Kādi domēni ArcGIS Online ir nepieciešami ugunsmūra atļauto sarakstā?
Karte skar portāla, pamatkartes, datu un krātuves galapunktus. Veidojiet atļauto sarakstu no Esri pašreizējām domēnu prasībām, nevis no vienas DNS atbildes.
DNS atbilde parāda, uz kādu adresi resursdatora nosaukums tika atrisināts tajā brīdī, kad jūs jautājāt. Tā nepasaka, ka adrese ir pastāvīga, un neuzskaita visu, ko karte skar. Šī atšķirība ir vissvarīgākā tad, kad izeja ir ierobežota ar īsu atļauto sarakstu, ko kāds ierakstījis no vienas meklēšanas. Sāciet ar darbplūsmu un pēc tam atvasiniet sarakstu no pakalpojumu sniedzēja pašreizējām prasībām. Atkārtotais piemērs ir uzņēmuma GIS klients, kas sasniedz ArcGIS Online caur ierobežotu VPN izeju.
Uzskaitiet katru komponentu, ko skar kartes darbība
Sadaliet darbību daļās: organizācijas portāls un piekļuve vienumiem, pamatkartes flīzes, mitinātie elementu vai analīzes pakalpojumi un jebkādas vienumu lejupielādes. Katra no tām var būt aiz cita galapunkta. Karte, kas atsaucas uz ārēju ArcGIS Enterprise pakalpojumu vai OGC galapunktu, pievieno atkarību, par ko tīkla komanda nekad nav dzirdējusi. Pierakstiet to visu, pirms kāds iesniedz atļauto saraksta pieprasījumu. Komponents, kas šajā sarakstā trūkst, vēlāk neizdodas tā, kā izskatās akreditācijas datu problēma.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Veiksmīga pieteikšanās portālā ir vājš pierādījums. Tā pierāda, ka portāla galapunkts ir sasniedzams no apstiprinātā ceļa, un neko par flīzēm, analīzi vai lejupielādēm.
Izvēlieties wildcard vai FQDN no pašreizējā dokumenta
Esri publicē Domain and FQDN Requirements, un versijai ir nozīme, jo reģionālās krātuves ieraksti mainās starp versijām. Pašreizējais dokuments piedāvā gan wildcard pieeju domēna līmenī, gan stingrāku sarakstu resursdatora nosaukuma līmenī. Tajā arī norādīti reģionālās krātuves resursdatori un brīdināts, ka ārējās sistēmas un pielāgoti domēni pievieno organizācijai raksturīgus ierakstus. Nokopējiet izmaiņu žurnālā to versiju, kuru jūs patiešām lasījāt, kopā ar datumu.
Stingrāks saraksts izmaksā uzturēšanas laiku; plašāka atļauja izmaksā drošības tvērumu. Šis kompromiss pieder tīkla īpašniekam, un tas jāizlemj pret dokumentu, nevis pret adrešu kopumu, ko kāds vienreiz fiksējis darba sesijas laikā.
Turiet statiskās pamatkartes opciju šauru
Esri ugunsmūra BUJ norāda, ka paātrināta pamatkaršu piegāde var atgriezt dinamiskas adreses. Tajā pašā ierakstā dokumentēts statiskas IP risinājums tieši pamatkartēm, kas pamet paātrinājuma ceļu un var samazināt veiktspēju. Neviens no šiem apgalvojumiem nepārvērš portālu, mitinātos datus un krātuves resursdatorus vienā statiskā adresē. Ja politika, kas atļauj tikai IP adreses, ir obligāta, iegūstiet atbalstīto risinājumu no Esri, nevis paplašiniet diapazonu, ko uzminējāt.
Sena DNS atbilde nav atbalstīts risinājums, un tā sapūs.
Atdaliet maršrutu no atļaujas
VPN maršruts izvēlas ceļu; izejas noteikumi izlemj, vai šis ceļš drīkst sasniegt galamērķi. Tie ir dažādi kontroles līdzekļi, un vesels tunelis neko nepasaka par otro. Tāpēc karte var neizdoties vienam lietotājam vienā tīklā un strādāt citam lietotājam tajā pašā kontā. Pārbaudiet noteikumu un maršrutu atsevišķi, pirms vainojat pakalpojumu.
Abi var būt pareizi, kamēr darbplūsma joprojām neizdodas, ja saraksts ir nepilnīgs.
Pārbaudiet komponentu pa komponentam, pēc tam piešķiriet sarakstam īpašnieku
Reproducējiet neizdevušos darbību un pierakstiet, kurš komponents neizdevās: portāls, flīze, elementu pakalpojums, lejupielāde vai ārējs pakalpojums. Pēc tam nomainiet vienu politikas elementu un atkārtojiet. Izmaiņas, kas salabo flīzes, neko nepasaka par analīzes pakalpojumiem. Šis ieraksts pa komponentiem arī pārvērš nākamo reģionālo atjauninājumu atkarības izmaiņās, nevis vēl vienā minējumu kārtā. Pārskatiet diagnostiskos URL pirms to ielīmēšanas jebkur, jo vaicājuma virkne var pārnēsāt tokenus un vienumu identifikatorus.
Piešķiriet prasību sarakstam īpašnieku un pārskatīšanas datumu, kas saistīts ar dokumenta versiju. Kad Esri pievieno krātuves reģionu vai pakalpojuma resursdatoru, šis īpašnieks atkārtoti palaiž sarakstu, nevis atklāj robu incidenta laikā.