Tableau-clients wordt uitgewisseld, wordt beschermd. Ga voor meer informatie naar Netwerkbeveiliging (Windows | Linux) en Poorten (Windows | Linux. Om voorbeelden van SSL-configuratie voor referentiearchitectuur als norm te bekijken gaat u naar deel 6 van de Gids voor bedrijfsbrede implementatie van Tableau Server Enterprise: Deel 6 - Configuratie na de installatie.
Veilige servers op locatie
Om te voorkomen dat gebruikers met machtigingen voor publiceren/verkennen verbinding maken met Tableau Server-resources waartoe ze geen toegang horen te hebben, voert u de volgende stappen uit om uw lokale servers te configureren en te beveiligen.
Maak een PostgreSQL-gebruikersaccount.
Noem het tbladminviews
Selecteer de minste rechten voor beheerweergaven.
Wijzig de werkmapsjablonen van Beheerweergaven om tbladminviews te gebruiken in plaats van tblwgadmin.
Voeg het beleid voor IP-verbinding toe om privé (niet-routeerbare) IP-adressen te weigeren:
Wijzig de standaardregel voor de verbindings-IP in Toestaan
tsm-configuratieset -k ConnectionIPDefaultRule=ALLOW
Privé (niet-routeerbare) IP-adressen weigeren
tsm-configuratieset -k ConnectionIPDenyRanges=127.0.0.1,192.168.0.0-192.168.255.255,172.16.0.0-172.31.255.255,10.0.0.0-10.255.255.255
Tableau Cloud
Alle communicatie met Tableau Cloud wordt gecodeerd met SSL voor veilige dataoverdracht. Tot de clients behoren de volgende: een webbrowser, Tableau Desktop, Tableau Prep Builder, Tableau Bridge, Tableau Mobile en het opdrachtregelprogramma tabcmd. Tableau Cloud ondersteunt TLS 1.2 en hoger. Allerlei coderingstechnieken zorgen voor beveiliging van browser tot serverniveau tot opslagplaats en terug. Daarnaast bevat Tableau veel ingebouwde beveiligingsmechanismen om spoofing, hijacking en SQL-injectieaanvallen te voorkomen. Tableau test en reageert ook actief op nieuwe bedreigingen met maandelijkse updates.