ما النطاقات التي يحتاجها ArcGIS Online في قائمة السماح بجدار الحماية؟
تلامس الخريطة نقاط نهاية البوابة والخريطة الأساسية والبيانات والتخزين. ابنِ قائمة السماح من متطلبات النطاقات الحالية لدى Esri، لا من إجابة DNS واحدة.
تخبرك إجابة DNS بما حُلّ إليه اسم مضيف في لحظة الاستعلام. وهي لا تخبرك بأن العنوان دائم، ولا تسرد كل ما تلامسه الخريطة. يظهر هذا الفرق بأوضح صوره عندما يكون الخروج مقيّدًا بقائمة سماح قصيرة كتبها أحدهم من استعلام واحد. ابدأ من سير العمل، ثم اشتق القائمة من المتطلبات الحالية للمزوّد. المثال المتكرر هو عميل GIS مؤسسي يصل إلى ArcGIS Online عبر مخرج VPN مقيّد.
اسرد كل مكوّن تلامسه عملية الخريطة
قسّم العملية إلى أجزاء: بوابة المؤسسة والوصول إلى العناصر، وبلاطات الخريطة الأساسية، وخدمات المعالم أو التحليل المستضافة، وأي تنزيلات للعناصر. قد يقف كل منها خلف نقطة نهاية مختلفة. والخريطة التي تشير إلى خدمة ArcGIS Enterprise خارجية أو إلى نقطة نهاية OGC تضيف اعتمادًا لم يسمع به فريق الشبكة من قبل. اكتب كل ذلك قبل أن يقدّم أي شخص طلب قائمة سماح. والمكوّن الغائب من هذا الجرد يفشل لاحقًا بطريقة تبدو مثل مشكلة في بيانات الاعتماد.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
نجاح تسجيل الدخول إلى البوابة دليل ضعيف. فهو يثبت أن نقطة نهاية البوابة يمكن الوصول إليها من المسار المعتمد، ولا يقول شيئًا عن البلاطات أو التحليل أو التنزيلات.
اختر wildcard أو FQDN من الوثيقة الحالية
تنشر Esri وثيقة Domain and FQDN Requirements، والمراجعة مهمة لأن إدخالات التخزين الإقليمي تتغير بين الإصدارات. تقدّم الوثيقة الحالية نهج wildcard على مستوى النطاق وجردًا أكثر صرامة على مستوى اسم المضيف. وهي تذكر أيضًا مضيفات التخزين الإقليمي وتحذّر من أن الأنظمة الخارجية والنطاقات المخصصة تضيف إدخالات خاصة بالمؤسسة. انسخ المراجعة التي قرأتها فعلًا، مع تاريخها، إلى سجل التغييرات.
القائمة الأكثر صرامة تكلّف وقتًا في الصيانة؛ والسماح الأوسع يكلّف نطاقًا أمنيًا. تلك المقايضة تعود إلى مالك الشبكة، وينبغي أن تُحسم مقابل الوثيقة لا مقابل مجموعة عناوين التقطها أحدهم مرة واحدة أثناء جلسة عمل.
أبقِ خيار الخريطة الأساسية الثابتة ضيقًا
تذكر أسئلة جدار الحماية الشائعة لدى Esri أن تسليم الخريطة الأساسية المعجَّل قد يعيد عناوين ديناميكية. وتوثّق المادة نفسها ترتيبًا بعنوان IP ثابت مخصص للخرائط الأساسية، وهو يترك مسار التسريع وقد يقلل الأداء. ولا يحوّل أي من البيانين البوابة والبيانات المستضافة ومضيفات التخزين إلى عنوان ثابت واحد. وإذا كانت السياسة التي تسمح بعناوين IP فقط إلزامية، فاحصل على الترتيب المدعوم من Esri بدلًا من توسيع نطاق خمّنته.
إجابة DNS قديمة ليست ترتيبًا مدعومًا، وستتعفن.
افصل المسار عن الإذن
مسار VPN يختار طريقًا؛ وقواعد الخروج تقرر ما إذا كان ذلك الطريق قد يصل إلى الوجهة. هذان ضابطان مختلفان، والنفق السليم لا يقول شيئًا عن الثاني. ولهذا قد تفشل الخريطة لمستخدم على شبكة ما وتنجح لمستخدم آخر على الحساب نفسه. افحص القاعدة والمسار بشكل منفصل قبل أن تلوم الخدمة.
قد يكون الاثنان صحيحين بينما يفشل سير العمل، إذا كان الجرد ناقصًا.
تحقق مكوّنًا بمكوّن، ثم أعطِ القائمة مالكًا
أعد إنتاج العملية الفاشلة وسجّل المكوّن الذي فشل: البوابة أو البلاطة أو خدمة المعالم أو التنزيل أو خدمة خارجية. ثم غيّر عنصر سياسة واحدًا وكرر. التغيير الذي يصلح البلاطات لا يخبرك شيئًا عن خدمات التحليل. وهذا السجل لكل مكوّن هو أيضًا ما يحوّل التحديث الإقليمي التالي إلى تغيير في الاعتماديات بدلًا من جولة أخرى من التخمين. راجع عناوين URL التشخيصية قبل لصقها في أي مكان، لأن سلسلة الاستعلام قد تحمل رموزًا ومعرّفات عناصر.
أعطِ قائمة المتطلبات مالكًا وتاريخ مراجعة مرتبطًا بمراجعة الوثيقة. وعندما تضيف Esri منطقة تخزين أو مضيف خدمة، يعيد ذلك المالك تشغيل الجرد بدلًا من اكتشاف الفجوة أثناء حادث.