Mitkä verkkotunnukset ArcGIS Online tarvitsee palomuurin sallittujen luetteloon?
Kartta koskettaa portaalin, taustakartan, datan ja tallennuksen päätepisteitä. Rakenna sallittujen luettelo Esrin nykyisistä verkkotunnusvaatimuksista, älä yksittäisestä DNS-vastauksesta.
DNS-vastaus kertoo, mihin osoitteeseen isäntänimi ratkesi sillä hetkellä, kun kysyit. Se ei kerro, että osoite on pysyvä, eikä se luettele kaikkea, mitä kartta koskettaa. Tämä ero on tärkein silloin, kun lähtevä liikenne on rajoitettu lyhyeen sallittujen luetteloon, jonka joku kirjoitti yhdestä hakukerrasta. Aloita työnkulusta ja johda luettelo palveluntarjoajan nykyisistä vaatimuksista. Toistuva esimerkki on yrityksen GIS-asiakas, joka saavuttaa ArcGIS Onlinen rajoitetun VPN-lähdön kautta.
Luettele jokainen komponentti, jota karttaoperaatio koskettaa
Jaa operaatio osiin: organisaation portaali ja kohteiden käyttö, taustakartan laatat, isännöidyt kohde- tai analyysipalvelut ja kaikki kohteiden lataukset. Jokainen voi olla eri päätepisteen takana. Kartta, joka viittaa ulkoiseen ArcGIS Enterprise -palveluun tai OGC-päätepisteeseen, lisää riippuvuuden, josta verkkotiimi ei ole koskaan kuullut. Kirjoita kaikki se ylös ennen kuin kukaan jättää sallittujen luettelon pyynnön. Komponentti, joka puuttuu tästä luettelosta, epäonnistuu myöhemmin tavalla, joka näyttää tunnistetieto-ongelmalta.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Portaaliin kirjautumisen onnistuminen on heikko todiste. Se todistaa, että portaalin päätepisteeseen pääsee hyväksyttyä reittiä pitkin, eikä mitään laatoista, analyysistä tai latauksista.
Valitse wildcard tai FQDN nykyisestä asiakirjasta
Esri julkaisee Domain and FQDN Requirements -asiakirjan, ja versiolla on väliä, koska alueellisen tallennuksen merkinnät muuttuvat versioiden välillä. Nykyinen asiakirja tarjoaa sekä verkkotunnustason wildcard-lähestymistavan että tiukemman isäntänimien tason luettelon. Se nostaa esiin myös alueelliset tallennusisännät ja varoittaa, että ulkoiset järjestelmät ja mukautetut verkkotunnukset lisäävät organisaatiokohtaisia merkintöjä. Kopioi muutoslokiin se versio, jonka todella luit, päivämäärä mukaan lukien.
Tiukempi luettelo maksaa ylläpitoaikaa; laveampi sallinta maksaa turva-alaa. Tämä vaihtokauppa kuuluu verkon omistajalle, ja se pitäisi ratkaista asiakirjan perusteella, ei joukon osoitteita perusteella, jotka joku tallensi kerran työistunnon aikana.
Pidä staattisen taustakartan vaihtoehto kapeana
Esrin palomuuri-UKK toteaa, että kiihdytetty taustakarttojen toimitus voi palauttaa dynaamisia osoitteita. Sama merkintä dokumentoi staattisen IP:n järjestelyn erityisesti taustakartoille, joka jättää kiihdytyspolun ja voi heikentää suorituskykyä. Kumpikaan väite ei muuta portaalia, isännöityä dataa ja tallennusisäntiä yhdeksi staattiseksi osoitteeksi. Jos vain IP-osoitteet salliva käytäntö on pakollinen, hanki tuettu järjestely Esriltä sen sijaan, että laajennat arvaamaasi aluetta.
Vanha DNS-vastaus ei ole tuettu järjestely, ja se mätänee.
Erota reitti luvasta
VPN-reitti valitsee polun; lähtevän liikenteen säännöt päättävät, saako tämä polku saavuttaa kohteen. Ne ovat eri kontrolleja, eikä terve tunneli kerro toisesta mitään. Siksi kartta voi epäonnistua yhdellä käyttäjällä yhdessä verkossa ja toimia toisella käyttäjällä samalla tilillä. Tarkista sääntö ja reitti erikseen ennen kuin syytät palvelua.
Molemmat voivat olla oikein, kun työnkulku silti epäonnistuu, jos luettelo on puutteellinen.
Vahvista komponentti kerrallaan ja anna sitten luettelolle omistaja
Toista epäonnistuva operaatio ja kirjaa, mikä komponentti epäonnistui: portaali, laatta, kohdepalvelu, lataus vai ulkoinen palvelu. Vaihda sitten yhtä käytännön elementtiä ja toista. Laatat korjaava muutos ei kerro sinulle mitään analyysipalveluista. Tämä komponenttikohtainen kirjaus on myös se, mikä muuttaa seuraavan alueellisen päivityksen riippuvuusmuutokseksi eikä uudeksi arvailukierrokseksi. Tarkista diagnostiikka-URL-osoitteet ennen kuin liität ne mihinkään, sillä kyselymerkkijono voi kuljettaa tokeneita ja kohdetunnisteita.
Anna vaatimusluettelolle omistaja ja asiakirjan versioon sidottu tarkistuspäivä. Kun Esri lisää tallennusalueen tai palveluisännän, tämä omistaja ajaa luettelon uudelleen sen sijaan, että puute havaittaisiin vasta häiriön aikana.