אילו דומיינים זקוק ArcGIS Online ברשימת ההיתרים של חומת האש?
מפה נוגעת בנקודות קצה של פורטל, מפת בסיס, נתונים ואחסון. בנו את רשימת ההיתרים מדרישות הדומיינים הנוכחיות של Esri, ולא מתשובת DNS אחת.
תשובת DNS אומרת לכם לאיזו כתובת נפתר שם מארח ברגע ששאלתם. היא אינה אומרת שהכתובת קבועה, ואינה מפרטת את כל מה שהמפה נוגעת בו. ההבחנה הזו חשובה ביותר כאשר היציאה מוגבלת לרשימת היתרים קצרה שמישהו הקליד מחיפוש אחד בלבד. התחילו מתהליך העבודה, ואז גזרו את הרשימה מדרישות הספק הנוכחיות. הדוגמה החוזרת היא לקוח GIS ארגוני שמגיע אל ArcGIS Online דרך יציאת VPN מוגבלת.
פרטו כל רכיב שפעולת המפה נוגעת בו
חלקו את הפעולה לחלקים: הפורטל של הארגון והגישה לפריטים, אריחי מפת הבסיס, שירותי תכונות או ניתוח מתארחים, וכל הורדת פריטים. כל אחד מהם יכול לעמוד מאחורי נקודת קצה אחרת. מפה שמפנה לשירות ArcGIS Enterprise חיצוני או לנקודת קצה של OGC מוסיפה תלות שצוות הרשת מעולם לא שמע עליה. כתבו את כל זה לפני שמישהו מגיש בקשה לרשימת היתרים. רכיב שחסר במלאי הזה נכשל בהמשך באופן שנראה כמו בעיית הרשאות.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
כניסה מוצלחת לפורטל היא הוכחה חלשה. היא מוכיחה שנקודת הקצה של הפורטל נגישה מהנתיב המאושר, ושום דבר על אריחים, ניתוח או הורדות.
בחרו wildcard או FQDN מהמסמך הנוכחי
Esri מפרסמת את Domain and FQDN Requirements, והגרסה חשובה כי רשומות האחסון האזורי משתנות בין גרסאות. המסמך הנוכחי מציע גם גישת wildcard ברמת הדומיין וגם מלאי מחמיר יותר ברמת שם המארח. הוא גם מציין מארחי אחסון אזוריים ומזהיר שמערכות חיצוניות ודומיינים מותאמים מוסיפים רשומות ייחודיות לארגון. העתיקו ליומן השינויים את הגרסה שקראתם בפועל, כולל התאריך.
רשימה מחמירה יותר עולה זמן תחזוקה; היתר רחב יותר עולה בהיקף אבטחה. הסחר הזה שייך לבעל הרשת, ויש להכריע בו מול המסמך ולא מול קבוצת כתובות שמישהו תפס פעם אחת במהלך הפעלה.
שמרו על אפשרות מפת הבסיס הסטטית צרה
השאלות הנפוצות של Esri בנושא חומת אש קובעות שאספקת מפות בסיס מואצת עשויה להחזיר כתובות דינמיות. אותה רשומה מתעדת הסדר IP סטטי במיוחד למפות בסיס, שעוזב את מסלול ההאצה ועלול להפחית ביצועים. אף אחת מהקביעות לא הופכת את הפורטל, את הנתונים המתארחים ואת מארחי האחסון לכתובת סטטית אחת. אם מדיניות שמתירה רק כתובות IP היא חובה, השיגו את ההסדר הנתמך מ-Esri במקום להרחיב טווח שניחושתם.
תשובת DNS ישנה אינה הסדר נתמך, והיא תרקב.
הפרידו בין המסלול לבין ההרשאה
מסלול VPN בוחר נתיב; כללי היציאה מחליטים אם הנתיב הזה רשאי להגיע ליעד. אלה בקרות שונות, ומנהרה בריאה אינה אומרת דבר על השנייה. לכן מפה יכולה להיכשל אצל משתמש אחד ברשת אחת ולעבוד אצל משתמש אחר באותו חשבון. בדקו את הכלל ואת המסלול בנפרד לפני שאתם מאשימים את השירות.
שניהם יכולים להיות נכונים בעוד תהליך העבודה עדיין נכשל, אם המלאי חסר.
אמתו רכיב אחר רכיב, ואז תנו לרשימה בעלים
שחזרו את הפעולה הכושלת ותעדו איזה רכיב נכשל: פורטל, אריח, שירות תכונות, הורדה או שירות חיצוני. לאחר מכן שנו רכיב מדיניות אחד וחזרו. שינוי שמתקן אריחים אינו אומר לכם דבר על שירותי ניתוח. אותו תיעוד לפי רכיב הוא גם מה שהופך את העדכון האזורי הבא לשינוי תלות ולא לעוד סבב ניחושים. עיינו בכתובות URL אבחוניות לפני שהדביקו אותן במקום כלשהו, כי מחרוזת השאילתה עלולה לשאת אסימונים ומזהי פריטים.
תנו לרשימת הדרישות בעלים ותאריך סקירה הקשור לגרסת המסמך. כאשר Esri מוסיפה אזור אחסון או מארח שירות, הבעלים הזה מריץ שוב את המלאי במקום לגלות את הפער בזמן תקרית.