Domain apa saja yang dibutuhkan ArcGIS Online di daftar izin firewall?
Peta menyentuh endpoint portal, basemap, data, dan penyimpanan. Susun daftar izin dari persyaratan domain Esri saat ini, bukan dari satu jawaban DNS.
Jawaban DNS memberi tahu ke alamat mana sebuah nama host diresolusikan pada saat Anda bertanya. Jawaban itu tidak memberi tahu bahwa alamat tersebut permanen, dan tidak mendaftar semua yang disentuh peta. Perbedaan itu paling penting ketika lalu lintas keluar dibatasi ke daftar izin pendek yang diketik seseorang dari satu pencarian. Mulailah dari alur kerja, lalu turunkan daftar dari persyaratan penyedia saat ini. Contoh yang berulang adalah klien GIS perusahaan yang menjangkau ArcGIS Online melalui keluar VPN yang dibatasi.
Daftar setiap komponen yang disentuh operasi peta
Bagi operasi menjadi bagian-bagian: portal organisasi dan akses item, petak basemap, layanan fitur atau analisis yang dihosting, dan setiap unduhan item. Masing-masing dapat berada di balik endpoint yang berbeda. Peta yang merujuk layanan ArcGIS Enterprise eksternal atau endpoint OGC menambahkan dependensi yang belum pernah didengar tim jaringan. Tuliskan semuanya sebelum siapa pun mengajukan permintaan daftar izin. Komponen yang hilang dari inventaris itu gagal kemudian dengan cara yang tampak seperti masalah kredensial.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Berhasil masuk ke portal adalah bukti lemah. Itu membuktikan endpoint portal dapat dijangkau dari jalur yang disetujui, dan tidak mengatakan apa pun tentang petak, analisis, atau unduhan.
Pilih wildcard atau FQDN dari dokumen saat ini
Esri menerbitkan Domain and FQDN Requirements, dan revisinya penting karena entri penyimpanan regional berubah antar versi. Dokumen saat ini menawarkan pendekatan wildcard tingkat domain dan inventaris tingkat nama host yang lebih ketat. Dokumen itu juga menyebut host penyimpanan regional dan memperingatkan bahwa sistem eksternal dan domain khusus menambahkan entri khusus organisasi. Salin revisi yang benar-benar Anda baca, termasuk tanggalnya, ke catatan perubahan.
Daftar yang lebih ketat memakan waktu pemeliharaan; izin yang lebih luas memakan cakupan keamanan. Perdagangan itu milik pemilik jaringan, dan harus diputuskan berdasarkan dokumen, bukan berdasarkan sekumpulan alamat yang pernah ditangkap seseorang selama sesi kerja.
Jaga opsi basemap statis tetap sempit
FAQ firewall Esri menyatakan bahwa pengiriman basemap yang dipercepat dapat mengembalikan alamat dinamis. Entri yang sama mendokumentasikan pengaturan IP statis khusus untuk basemap, yang meninggalkan jalur akselerasi dan dapat menurunkan kinerja. Tidak satu pun pernyataan itu mengubah portal, data yang dihosting, dan host penyimpanan menjadi satu alamat statis. Jika kebijakan yang hanya mengizinkan alamat IP bersifat wajib, dapatkan pengaturan yang didukung dari Esri alih-alih memperluas rentang yang Anda tebak.
Jawaban DNS lama bukan pengaturan yang didukung, dan itu akan membusuk.
Pisahkan rute dari izin
Rute VPN memilih jalur; aturan keluar memutuskan apakah jalur itu boleh mencapai tujuan. Keduanya adalah kontrol yang berbeda, dan terowongan yang sehat tidak mengatakan apa pun tentang yang kedua. Itulah sebabnya peta dapat gagal bagi satu pengguna di satu jaringan dan berfungsi bagi pengguna lain di akun yang sama. Periksa aturan dan rute secara terpisah sebelum menyalahkan layanan.
Keduanya bisa benar sementara alur kerja masih gagal, jika inventarisnya tidak lengkap.
Verifikasi komponen demi komponen, lalu beri daftar itu seorang pemilik
Reproduksi operasi yang gagal dan catat komponen mana yang gagal: portal, petak, layanan fitur, unduhan, atau layanan eksternal. Lalu ubah satu elemen kebijakan dan ulangi. Perubahan yang memperbaiki petak tidak memberi tahu Anda apa pun tentang layanan analisis. Catatan per komponen itulah yang juga mengubah pembaruan regional berikutnya menjadi perubahan dependensi alih-alih putaran tebakan lagi. Tinjau URL diagnostik sebelum menempelkannya di mana pun, karena string kueri dapat membawa token dan pengenal item.
Beri daftar persyaratan seorang pemilik dan tanggal tinjauan yang terkait dengan revisi dokumen. Ketika Esri menambahkan wilayah penyimpanan atau host layanan, pemilik itu menjalankan ulang inventaris alih-alih menemukan celahnya saat insiden.