Ի՞նչ տիրույթներ է անհրաժեշտ ArcGIS Online-ին ֆայրվոլի թույլատրելի ցանկում։
Քարտեզը շոշափում է պորտալի, բազային քարտեզի, տվյալների և պահոցի վերջնակետերը։ Կազմեք թույլատրելի ցանկը Esri-ի ընթացիկ տիրույթի պահանջներից, ոչ թե մեկ DNS պատասխանից։
DNS պատասխանը ձեզ ասում է, թե ինչ հասցեի է լուծվել հոսթի անունը այն պահին, երբ հարցրել եք։ Այն չի ասում, որ հասցեն մշտական է, և չի թվարկում այն ամենը, ինչին շոշափում է քարտեզը։ Այդ տարբերությունը ամենակարևորն է, երբ ելքը սահմանափակված է կարճ թույլատրելի ցանկով, որը ինչ-որ մեկը մուտքագրել է մեկ որոնումից։ Սկսեք աշխատանքային հոսքից, ապա ցանկը բխեցրեք մատակարարի ընթացիկ պահանջներից։ Կրկնվող օրինակը ձեռնարկային GIS հաճախորդն է, որը ArcGIS Online-ին հասնում է սահմանափակ VPN ելքով։
Թվարկեք յուրաքանչյուր բաղադրիչ, որին շոշափում է քարտեզի գործողությունը
Բաժանեք գործողությունը մասերի՝ կազմակերպության պորտալը և տարրերի հասանելիությունը, բազային քարտեզի սալիկները, հյուրընկալված հատկանիշների կամ վերլուծության ծառայությունները և ցանկացած տարրի ներբեռնում։ Յուրաքանչյուրը կարող է լինել տարբեր վերջնակետի հետևում։ Քարտեզը, որը հղում է արտաքին ArcGIS Enterprise ծառայության կամ OGC վերջնակետի, ավելացնում է կախվածություն, որի մասին ցանցային թիմը երբեք չի լսել։ Գրեք այդ ամենը, նախքան որևէ մեկը կներկայացնի թույլատրելի ցանկի հայտ։ Այդ գույքագրումից բացակայող բաղադրիչը հետագայում ձախողվում է այնպես, ինչպես նույնականացման տվյալների խնդիրը։
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Պորտալ մուտք գործելու հաջողությունը թույլ ապացույց է։ Այն ապացուցում է, որ պորտալի վերջնակետը հասանելի է հաստատված ուղուց, և ոչինչ սալիկների, վերլուծության կամ ներբեռնումների մասին։
Ընթացիկ փաստաթղթից ընտրեք wildcard կամ FQDN
Esri-ն հրապարակում է Domain and FQDN Requirements փաստաթուղթը, և խմբագրումը կարևոր է, որովհետև տարածքային պահոցի գրառումները փոխվում են տարբերակների միջև։ Ընթացիկ փաստաթուղթը տալիս է թե՛ տիրույթի մակարդակի wildcard մոտեցում, թե՛ ավելի խիստ հոսթի անվան մակարդակի գույքագրում։ Այն նաև ընդգծում է տարածքային պահոցի հոսթերը և զգուշացնում, որ արտաքին համակարգերն ու հատուկ տիրույթները ավելացնում են կազմակերպությանը բնորոշ գրառումներ։ Փոփոխությունների մատյանում պատճենեք այն խմբագրումը, որը դուք իսկապես կարդացել եք, ամսաթվով։
Ավելի խիստ ցանկը արժենում է պահպանման ժամանակ; ավելի լայն թույլտվությունը արժենում է անվտանգության ծավալ։ Այդ փոխանակումը պատկանում է ցանցի սեփականատիրոջը, և այն պետք է որոշվի փաստաթղթի հիման վրա, ոչ թե հասցեների հավաքածուի, որը ինչ-որ մեկը մեկ անգամ գրառել է աշխատանքային նստաշրջանի ընթացքում։
Ստատիկ բազային քարտեզի տարբերակը պահեք նեղ
Esri-ի ֆայրվոլի հաճախակի հարցերը նշում են, որ արագացված բազային քարտեզի մատակարարումը կարող է վերադարձնել դինամիկ հասցեներ։ Նույն գրառումը փաստագրում է ստատիկ IP կարգավորում հատուկ բազային քարտեզների համար, որը թողնում է արագացման ուղին և կարող է նվազեցնել արդյունավետությունը։ Այդ պնդումներից ոչ մեկը պորտալը, հյուրընկալված տվյալները և պահոցի հոսթերը չի դարձնում մեկ ստատիկ հասցե։ Եթե միայն IP հասցեներ թույլատրող քաղաքականությունը պարտադիր է, Esri-ից ստացեք աջակցվող կարգավորումը՝ ձեր գուշակած միջակայքը լայնացնելու փոխարեն։
Հին DNS պատասխանը աջակցվող կարգավորում չէ, և այն կփչանա։
Առանձնացրեք երթուղին թույլտվությունից
VPN երթուղին ընտրում է ուղի; ելքի կանոնները որոշում են, թե արդյոք այդ ուղին կարող է հասնել նպատակակետին։ Դրանք տարբեր կառավարման միջոցներ են, և առողջ թունելը ոչինչ չի ասում երկրորդի մասին։ Այդ պատճառով քարտեզը կարող է ձախողվել մի ցանցում մի օգտատիրոջ համար և աշխատել նույն հաշվում մեկ այլ օգտատիրոջ համար։ Ստուգեք կանոնը և երթուղին առանձին, նախքան ծառայությանը մեղադրելը։
Երկուսն էլ կարող են ճիշտ լինել, մինչ աշխատանքային հոսքը դեռ ձախողվում է, եթե գույքագրումը թերի է։
Ստուգեք բաղադրիչ առ բաղադրիչ, ապա ցանկին տվեք սեփականատեր
Վերարտադրեք ձախողվող գործողությունը և գրանցեք, թե որ բաղադրիչն է ձախողվել՝ պորտալ, սալիկ, հատկանիշների ծառայություն, ներբեռնում կամ արտաքին ծառայություն։ Ապա փոխեք մեկ քաղաքականության տարր և կրկնեք։ Սալիկները շտկող փոփոխությունը ոչինչ չի ասում վերլուծության ծառայությունների մասին։ Այդ բաղադրիչ առ բաղադրիչ գրանցումը նաև այն է, ինչ հաջորդ տարածքային թարմացումը դարձնում է կախվածության փոփոխություն՝ գուշակությունների ևս մեկ փուլի փոխարեն։ Վերանայեք ախտորոշիչ URL-ները, նախքան դրանք որևէ տեղ տեղադրելը, որովհետև հարցման տողը կարող է կրել նշաններ և տարրերի նույնացուցիչներ։
Պահանջների ցանկին տվեք սեփականատեր և փաստաթղթի խմբագրմանը կապված վերանայման ամսաթիվ։ Երբ Esri-ն ավելացնում է պահոցի տարածաշրջան կամ ծառայության հոսթ, այդ սեփականատերը կրկին գործարկում է գույքագրումը՝ միջադեպի ընթացքում բացը հայտնաբերելու փոխարեն։