ArcGIS Online-го брандмауэрдин уруксат тизмесинде кайсы домендер керек?
Карта порталга, базалык картага, маалыматтарга жана сактоо акыркы чекиттерине тийет. Уруксат тизмесин Esri'нин учурдагы домен талаптарынан түзүңүз, бир DNS жообунан эмес.
DNS жообу сиз сураган учурда хост аты кайсы дарекке чечилгенин айтат. Ал дарек туруктуу деп айтпайт жана карта тийген бардык нерсени тизмелейт. Бул айырма эң маанилүү болгондо, сыртка чыгуу бирөөнүн бир издөөдөн терген кыска уруксат тизмеси менен чектелген. Иш процессинен баштаңыз, анан тизмени провайдердин учурдагы талаптарынан чыгарыңыз. Кайталанма мисал — чектелген VPN чыгуусу аркылуу ArcGIS Online'го жеткен корпоративдик GIS кардары.
Карта операциясы тийген ар бир компонентти тизмелеңиз
Операцияны бөлүктөргө бөлүңүз: уюмдун порталы жана элементтерге жетүү, базалык картанын плиткалары, хостингдеги функция же анализ кызматтары жана элементтердин ар кандай жүктөлүшү. Ар бири башка акыркы чекиттин артында болушу мүмкүн. Сырткы ArcGIS Enterprise кызматына же OGC акыркы чекитине шилтеме берген карта тармак тобу эч качан угуп көрбөгөн көз карандылыкты кошот. Мунун баарын бирөө уруксат тизмесин сурап берүүдөн мурун жазып коюңуз. Бул тизмеден жок компонент кийин эсеп жазуу маселесине окшошуп ийгиликсиз болот.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Порталга кирүү ийгиликтүү болушу алсыз далил. Ал порталдын акыркы чекитине бекитилген жолдон жетүүгө болорун далилдейт, ал эми плиткалар, анализ же жүктөөлөр тууралуу эч нерсе айтпайт.
Учурдагы документтен wildcard же FQDN тандаңыз
Esri Domain and FQDN Requirements документин жарыялайт, жана редакция маанилүү, анткени аймактык сактоо жазуулары версиялар арасында өзгөрөт. Учурдагы документ домен деңгээлиндеги wildcard ыкмасын да, катуураак хост аты деңгээлиндеги тизмени да сунуштайт. Ал ошондой эле аймактык сактоо хостторун белгилейт жана сырткы системалар менен ыңгайлаштырылган домендер уюмга таандык жазууларды кошорун эскертет. Өзгөртүүлөр журналына өзүңүз чын эле окуган редакцияны күнү менен кошуп көчүрүңүз.
Катуураак тизме тейлөө убактысын талап кылат; кененирээк уруксат коопсуздук камтымын талап кылат. Бул алмашуу тармактын ээсине таандык жана аны документке карап чечүү керек, бирөө бир иш сессиясында бир жолу жазып алган даректер жыйындысына карап эмес.
Статикалык базалык картанын вариантын тар кармаңыз
Esri'нин брандмауэр боюнча көп берилүүчү суроолору ылдамдатылган базалык карта жеткирүү динамикалык даректерди кайтарышы мүмкүн экенин айтат. Ошол эле жазуу базалык карталар үчүн атайын статикалык IP келишимин документтештирет, ал ылдамдатуу жолун таштап, өндүрүмдүүлүктү төмөндөтүшү мүмкүн. Бул билдирүүлөрдүн эч бири порталды, хостингдеги маалыматтарды жана сактоо хостторун бир статикалык дарекке айландырбайт. Эгерде бир гана IP даректерге уруксат берген саясат милдеттүү болсо, өзүңүз болжолдогон диапазонду кеңейтүүнүн ордуна Esri'ден колдоого алынган келишимди алыңыз.
Эски DNS жообу колдоого алынган келишим эмес жана ал чирийт.
Маршрутту уруксаттан бөлүңүз
VPN маршруту жолду тандайт; чыгуу эрежелери ошол жолдун бара турган жерине жете аларын чечет. Булар ар башка көзөмөлдөр, жана соо туннель экинчиси тууралуу эч нерсе айтпайт. Ошондуктан карта бир тармактагы бир колдонуучу үчүн ийгиликсиз болуп, ошол эле эсептеги башка колдонуучу үчүн иштеши мүмкүн. Кызматты күнөөлөөдөн мурун эрежени жана маршрутту өзүнчө текшериңиз.
Тизме толук эмес болсо, экөө тең туура болушу мүмкүн, бирок иш процесси дагы эле ийгиликсиз болот.
Компонент-компонент боюнча текшериңиз, анан тизмеге ээсин дайындаңыз
Ийгиликсиз операцияны кайра жаратып, кайсы компонент ийгиликсиз болгонун жазыңыз: портал, плитка, функция кызматы, жүктөө же сырткы кызмат. Анан саясаттын бир элементин өзгөртүп, кайталаңыз. Плиткаларды оңдогон өзгөртүү анализ кызматтары тууралуу эч нерсе айтпайт. Ошол компонент боюнча жазуу кийинки аймактык жаңыртууну болжолдоонун дагы бир айлампасына эмес, көз карандылыктын өзгөрүшүнө айландырат. Диагностикалык URL'дерди бир жерге чаптоодон мурун карап чыгыңыз, анткени суроо сабы токендерди жана элемент идентификаторлорун алып жүрүшү мүмкүн.
Талаптар тизмесине ээсин жана документтин редакциясына байланган карап чыгуу күнүн бериңиз. Esri сактоо аймагын же кызмат хостун кошкондо, ошол ээ тизмени кайра иштетип, кемчиликти окуя учурунда таппайт.