Кои домейни са нужни на ArcGIS Online в списък за разрешаване на защитна стена?

Отговорът от DNS ви казва до какъв адрес се е разпознало име на хост в момента на заявката. Той не казва, че адресът е постоянен, и не изброява всичко, до което картата достига. Тази разлика е най-важна, когато изходът е ограничен до кратък списък за разрешаване, който някой е написал от едно-единствено търсене. Започнете от работния процес, после изведете списъка от актуалните изисквания на доставчика. Повтарящият се пример е корпоративен GIS клиент, който достига ArcGIS Online през ограничен изход на VPN.

Избройте всеки компонент, до който операцията с картата достига

Разделете операцията на части: порталът на организацията и достъпът до елементи, плочките на базовата карта, хостваните услуги за обекти или анализ и всякакви изтегляния на елементи. Всяка от тях може да стои зад различна крайна точка. Карта, която сочи към външна услуга на ArcGIS Enterprise или към крайна точка на OGC, добавя зависимост, за която мрежовият екип никога не е чувал. Запишете всичко това, преди някой да подаде заявка за списък за разрешаване. Компонент, който липсва в този опис, се проваля по-късно по начин, който изглежда като проблем с идентификационните данни.

The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.

Успешният вход в портала е слабо доказателство. Той доказва, че крайната точка на портала е достъпна от одобрения път, и нищо за плочките, анализа или изтеглянията.

Изберете wildcard или FQDN от актуалния документ

Esri публикува документа Domain and FQDN Requirements и ревизията е важна, защото записите за регионално хранилище се променят между версиите. Актуалният документ предлага както подход с wildcard на ниво домейн, така и по-строг опис на ниво име на хост. Той също посочва регионалните хостове за съхранение и предупреждава, че външните системи и персонализираните домейни добавят записи, специфични за организацията. Копирайте в регистъра на промените ревизията, която действително сте прочели, заедно с датата.

По-строгият списък струва време за поддръжка; по-широкото разрешаване струва обхват на сигурността. Този компромис принадлежи на собственика на мрежата и трябва да се решава спрямо документа, а не спрямо набор от адреси, които някой е записал веднъж по време на работна сесия.

Дръжте опцията за статична базова карта тясна

Често задаваните въпроси на Esri за защитната стена посочват, че ускореното доставяне на базова карта може да върне динамични адреси. Същият запис документира схема със статичен IP специално за базови карти, която изоставя пътя на ускорение и може да намали производителността. Нито едно от двете твърдения не превръща портала, хостваните данни и хостовете за съхранение в един статичен адрес. Ако политика, която разрешава само IP адреси, е задължителна, вземете поддържаната схема от Esri, вместо да разширявате диапазон, който сте предположили.

Старият отговор от DNS не е поддържана схема и ще се развали.

Отделете маршрута от разрешението

Маршрутът на VPN избира път; правилата за изход решават дали този път може да достигне дестинацията. Това са различни контроли и здравият тунел не казва нищо за втората. Затова картата може да се провали за един потребител в една мрежа и да работи за друг потребител в същия акаунт. Проверете правилото и маршрута поотделно, преди да обвините услугата.

И двете могат да са правилни, докато работният процес все още се проваля, ако описа е непълен.

Проверявайте компонент по компонент, после дайте на списъка собственик

Възпроизведете неуспешната операция и запишете кой компонент се е провалил: портал, плочка, услуга за обекти, изтегляне или външна услуга. После променете един елемент от политиката и повторете. Промяна, която поправя плочките, не ви казва нищо за услугите за анализ. Този запис по компоненти е и това, което превръща следващата регионална актуализация в промяна на зависимости, а не в пореден кръг от догадки. Прегледайте диагностичните URL адреси, преди да ги поставите някъде, защото низът на заявката може да носи токени и идентификатори на елементи.

Дайте на списъка с изисквания собственик и дата за преглед, обвързана с ревизията на документа. Когато Esri добави регион за съхранение или хост на услуга, този собственик пуска описа отново, вместо да открие празнината по време на инцидент.