Examus

база знаний

Категории

Чек-лист для подготовки


Подготовка к интеграции

Экзамус открывает страницы внутри себя, поэтому сайт должен соответствовать техническим требованиям. Предварительно вы можете проверить свою СДО с помощью трех шагов.

Шаг 1: сертификат

  • Убедитесь, что ваш сайт поддерживает протокол https:

Цепочка сертификатов должна быть полная, и рейтинг - с оценкой А или B.

Шаг 2: атрибуты файлов Cookie

У сайта должно сохраняться состояние авторизации, когда он открывается внутри Экзамус (в iFrame).

Cookie-файлы должны иметь следующие атрибуты со значениями: SameSite - None, Secure- True. Настраивается это на веб-сервере. Если вы используете в качестве платформы StartExam - пропустите этот шаг.

Шаг 3: встраивание в iFrame

Чтобы сайт открылся внутри Экзамус, должно быть соответствующее разрешение.

Добавьте домен системы прокторинга в белый список на стороне веб-сервера с помощью заголовка: Content-Security-Policy: frame-ancestors 'self' *.examus.net Если требуется разрешить встраивание не только для доменов Экзамус, то все необходимые домены необходимо передавать в одном заголовке разделяя их пробелом, например, так: Content-Security-Policy: frame-ancestors 'self' *.examus.net site1.com *.site2.com

Проверьте свой сайт, вставив его адрес в поле. Если страница откроется - встраивание разрешено, если нет - запрещено.

Шаг 4: разрешить входящие соединения на стороне СДО

Если на веб-сервере с СДО используется firewall со строгими правилами и/или веб-сервер подключен к сервису DDoS-защиты, необходимо обеспечить разрешение:
1. Входящих соединений по порту 443/TCP с ip-адреса 89.208.231.86.
2. Исходящих соединений по порту 443/TCP на домен сервера, который на этапе интеграции сообщит Служба заботы.

Шаг 5: разрешить исходящие соединения из корпоративной\учебной сети

Если проведение тестирования и просмотр видеозаписей архива предполагается на компьютерах, подключенных к корпоративной или учебной сети, использующую политики безопасности, то необходимо настроить разрешения для следующих соединений:

Исходящие по портам 443/TCP, 80/TCP на: o7x.examus.net
hb.bizmrg.com
student.examus.net
*.student.examus.net
config.student.examus.net
monitor.cyberproctor.ru
monitor-v2.examus.net
fonts.googleapis.com
fonts.gstatic.com
storage.yandexcloud.net
integration.cyberproctor.ru
+ домены веб-приложения и сервера конфигурации которые на этапе интеграции сообщит Служба заботы.
Исходящие по портам на 3478/UDP, 3478/TCP, 49152-65535/UDP:
 188.128.30.79
89.208.84.139
89.208.199.90
89.208.199.11
89.208.198.88
89.208.208.56
35.246.242.157
35.246.209.211
35.156.146.88
15.185.166.31
15.160.38.109
51.137.106.98
85.192.34.250