Kokių domenų ArcGIS Online reikia ugniasienės leidimų sąraše?
Žemėlapis liečia portalo, pagrindinio žemėlapio, duomenų ir saugyklos galinius taškus. Leidimų sąrašą kurkite iš dabartinių Esri domenų reikalavimų, o ne iš vieno DNS atsakymo.
DNS atsakymas parodo, į kokį adresą prieglobos vardas buvo išspręstas tuo metu, kai paklausėte. Jis nepasako, kad adresas yra pastovus, ir neišvardija visko, ką žemėlapis liečia. Šis skirtumas svarbiausias tada, kai išėjimas apribotas trumpu leidimų sąrašu, kurį kas nors įvedė iš vienos paieškos. Pradėkite nuo darbo eigos, o tada išveskite sąrašą iš dabartinių teikėjo reikalavimų. Pasikartojantis pavyzdys yra įmonės GIS klientas, pasiekiantis ArcGIS Online per apribotą VPN išėjimą.
Išvardykite kiekvieną komponentą, kurį liečia žemėlapio operacija
Padalykite operaciją į dalis: organizacijos portalas ir prieiga prie elementų, pagrindinio žemėlapio plytelės, prieglobos funkcijų ar analizės paslaugos ir bet kokie elementų atsisiuntimai. Kiekviena jų gali būti už vis kito galinio taško. Žemėlapis, nurodantis išorinę ArcGIS Enterprise paslaugą ar OGC galinį tašką, prideda priklausomybę, apie kurią tinklo komanda niekada negirdėjo. Užrašykite visa tai prieš kam nors pateikiant leidimų sąrašo prašymą. Komponentas, kurio trūksta šiame sąraše, vėliau sugenda taip, kaip atrodo akreditacijos duomenų problema.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Sėkmingas prisijungimas prie portalo yra silpnas įrodymas. Jis įrodo, kad portalo galinis taškas pasiekiamas iš patvirtinto kelio, ir nieko apie plyteles, analizę ar atsisiuntimus.
Pasirinkite wildcard arba FQDN iš dabartinio dokumento
Esri skelbia Domain and FQDN Requirements, o versija svarbi, nes regioninės saugyklos įrašai keičiasi tarp versijų. Dabartiniame dokumente pateikiamas ir domenų lygio wildcard metodas, ir griežtesnis prieglobos vardų lygio sąrašas. Jame taip pat nurodomi regioninės saugyklos prieglobos serveriai ir įspėjama, kad išorinės sistemos bei pasirinktiniai domenai prideda organizacijai būdingų įrašų. Nukopijuokite į pakeitimų žurnalą tą versiją, kurią tikrai skaitėte, kartu su data.
Griežtesnis sąrašas kainuoja priežiūros laiką; platesnis leidimas kainuoja saugumo aprėptį. Šis mainas priklauso tinklo savininkui, ir jį reikia spręsti pagal dokumentą, o ne pagal adresų rinkinį, kurį kas nors kartą užfiksavo darbo sesijos metu.
Laikykite statinio pagrindinio žemėlapio parinktį siaurą
Esri ugniasienės DUK teigia, kad paspartintas pagrindinių žemėlapių tiekimas gali grąžinti dinaminius adresus. Tame pačiame įraše dokumentuojama statinio IP tvarka, skirta būtent pagrindiniams žemėlapiams, kuri palieka pagreitinimo kelią ir gali sumažinti našumą. Nė vienas iš šių teiginių nepaverčia portalo, prieglobos duomenų ir saugyklos serverių vienu statiniu adresu. Jei politika, leidžianti tik IP adresus, yra privaloma, gaukite palaikomą tvarką iš Esri, o ne plėskite intervalą, kurį atspėjote.
Senas DNS atsakymas nėra palaikoma tvarka, ir jis supus.
Atskirkite maršrutą nuo leidimo
VPN maršrutas parenka kelią; išėjimo taisyklės nusprendžia, ar tas kelias gali pasiekti tikslą. Tai skirtingos kontrolės, o sveikas tunelis nieko nesako apie antrąją. Todėl žemėlapis gali nepavykti vienam naudotojui viename tinkle ir veikti kitam naudotojui toje pačioje paskyroje. Patikrinkite taisyklę ir maršrutą atskirai, prieš kaltindami paslaugą.
Abu gali būti teisingi, nors darbo eiga vis tiek nepavyksta, jei sąrašas nepilnas.
Tikrinkite komponentą po komponento, tada paskirkite sąrašui savininką
Atkurkite nepavykusią operaciją ir užrašykite, kuris komponentas nepavyko: portalas, plytelė, funkcijų paslauga, atsisiuntimas ar išorinė paslauga. Tada pakeiskite vieną politikos elementą ir pakartokite. Pakeitimas, kuris sutvarko plyteles, nieko nepasako apie analizės paslaugas. Šis sąrašas pagal komponentus taip pat yra tai, kas paverčia kitą regioninį atnaujinimą priklausomybės pakeitimu, o ne dar vienu spėjimų ratu. Peržiūrėkite diagnostinius URL, prieš juos kur nors įklijuodami, nes užklausos eilutė gali pernešti žetonus ir elementų identifikatorius.
Suteikite reikalavimų sąrašui savininką ir peržiūros datą, susietą su dokumento versija. Kai Esri prideda saugyklos regioną ar paslaugos prieglobos serverį, tas savininkas iš naujo paleidžia sąrašą, o ne atranda spragą per incidentą.