Watter domeine het ArcGIS Online in ’n firewall-toelatingslys nodig?

’n DNS-antwoord sê vir jou waarheen ’n gasheernaam op die oomblik van jou navraag opgelos het. Dit sê nie dat die adres permanent is nie, en dit lys nie alles wat die kaart raak nie. Dié onderskeid is die belangrikste wanneer uitgang tot ’n kort toelatingslys beperk is wat iemand uit een enkele opsoektog getik het. Begin by die werkvloei en lei dan die lys af uit die verskaffer se huidige vereistes. Die herhalende voorbeeld is ’n ondernemings-GIS-kliënt wat ArcGIS Online deur ’n beperkte VPN-uitgang bereik.

Lys elke komponent wat die kaartbewerking raak

Deel die bewerking op in dele: die organisasie se portaal- en itemtoegang, basiskaartteëls, gehuisvesde feature- of analisedienste, en enige itemaflaaie. Elkeen kan agter ’n ander eindpunt sit. ’n Kaart wat na ’n eksterne ArcGIS Enterprise-diens of ’n OGC-eindpunt verwys, voeg ’n afhanklikheid by waarvan die netwerkspan nog nooit gehoor het nie. Skryf dit alles neer voordat iemand ’n toelatingslysversoek indien. ’n Komponent wat in dié inventaris ontbreek, misluk later op ’n manier wat soos ’n geloofsbrieweprobleem lyk.

The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.

’n Suksesvolle portaal-aanmelding is swak bewyse. Dit bewys die portaal-eindpunt is bereikbaar vanaf die goedgekeurde pad, en niks oor teëls, analise of aflaaie nie.

Kies wildcard of FQDN uit die huidige dokument

Esri publiseer Domain and FQDN Requirements, en die weergawe maak saak omdat die streekberging-inskrywings tussen weergawes verander. Die huidige dokument bied beide ’n domeinvlak-wildcardbenadering en ’n strenger gasheernaamvlak-inventaris. Dit wys ook streekberging-gashere uit en waarsku dat eksterne stelsels en pasgemaakte domeine organisasiespesifieke inskrywings byvoeg. Kopieer die weergawe wat jy werklik gelees het, datum ingesluit, in die veranderingsrekord.

’n Strenger lys kos onderhoudstyd; ’n breër toelating kos veiligheidsomvang. Daardie ruil behoort aan die netwerkeienaar, en dit moet teen die dokument beslis word, nie teen ’n stel adresse wat iemand een keer tydens ’n werksessie vasgelê het nie.

Hou die statiese basiskaart-opsie eng

Esri se firewall-VGV noem dat versnelde basiskaartlewering dinamiese adresse kan teruggee. Dieselfde inskrywing dokumenteer ’n statiese IP-reëling spesifiek vir basiskaarte, wat die versnellingspad verlaat en werkverrigting kan verlaag. Nie een van dié stellings verander die portaal, die gehuisvesde data en die bergingsgashere in een statiese adres nie. As ’n beleid wat slegs IP-adresse toelaat verpligtend is, kry die ondersteunde reëling by Esri in plaas daarvan om ’n reeks te verbreed wat jy geraai het.

’n Ou DNS-antwoord is nie ’n ondersteunde reëling nie, en dit sal verrot.

Skei die roete van die toestemming

’n VPN-roete kies ’n pad; die uitgangsreëls besluit of daardie pad die bestemming mag bereik. Dit is verskillende beheermaatreëls, en ’n gesonde tonnel sê niks oor die tweede een nie. Dis hoekom ’n kaart vir een gebruiker op een netwerk kan misluk en vir ’n ander gebruiker op dieselfde rekening kan werk. Kontroleer die reël en die roete afsonderlik voordat jy die diens blameer.

Beide kan korrek wees terwyl die werkvloei steeds misluk, as die inventaris onvolledig is.

Verifieer komponent vir komponent en gee dan die lys ’n eienaar

Reproduseer die mislukte bewerking en teken aan watter komponent misluk het: portaal, teël, feature-diens, aflaai of ’n eksterne diens. Verander dan een beleidselement en herhaal. ’n Verandering wat teëls regmaak, sê niks oor analisedienste nie. Daardie per-komponent-rekord is ook wat die volgende streekopdatering in ’n afhanklikheidsverandering omskep eerder as nog ’n ronde raaiwerk. Hersien diagnostiese URL's voordat jy dit enige plek plak, want die navraagstring kan tokens en item-identifiseerders dra.

Gee die vereistelys ’n eienaar en ’n hersieningsdatum wat aan die dokumentweergawe gekoppel is. Wanneer Esri ’n bergingstreek of ’n diensgasheer byvoeg, laat daardie eienaar die inventaris weer loop eerder as om die gaping tydens ’n voorval te ontdek.