Ποιοι τομείς χρειάζονται τον ArcGIS Online σε λίστα επιτρεπόμενων του τείχους προστασίας;

Μια απάντηση DNS σας λέει σε ποια διεύθυνση επιλύθηκε ένα όνομα κεντρικού υπολογιστή τη στιγμή της ερώτησης. Δεν σας λέει ότι η διεύθυνση είναι μόνιμη, ούτε απαριθμεί ό,τι αγγίζει ο χάρτης. Αυτή η διάκριση έχει τη μεγαλύτερη σημασία όταν η έξοδος περιορίζεται σε μια σύντομη λίστα επιτρεπόμενων που πληκτρολόγησε κάποιος από μία μόνο αναζήτηση. Ξεκινήστε από τη ροή εργασίας και μετά αντλήστε τη λίστα από τις τρέχουσες απαιτήσεις του παρόχου. Το επαναλαμβανόμενο παράδειγμα είναι ένας εταιρικός πελάτης GIS που φτάνει στον ArcGIS Online μέσω περιορισμένης εξόδου VPN.

Απαριθμήστε κάθε στοιχείο που αγγίζει η λειτουργία του χάρτη

Χωρίστε τη λειτουργία σε μέρη: την πύλη του οργανισμού και την πρόσβαση σε στοιχεία, τα πλακίδια του βασικού χάρτη, τις φιλοξενούμενες υπηρεσίες χαρακτηριστικών ή ανάλυσης και τυχόν λήψεις στοιχείων. Καθένα μπορεί να βρίσκεται πίσω από διαφορετικό τελικό σημείο. Ένας χάρτης που παραπέμπει σε εξωτερική υπηρεσία ArcGIS Enterprise ή σε τελικό σημείο OGC προσθέτει μια εξάρτηση που η ομάδα δικτύου δεν έχει ακούσει ποτέ. Καταγράψτε τα όλα πριν υποβάλει κάποιος αίτημα λίστας επιτρεπόμενων. Ένα στοιχείο που λείπει από αυτή την απογραφή αποτυγχάνει αργότερα με τρόπο που μοιάζει με πρόβλημα διαπιστευτηρίων.

The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.

Η επιτυχής σύνδεση στην πύλη είναι ασθενής απόδειξη. Αποδεικνύει ότι το τελικό σημείο της πύλης είναι προσβάσιμο από την εγκεκριμένη διαδρομή, και τίποτα για πλακίδια, ανάλυση ή λήψεις.

Επιλέξτε wildcard ή FQDN από το τρέχον έγγραφο

Η Esri δημοσιεύει το Domain and FQDN Requirements, και η αναθεώρηση έχει σημασία γιατί οι καταχωρίσεις περιφερειακής αποθήκευσης αλλάζουν μεταξύ εκδόσεων. Το τρέχον έγγραφο προσφέρει τόσο προσέγγιση wildcard σε επίπεδο τομέα όσο και αυστηρότερη απογραφή σε επίπεδο ονόματος κεντρικού υπολογιστή. Επίσης επισημαίνει τους περιφερειακούς κεντρικούς υπολογιστές αποθήκευσης και προειδοποιεί ότι τα εξωτερικά συστήματα και οι προσαρμοσμένοι τομείς προσθέτουν καταχωρίσεις ειδικές για τον οργανισμό. Αντιγράψτε στο αρχείο αλλαγών την αναθεώρηση που διαβάσατε πραγματικά, μαζί με την ημερομηνία.

Μια αυστηρότερη λίστα κοστίζει χρόνο συντήρησης· μια ευρύτερη άδεια κοστίζει εύρος ασφάλειας. Αυτή η ανταλλαγή ανήκει στον ιδιοκτήτη του δικτύου και πρέπει να αποφασίζεται με βάση το έγγραφο, όχι με βάση ένα σύνολο διευθύνσεων που κατέγραψε κάποιος μία φορά κατά τη διάρκεια μιας εργασίας.

Κρατήστε την επιλογή σταθερού βασικού χάρτη στενή

Οι συχνές ερωτήσεις της Esri για το τείχος προστασίας αναφέρουν ότι η επιταχυνόμενη παράδοση βασικού χάρτη μπορεί να επιστρέψει δυναμικές διευθύνσεις. Η ίδια καταχώριση τεκμηριώνει μια ρύθμιση στατικής IP ειδικά για βασικούς χάρτες, η οποία εγκαταλείπει τη διαδρομή επιτάχυνσης και μπορεί να μειώσει την απόδοση. Καμία από τις δύο δηλώσεις δεν μετατρέπει την πύλη, τα φιλοξενούμενα δεδομένα και τους κεντρικούς υπολογιστές αποθήκευσης σε μία στατική διεύθυνση. Αν μια πολιτική που επιτρέπει μόνο διευθύνσεις IP είναι υποχρεωτική, αποκτήστε την υποστηριζόμενη ρύθμιση από την Esri αντί να διευρύνετε ένα εύρος που μαντέψατε.

Μια παλιά απάντηση DNS δεν είναι υποστηριζόμενη ρύθμιση και θα σαπίσει.

Διαχωρίστε τη διαδρομή από την άδεια

Μια διαδρομή VPN επιλέγει μια πορεία· οι κανόνες εξόδου αποφασίζουν αν αυτή η πορεία επιτρέπεται να φτάσει στον προορισμό. Είναι διαφορετικοί έλεγχοι, και ένα υγιές τούνελ δεν λέει τίποτα για τον δεύτερο. Γι' αυτό ένας χάρτης μπορεί να αποτυγχάνει για έναν χρήστη σε ένα δίκτυο και να λειτουργεί για άλλον χρήστη στον ίδιο λογαριασμό. Ελέγξτε τον κανόνα και τη διαδρομή χωριστά πριν κατηγορήσετε την υπηρεσία.

Και τα δύο μπορεί να είναι σωστά ενώ η ροή εργασίας εξακολουθεί να αποτυγχάνει, αν η απογραφή είναι ελλιπής.

Επαληθεύστε στοιχείο προς στοιχείο και μετά δώστε στη λίστα έναν ιδιοκτήτη

Αναπαράγετε τη λειτουργία που αποτυγχάνει και καταγράψτε ποιο στοιχείο απέτυχε: πύλη, πλακίδιο, υπηρεσία χαρακτηριστικών, λήψη ή εξωτερική υπηρεσία. Μετά αλλάξτε ένα στοιχείο πολιτικής και επαναλάβετε. Μια αλλαγή που διορθώνει τα πλακίδια δεν σας λέει τίποτα για τις υπηρεσίες ανάλυσης. Αυτό το αρχείο ανά στοιχείο είναι επίσης αυτό που μετατρέπει την επόμενη περιφερειακή ενημέρωση σε αλλαγή εξάρτησης και όχι σε άλλον έναν γύρο εικασιών. Ελέγξτε τις διαγνωστικές URL πριν τις επικολλήσετε οπουδήποτε, γιατί το ερώτημα μπορεί να μεταφέρει διακριτικά και αναγνωριστικά στοιχείων.

Δώστε στη λίστα απαιτήσεων έναν ιδιοκτήτη και μια ημερομηνία αναθεώρησης συνδεδεμένη με την αναθεώρηση του εγγράφου. Όταν η Esri προσθέτει μια περιοχή αποθήκευσης ή έναν κεντρικό υπολογιστή υπηρεσίας, αυτός ο ιδιοκτήτης εκτελεί ξανά την απογραφή αντί να ανακαλύψει το κενό κατά τη διάρκεια ενός περιστατικού.