ArcGIS Online firewall icazə siyahısında hansı domenlərə ehtiyac duyur?
Xəritə portal, baza xəritə, verilənlər və saxlama son nöqtələrinə toxunur. İcazə siyahısını bir DNS cavabından deyil, Esrin cari domen tələblərindən qurun.
DNS cavabı sizə sorğu verdiyiniz anda host adının hansı ünvana həll olunduğunu deyir. O, ünvanın qalıcı olduğunu demir və xəritənin toxunduğu hər şeyi sadalamır. Bu fərq çıxışın kiminsə tək bir axtarışdan yazdığı qısa icazə siyahısı ilə məhdudlaşdığı halda ən çox önəm kəsb edir. İş axınından başlayın, sonra siyahını provayderin cari tələblərindən çıxarın. Təkrarlanan nümunə məhdud VPN çıxışı ilə ArcGIS Online-a çatan korporativ GIS müştərisidir.
Xəritə əməliyyatının toxunduğu hər komponenti sadalayın
Əməliyyatı hissələrə bölün: təşkilatın portalı və element girişi, baza xəritə plitələri, yerləşdirilmiş xüsusiyyət və ya analiz xidmətləri və istənilən element yükləmələri. Hər biri fərqli son nöqtənin arxasında ola bilər. Xarici ArcGIS Enterprise xidmətinə və ya OGC son nöqtəsinə istinad edən xəritə şəbəkə komandasının heç eşitmədiyi bir asılılıq əlavə edir. Hər hansı icazə siyahısı sorğusu verilməzdən əvvəl bunların hamısını yazın. Bu inventardan çıxarılan komponent sonradan özünü etimad məlumatı problemi kimi göstərən şəkildə uğursuz olur.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Portala girişin uğurlu olması zəif sübutdur. Bu, portal son nöqtəsinin təsdiqlənmiş yoldan əlçatan olduğunu sübut edir və plitələr, analiz və ya yükləmələr haqqında heç nə demir.
Cari sənəddən wildcard və ya FQDN seçin
Esri Domain and FQDN Requirements sənədini dərc edir və reviziya vacibdir, çünki regional saxlama qeydləri versiyalar arasında dəyişir. Cari sənəd həm domen səviyyəsində wildcard yanaşması, həm də daha sərt host adı səviyyəsində inventar təklif edir. O, həmçinin regional saxlama hostlarını göstərir və xarici sistemlərin və fərdi domenlərin təşkilata xas qeydlər əlavə etdiyi barədə xəbərdarlıq edir. Həqiqətən oxuduğunuz reviziyanı tarixi ilə birlikdə dəyişiklik qeydinə köçürün.
Daha sərt siyahı texniki xidmət vaxtına başa gəlir; daha geniş icazə təhlükəsizlik əhatəsinə başa gəlir. Bu mübadilə şəbəkə sahibinə aiddir və sənədə əsaslanaraq qərarlaşdırılmalıdır, kiminsə bir iş sessiyası zamanı bir dəfə tutduğu ünvanlar toplusuna əsaslanaraq deyil.
Statik baza xəritə seçimini dar saxlayın
Esrin firewall FAQ bölməsi bildirir ki, sürətləndirilmiş baza xəritə çatdırılması dinamik ünvanlar qaytara bilər. Həmin qeyd baza xəritələri üçün xüsusi statik IP tərtibatını sənədləşdirir; bu, sürətləndirmə yolunu tərk edir və məhsuldarlığı azalda bilər. Bu ifadələrin heç biri portalı, yerləşdirilmiş verilənləri və saxlama hostlarını bir statik ünvana çevirmir. Yalnız IP ünvanlarına icazə verən siyasət məcburidirsə, təxmin etdiyiniz aralığı genişləndirmək əvəzinə dəstəklənən tərtibatı Esridən alın.
Köhnə DNS cavabı dəstəklənən tərtibat deyil və o, köhnələcək.
Marşrutu icazədən ayırın
VPN marşrutu yol seçir; çıxış qaydaları həmin yolun təyinat yerinə çata biləcəyini müəyyən edir. Bunlar fərqli nəzarətlərdir və sağlam tunel ikincisi haqqında heç nə demir. Buna görə xəritə bir şəbəkədə bir istifadəçi üçün uğursuz ola bilər və həmin hesabda başqa istifadəçi üçün işləyə bilər. Xidməti günahlandırmazdan əvvəl qaydayı və marşrutu ayrıca yoxlayın.
İnventar natamamdırsa, hər ikisi düzgün ola bilər, halbuki iş axını yenə də uğursuz olur.
Komponent-komponent yoxlayın, sonra siyahıya sahib təyin edin
Uğursuz əməliyyatı təkrarlayın və hansı komponentin uğursuz olduğunu qeyd edin: portal, plitə, xüsusiyyət xidməti, yükləmə və ya xarici xidmət. Sonra bir siyasət elementini dəyişin və təkrarlayın. Plitələri düzəldən dəyişiklik analiz xidmətləri haqqında sizə heç nə demir. Bu komponent üzrə qeyd həm də növbəti regional yeniləməni yenidən təxmin mərhələsinə deyil, asılılıq dəyişikliyinə çevirən şeydir. Diaqnostik URL-ləri hər hansı yerə yapışdırmazdan əvvəl nəzərdən keçirin, çünki sorğu sətri tokenlər və element identifikatorları daşıya bilər.
Tələblər siyahısına sahib və sənəd reviziyasına bağlı nəzərdən keçirmə tarixi təyin edin. Esri saxlama regionu və ya xidmət hostu əlavə etdikdə, həmin sahib boşluğu hadisə zamanı kəşf etmək əvəzinə inventarı yenidən işə salır.