Které domény potřebuje ArcGIS Online v seznamu povolených na firewallu?
Mapa sahá na koncové body portálu, podkladové mapy, dat a úložiště. Sestavte seznam z aktuálních požadavků Esri na domény, ne z jedné odpovědi DNS.
Odpověď DNS vám řekne, na kterou adresu se název hostitele přeložil v okamžiku dotazu. Neříká, že je adresa trvalá, a nevyjmenovává všechno, čeho se mapa dotýká. Tento rozdíl je nejdůležitější, když je odchozí provoz omezen krátkým seznamem povolených, který někdo napsal z jediného vyhledání. Začněte pracovním postupem a potom seznam odvoďte z aktuálních požadavků poskytovatele. Opakovaným příkladem je podnikový GIS klient, který se dostává k ArcGIS Online přes omezený odchozí provoz VPN.
Vyjmenujte každou komponentu, které se operace s mapou dotýká
Rozdělte operaci na části: portál organizace a přístup k položkám, dlaždice podkladové mapy, hostované služby prvků nebo analýzy a jakákoli stahování položek. Každá může být za jiným koncovým bodem. Mapa odkazující na externí službu ArcGIS Enterprise nebo na koncový bod OGC přidává závislost, o které síťový tým nikdy neslyšel. Zapište to všechno, než někdo podá žádost o seznam povolených. Komponenta, která v tomto soupisu chybí, později selže způsobem, který vypadá jako problém s přihlašovacími údaji.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Úspěšné přihlášení do portálu je slabý důkaz. Dokazuje, že koncový bod portálu je dostupný ze schválené cesty, a nic o dlaždicích, analýze nebo stahování.
Vyberte wildcard nebo FQDN z aktuálního dokumentu
Esri zveřejňuje Domain and FQDN Requirements a revize je důležitá, protože položky regionálního úložiště se mezi verzemi mění. Aktuální dokument nabízí jak přístup s wildcard na úrovni domény, tak přísnější soupis na úrovni názvu hostitele. Uvádí také hostitele regionálního úložiště a varuje, že externí systémy a vlastní domény přidávají položky specifické pro organizaci. Zkopírujte do záznamu o změnách revizi, kterou jste skutečně četli, včetně data.
Přísnější seznam stojí čas na údržbu; širší povolení stojí bezpečnostní rozsah. Tato výměna patří vlastníkovi sítě a měla by se rozhodovat podle dokumentu, ne podle sady adres, kterou někdo jednou zachytil během pracovní relace.
Držte možnost statické podkladové mapy úzkou
Časté dotazy Esri k firewallu uvádějí, že zrychlené doručování podkladových map může vracet dynamické adresy. Stejná položka dokumentuje uspořádání se statickou IP speciálně pro podkladové mapy, které opouští cestu zrychlení a může snížit výkon. Ani jedno z těchto tvrzení nemění portál, hostovaná data a hostitele úložiště v jednu statickou adresu. Pokud je politika povolující pouze IP adresy povinná, získejte podporované uspořádání od Esri, místo abyste rozšiřovali rozsah, který jste uhodli.
Stará odpověď DNS není podporované uspořádání a zkazí se.
Oddělte trasu od oprávnění
Trasa VPN volí cestu; odchozí pravidla rozhodují, zda tato cesta smí dosáhnout cíle. To jsou různé kontroly a zdravý tunel o té druhé nic neříká. Proto může mapa selhat jednomu uživateli v jedné síti a fungovat jinému uživateli na stejném účtu. Zkontrolujte pravidlo a trasu odděleně, než obviníte službu.
Obojí může být správné, a přesto pracovní postup selhává, pokud je soupis neúplný.
Ověřujte komponentu po komponentě a potom seznamu přiřaďte vlastníka
Reprodukujte selhávající operaci a zaznamenejte, která komponenta selhala: portál, dlaždice, služba prvků, stahování nebo externí služba. Potom změňte jeden prvek politiky a opakujte. Změna, která opraví dlaždice, vám o analytických službách neřekne nic. Tento záznam po komponentách také mění příští regionální aktualizaci ve změnu závislostí, a ne v další kolo hádání. Prohlédněte diagnostické URL, než je někam vložíte, protože řetězec dotazu může nést tokeny a identifikátory položek.
Přiřaďte seznamu požadavků vlastníka a datum revize svázané s revizí dokumentu. Když Esri přidá oblast úložiště nebo hostitele služby, tento vlastník znovu spustí soupis, místo aby mezeru objevil během incidentu.