ArcGIS Online-ға брандмауэрдің рұқсат тізімінде қандай домендер қажет?
Карта портал, базалық карта, деректер және сақтау соңғы нүктелеріне қатынасады. Рұқсат тізімін Esri-дің ағымдағы домен талаптарынан құрыңыз, бір DNS жауабынан емес.
DNS жауабы сіз сұрақ қойған сәтте хост атауы қандай мекенжайға шешілгенін айтады. Ол мекенжайдың тұрақты екенін айтпайды және карта қатынасатын барлық нәрсені тізімдемейді. Бұл айырмашылық сыртқа шығу біреудің бір іздеуден терген қысқа рұқсат тізімімен шектелгенде ең маңызды. Жұмыс үдерісінен бастаңыз, содан кейін тізімді провайдердің ағымдағы талаптарынан шығарыңыз. Жиі кездесетін мысал — шектеулі VPN шығысы арқылы ArcGIS Online-ға жететін корпоративтік GIS клиенті.
Карта операциясы қатынасатын әрбір компонентті тізімдеңіз
Операцияны бөліктерге бөліңіз: ұйымның порталы мен элементтерге қатынау, базалық карта тақтайшалары, хостингтегі нысан немесе талдау қызметтері және элементтердің кез келген жүктелуі. Әрқайсысы басқа соңғы нүктенің артында болуы мүмкін. Сыртқы ArcGIS Enterprise қызметіне немесе OGC соңғы нүктесіне сілтейтін карта желі тобы ешқашан естімеген тәуелділікті қосады. Мұның бәрін біреу рұқсат тізіміне өтінім берместен бұрын жазып қойыңыз. Бұл тізімнен жоқ компонент кейін тіркелгі деректерінің мәселесіне ұқсайтын түрде құлайды.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Порталға кіру сәтті болуы әлсіз дәлел. Ол порталдың соңғы нүктесіне бекітілген жолдан жетуге болатынын дәлелдейді, ал тақтайшалар, талдау немесе жүктеулер туралы ештеңе айтпайды.
Ағымдағы құжаттан wildcard немесе FQDN таңдаңыз
Esri Domain and FQDN Requirements құжатын жариялайды, ал редакция маңызды, өйткені аймақтық сақтау жазбалары нұсқалар арасында өзгереді. Ағымдағы құжат домен деңгейіндегі wildcard тәсілін де, қатаңырақ хост атауы деңгейіндегі тізімді де ұсынады. Ол сондай-ақ аймақтық сақтау хосттарын көрсетеді және сыртқы жүйелер мен теңшелетін домендер ұйымға тән жазбалар қосатынын ескертеді. Өзгерістер журналына өзіңіз шынымен оқыған редакцияны күнімен қоса көшіріңіз.
Қатаңырақ тізім техникалық қызмет көрсету уақытын талап етеді; кеңірек рұқсат қауіпсіздік ауқымын талап етеді. Бұл айырбас желі иесіне тиесілі және оны құжатқа қарап шешу керек, біреу бір жұмыс сессиясында бір рет тіркеп алған мекенжайлар жиынтығына қарап емес.
Статикалық базалық карта нұсқасын тар ұстаңыз
Esri-дің брандмауэр туралы жиі қойылатын сұрақтары жеделдетілген базалық карта жеткізу динамикалық мекенжайларды қайтаруы мүмкін екенін айтады. Сол жазба базалық карталар үшін арнайы статикалық IP келісімін құжаттайды, ол жеделдету жолынан шығып, өнімділікті төмендетуі мүмкін. Бұл тұжырымдардың ешқайсысы порталды, хостингтегі деректерді және сақтау хосттарын бір статикалық мекенжайға айналдырмайды. Егер тек IP мекенжайларына рұқсат беретін саясат міндетті болса, өзіңіз болжаған ауқымды кеңейтудің орнына Esri-ден қолдау көрсетілген келісімді алыңыз.
Ескі DNS жауабы қолдау көрсетілген келісім емес және ол шіриді.
Маршрутты рұқсаттан бөлек қарастырыңыз
VPN маршруты жолды таңдайды; шығыс ережелері сол жолдың межелі жерге жете алатынын шешеді. Бұл әртүрлі бақылаулар, ал сау туннель екіншісі туралы ештеңе айтпайды. Сондықтан карта бір желідегі бір пайдаланушы үшін сәтсіз болып, сол тіркелгідегі басқа пайдаланушы үшін жұмыс істеуі мүмкін. Қызметті кінәламас бұрын ережені және маршрутты бөлек тексеріңіз.
Тізім толық болмаса, екеуі де дұрыс болуы мүмкін, ал жұмыс үдерісі әлі де сәтсіз болады.
Компонент-компонент бойынша тексеріңіз, содан кейін тізімге иесін тағайындаңыз
Сәтсіз операцияны қайталап шығарыңыз және қай компонент құлағанын жазып алыңыз: портал, тақтайша, нысан қызметі, жүктеу немесе сыртқы қызмет. Содан кейін саясаттың бір элементін өзгертіп, қайталаңыз. Тақтайшаларды түзететін өзгеріс талдау қызметтері туралы ештеңе айтпайды. Осы компонент бойынша жазба келесі аймақтық жаңартуды болжамның тағы бір айналымына емес, тәуелділік өзгерісіне айналдырады. Диагностикалық URL-дарды бір жерге қою алдында қарап шығыңыз, өйткені сұраныс жолы токендер мен элемент идентификаторларын алып жүруі мүмкін.
Талаптар тізіміне иесін және құжат редакциясына байланысты қарау күнін беріңіз. Esri сақтау аймағын немесе қызмет хостты қосқанда, сол иесі олқылықты оқиға кезінде таппай, тізімді қайта іске қосады.