Чек-лист для подготовки
Подготовка к интеграции
Экзамус открывает страницы внутри себя, поэтому сайт должен соответствовать техническим требованиям. Предварительно вы можете проверить свою СДО с помощью трех шагов.
Шаг 1: сертификат
- Убедитесь, что ваш сайт поддерживает протокол https:
- Проверьте свой сертификат на сайте: https://www.ssllabs.com/ssltest/
Цепочка сертификатов должна быть полная, и рейтинг - с оценкой А или B.
Шаг 2: атрибуты файлов Cookie
У сайта должно сохраняться состояние авторизации, когда он открывается внутри Экзамус (в iFrame).
Cookie-файлы должны иметь следующие атрибуты со значениями: SameSite - None, Secure- True. Настраивается это на веб-сервере. Если вы используете в качестве платформы StartExam - пропустите этот шаг.
Шаг 3: встраивание в iFrame
Чтобы сайт открылся внутри Экзамус, должно быть соответствующее разрешение.
Добавьте домен системы прокторинга в белый список на стороне веб-сервера с помощью заголовка: Content-Security-Policy: frame-ancestors 'self' *.examus.net Если требуется разрешить встраивание не только для доменов Экзамус, то все необходимые домены необходимо передавать в одном заголовке разделяя их пробелом, например, так: Content-Security-Policy: frame-ancestors 'self' *.examus.net site1.com *.site2.com
Проверьте свой сайт, вставив его адрес в поле. Если страница откроется - встраивание разрешено, если нет - запрещено.
Шаг 4: разрешить соединения на стороне СДО
Если на веб-сервере с СДО используется firewall со строгими правилами и/или веб-сервер подключен к сервису DDoS-защиты, необходимо обеспечить разрешение:
1. Входящих соединений по порту 443/TCP с ip-адреса 89.208.231.86.
2. Исходящих соединений по порту 443/TCP на домен сервера, который на этапе интеграции сообщит Служба заботы.
Шаг 5: разрешить исходящие соединения из корпоративной\учебной сети
Если проведение тестирования и просмотр видеозаписей архива предполагается на компьютерах, подключенных к корпоративной или учебной сети, использующую политики безопасности, то необходимо настроить разрешения для следующих соединений:
| Исходящие по портам 443/TCP, 80/TCP на: | o7x.examus.net moon.examus.net hb.bizmrg.com student.examus.net *.student.examus.net config.student.examus.net monitor.cyberproctor.ru monitor-v2.examus.net fonts.googleapis.com fonts.gstatic.com storage.yandexcloud.net integration.cyberproctor.ru + домены веб-приложения и сервера конфигурации которые на этапе интеграции сообщит Служба заботы. |
| Исходящие по портам на 3478/UDP, 3478/TCP, 49152-65535/UDP: |
188.128.30.79 89.208.84.139 89.208.199.90 89.208.199.11 89.208.198.88 89.208.208.56 35.246.242.157 35.246.209.211 35.156.146.88 15.185.166.31 15.160.38.109 51.137.106.98 85.192.34.250 |