Quins dominis necessita ArcGIS Online en una llista d’autorització del tallafoc?
Un mapa toca punts finals de portal, mapa base, dades i emmagatzematge. Construeix la llista a partir dels requisits actuals de dominis d’Esri, no d’una sola resposta DNS.
Una resposta DNS us diu a què es va resoldre un nom d’amfitrió en el moment en què vau preguntar. No us diu que l’adreça sigui permanent ni enumera tot el que toca el mapa. Aquesta distinció és més important quan la sortida està restringida a una llista curta que algú va escriure a partir d’una única consulta. Comenceu pel flux de treball i després deriveu la llista a partir dels requisits actuals del proveïdor. L’exemple recurrent és un client GIS empresarial que arriba a ArcGIS Online a través d’una sortida VPN restringida.
Enumereu cada component que toca l’operació del mapa
Dividiu l’operació en parts: el portal de l’organització i l’accés als elements, les rajoles del mapa base, els serveis allotjats d’entitats o d’anàlisi i qualsevol descàrrega d’elements. Cadascun pot estar darrere d’un punt final diferent. Un mapa que fa referència a un servei extern d’ArcGIS Enterprise o a un punt final OGC afegeix una dependència que l’equip de xarxa no havia sentit mai. Escriviu-ho tot abans que algú presenti una sol·licitud de llista d’autorització. Un component que falta en aquest inventari falla més tard d’una manera que sembla un problema de credencials.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Un inici de sessió correcte al portal és una prova feble. Demostra que el punt final del portal és abastable des del camí aprovat, i res sobre les rajoles, l’anàlisi o les descàrregues.
Trieu wildcard o FQDN al document actual
Esri publica Domain and FQDN Requirements, i la revisió importa perquè les entrades d’emmagatzematge regional canvien entre versions. El document actual ofereix tant un enfocament de wildcard a nivell de domini com un inventari més estricte a nivell de nom d’amfitrió. També assenyala els amfitrions d’emmagatzematge regional i adverteix que els sistemes externs i els dominis personalitzats afegeixen entrades específiques de l’organització. Copieu al registre de canvis la revisió que realment vau llegir, amb la data inclosa.
Una llista més estricta costa temps de manteniment; un permís més ampli costa abast de seguretat. Aquest intercanvi pertany al propietari de la xarxa i s’ha de decidir contra el document, no contra un conjunt d’adreces que algú va capturar una vegada durant una sessió de treball.
Mantingueu l’opció de mapa base estàtic estreta
Les preguntes freqüents del tallafoc d’Esri afirmen que el lliurament accelerat de mapes base pot retornar adreces dinàmiques. La mateixa entrada documenta un acord d’IP estàtica específicament per a mapes base, que abandona el camí d’acceleració i pot reduir el rendiment. Cap de les dues afirmacions converteix el portal, les dades allotjades i els amfitrions d’emmagatzematge en una sola adreça estàtica. Si una política que només permet IP és obligatòria, obteniu l’acord suportat d’Esri en lloc d’ampliar un rang que heu endevinat.
Una resposta DNS antiga no és un acord suportat i es podrirà.
Separeu la ruta del permís
Una ruta VPN selecciona un camí; les regles de sortida decideixen si aquest camí pot arribar a la destinació. Són controls diferents, i un túnel saludable no diu res sobre el segon. Per això un mapa pot fallar per a un usuari en una xarxa i funcionar per a un altre usuari al mateix compte. Comproveu la regla i la ruta per separat abans de culpar el servei.
Tots dos poden ser correctes mentre el flux de treball encara falla, si l’inventari és incomplet.
Verifiqueu component per component i després doneu a la llista un propietari
Reproduïu l’operació que falla i anoteu quin component ha fallat: portal, rajola, servei d’entitats, descàrrega o un servei extern. Després canvieu un element de la política i repetiu. Un canvi que arregla les rajoles no us diu res sobre els serveis d’anàlisi. Aquest registre per component també és el que converteix la propera actualització regional en un canvi de dependència en lloc d’una altra ronda d’endevinalles. Reviseu les URL de diagnòstic abans d’enganxar-les enlloc, perquè la cadena de consulta pot portar testimonis i identificadors d’elements.
Doneu a la llista de requisits un propietari i una data de revisió lligada a la revisió del document. Quan Esri afegeix una regió d’emmagatzematge o un amfitrió de servei, aquest propietari torna a executar l’inventari en lloc de descobrir la mancança durant un incident.