Milliseid domeene vajab ArcGIS Online tulemüüri lubatud loendis?
Kaart puudutab portaali, aluskaardi, andmete ja salvestuse lõpp-punkte. Koostage lubatud loend Esri praegustest domeeninõuetest, mitte ühest DNS-vastusest.
DNS-vastus ütleb, milliseks aadressiks hostinimi teie küsimise hetkel lahenes. See ei ütle, et aadress on püsiv, ega loetle kõike, mida kaart puudutab. See erinevus on kõige olulisem siis, kui väljuv liiklus on piiratud lühikese lubatud loendiga, mille keegi ühest otsingust trükkis. Alustage töövoost ja tuletage seejärel loend teenusepakkuja praegustest nõuetest. Korduv näide on ettevõtte GIS-klient, mis jõuab ArcGIS Onlineni piiratud VPN-i väljundi kaudu.
Loetlege kõik komponendid, mida kaardioperatsioon puudutab
Jagage operatsioon osadeks: organisatsiooni portaal ja üksustele juurdepääs, aluskaardi paanid, majutatud objektide või analüüsi teenused ja kõik üksuste allalaadimised. Igaüks võib olla erineva lõpp-punkti taga. Kaart, mis viitab välisele ArcGIS Enterprise'i teenusele või OGC lõpp-punktile, lisab sõltuvuse, millest võrgumeeskond pole kunagi kuulnud. Kirjutage see kõik üles enne, kui keegi esitab lubatud loendi taotluse. Selles loetelus puuduv komponent ebaõnnestub hiljem viisil, mis näeb välja nagu mandaatide probleem.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Portaali sisselogimise õnnestumine on nõrk tõestus. See tõestab, et portaali lõpp-punkt on heakskiidetud teekonnalt kättesaadav, ja mitte midagi paanide, analüüsi ega allalaadimiste kohta.
Valige praegusest dokumendist wildcard või FQDN
Esri avaldab dokumendi Domain and FQDN Requirements ja redaktsioon on oluline, sest piirkondliku salvestuse kirjed muutuvad versioonide vahel. Praegune dokument pakub nii domeenitasandi wildcard-lähenemist kui ka rangemat hostinimede tasandi loetelu. Samuti toob see esile piirkondlikud salvestushostid ja hoiatab, et välissüsteemid ja kohandatud domeenid lisavad organisatsioonipõhiseid kirjeid. Kopeerige muudatuste logisse redaktsioon, mida te tegelikult lugesite, koos kuupäevaga.
Rangem loend maksab hooldusaega; laiem luba maksab turvaulatust. See kompromiss kuulub võrguomanikule ja see tuleks otsustada dokumendi põhjal, mitte adressaatide komplekti põhjal, mille keegi ühel tööseansil korra jäädvustas.
Hoidke staatilise aluskaardi valik kitsana
Esri tulemüüri KKK märgib, et kiirendatud aluskaardi tarnimine võib tagastada dünaamilisi aadresse. Sama kirje dokumenteerib staatilise IP-ga lahenduse spetsiaalselt aluskaartide jaoks, mis jätab kiirendustee ja võib jõudlust vähendada. Kumbki väide ei muuda portaali, majutatud andmeid ja salvestushoste üheks staatiliseks aadressiks. Kui ainult IP-aadresse lubav poliitika on kohustuslik, hankige Esrilt toetatud lahendus, selle asemel et laiendada vahemikku, mille te ära arvasite.
Vana DNS-vastus ei ole toetatud lahendus ja see mädaneb.
Eraldage marsruut loast
VPN-i marsruut valib tee; väljuvad reeglid otsustavad, kas see tee tohib sihtkohta jõuda. Need on erinevad kontrollid ja terve tunnel ei ütle teise kohta midagi. Seetõttu võib kaart ühel võrgul ühe kasutaja jaoks ebaõnnestuda ja samal kontol teise kasutaja jaoks töötada. Kontrollige reeglit ja marsruuti eraldi, enne kui teenust süüdistate.
Mõlemad võivad olla õiged, samal ajal kui töövoog siiski ebaõnnestub, kui loetelu on puudulik.
Kontrollige komponendi kaupa ja andke seejärel loendile omanik
Taasesitage ebaõnnestuv operatsioon ja registreerige, milline komponent ebaõnnestus: portaal, paan, objektiteenus, allalaadimine või väline teenus. Seejärel muutke üht poliitikaelementi ja korrake. Paanid korda tegev muudatus ei ütle teile analüüsiteenuste kohta midagi. See komponendipõhine kirje on ka see, mis muudab järgmise piirkondliku uuenduse sõltuvuse muudatuseks, mitte veel üheks oletuste ringiks. Enne diagnostiliste URL-ide kuhugi kleepimist vaadake need üle, sest päringustring võib kanda tokeneid ja üksuste identifikaatoreid.
Andke nõuete loendile omanik ja dokumendi redaktsiooniga seotud ülevaatamise kuupäev. Kui Esri lisab salvestuspiirkonna või teenusehosti, käivitab see omanik loetelu uuesti, selle asemel et avastada lünk intsidendi ajal.