Koje domene ArcGIS Online treba da ima na listi dozvola na vatrozidu?
Karta dotiče portale, bazne karte, podatke i krajnje točke za pohranu. Napravite listu dozvola prema trenutnim Esrijevim zahtjevima za domene, a ne prema jednom DNS odgovoru.
DNS odgovor vam kaže na koju se adresu ime hosta razriješilo u trenutku kada ste pitali. Ne kaže da je adresa trajna i ne nabraja sve što karta dotiče. Ta razlika je najvažnija kada je izlaz ograničen na kratku listu dozvola koju je neko ukucao iz jednog jedinog upita. Pođite od radnog toka, a zatim izvedite listu iz trenutnih zahtjeva pružatelja. Primjer koji se ponavlja jest poslovni GIS klijent koji dolazi do ArcGIS Onlinea kroz ograničen VPN izlaz.
Navedite svaku komponentu koju operacija s kartom dotiče
Razdijelite operaciju na dijelove: portal organizacije i pristup stavkama, pločice bazne karte, hostane usluge značajki ili analize, te svako preuzimanje stavki. Svaki može stajati iza druge krajnje točke. Karta koja upućuje na vanjsku uslugu ArcGIS Enterprise ili na OGC krajnju točku dodaje zavisnost za koju mrežni tim nikada nije čuo. Zapišite sve to prije nego bilo ko podnese zahtjev za listu dozvola. Komponenta koja nedostaje u tom popisu kasnije zataji na način koji izgleda kao problem s vjerodajnicama.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Uspješna prijava na portal slab je dokaz. Dokazuje da je krajnja točka portala dostupna s odobrene putanje i ništa o pločicama, analizi ili preuzimanjima.
Odaberite wildcard ili FQDN iz trenutnog dokumenta
Esri objavljuje Domain and FQDN Requirements, a revizija je važna jer se unosi regionalne pohrane mijenjaju između verzija. Trenutni dokument nudi i pristup s wildcardom na razini domene i stroži popis na razini imena hosta. Također ističe hostove regionalne pohrane i upozorava da vanjski sustavi i prilagođene domene dodaju unose specifične za organizaciju. Kopirajte u zapis o promjenama reviziju koju ste stvarno pročitali, zajedno s datumom.
Stroži popis košta vrijeme održavanja; šire dopuštenje košta sigurnosni opseg. Ta razmjena pripada vlasniku mreže i treba se odlučiti prema dokumentu, a ne prema skupu adresa koje je neko jednom zabilježio tijekom radne sesije.
Držite opciju statične bazne karte uskom
Esrijev FAQ o vatrozidu navodi da ubrzana dostava baznih karata može vratiti dinamične adrese. Isti unos dokumentira raspored sa statičnom IP adresom posebno za bazne karte, koji napušta putanju ubrzanja i može smanjiti performanse. Nijedna od tih tvrdnji ne pretvara portal, hostane podatke i hostove pohrane u jednu statičnu adresu. Ako je politika koja dopušta samo IP adrese obavezna, nabavite podržani raspored od Esrija umjesto da širite raspon koji ste pogodili.
Stari DNS odgovor nije podržan raspored i propast će.
Odvojite rutu od dozvole
VPN ruta bira putanju; izlazna pravila odlučuju smije li ta putanja doći do odredišta. To su različite kontrole i zdrav tunel ne govori ništa o drugoj. Zato karta može zakazati za jednog korisnika na jednoj mreži, a raditi za drugog korisnika na istom računu. Provjerite pravilo i rutu odvojeno prije nego okrivite uslugu.
Oboje može biti ispravno dok radni tok još uvijek zatajuje, ako je popis nepotpun.
Provjeravajte komponentu po komponentu, a zatim dodijelite listi vlasnika
Reproducirajte operaciju koja zatajuje i zabilježite koja je komponenta zakazala: portal, pločica, usluga značajki, preuzimanje ili vanjska usluga. Zatim promijenite jedan element politike i ponovite. Promjena koja popravi pločice ne govori vam ništa o uslugama analize. Taj zapis po komponentama i pretvara sljedeće regionalno ažuriranje u promjenu zavisnosti, a ne u još jedan krug nagađanja. Pregledajte dijagnostičke URL-ove prije nego ih zalijepite bilo gdje, jer niz upita može nositi tokene i identifikatore stavki.
Dodijelite listi zahtjeva vlasnika i datum pregleda vezan uz reviziju dokumenta. Kada Esri doda regiju pohrane ili host usluge, taj vlasnik ponovno pokreće popis umjesto da otkrije prazninu tijekom incidenta.