Кои домени и се потребни на ArcGIS Online во листата за дозвола на огнениот ѕид?
Картата допира крајни точки на порталот, основната карта, податоците и складирањето. Изградете ја листата за дозвола од тековните барања на Esri за домени, а не од еден DNS одговор.
DNS одговорот ви кажува на која адреса се решило името на домаќинот во моментот кога прашавте. Тој не кажува дека адресата е постојана и не наведува сѐ што допира картата. Таа разлика е најважна кога излезот е ограничен на кратка листа за дозвола што некој ја внел од едно единствено пребарување. Започнете од работниот тек, потоа изведете ја листата од тековните барања на давателот. Примерот што се повторува е корпоративен GIS клиент што го достигнува ArcGIS Online преку ограничен VPN излез.
Наведете ја секоја компонента што ја допира операцијата со картата
Поделете ја операцијата на делови: порталот на организацијата и пристапот до ставки, плочките на основната карта, хостираните услуги за обележја или анализа и сите преземања на ставки. Секој може да стои зад различен крајна точка. Карта што упатува на надворешна услуга ArcGIS Enterprise или крајна точка на OGC додава зависност за која мрежниот тим никогаш не слушнал. Запишете го сето тоа пред некој да поднесе барање за листа за дозвола. Компонента што недостасува во тој попис подоцна откажува на начин што изгледа како проблем со акредитиви.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Успешното најавување на порталот е слаб доказ. Тоа докажува дека крајната точка на порталот е достапна од одобрениот пат, и ништо за плочките, анализата или преземањата.
Изберете wildcard или FQDN од тековниот документ
Esri го објавува Domain and FQDN Requirements, а ревизијата е важна зашто записите за регионално складирање се менуваат меѓу верзиите. Тековниот документ нуди и пристап со wildcard на ниво на домен и построг попис на ниво на име на домаќин. Тој исто така ги истакнува домаќините за регионално складирање и предупредува дека надворешните системи и прилагодените домени додаваат записи специфични за организацијата. Копирајте во дневникот на промени ревизијата што навистина сте ја прочитале, со датумот.
Построгата листа чини време за одржување; пошироката дозвола чини безбедносен опсег. Таа размена и припаѓа на сопственикот на мрежата и треба да се реши според документот, а не според збир адреси што некој еднаш ги запишал за време на работна сесија.
Држете ја опцијата за статична основна карта тесна
Најчесто поставуваните прашања на Esri за огнениот ѕид наведуваат дека забрзаната испорака на основни карти може да врати динамични адреси. Истиот запис документира поставеност со статична IP адреса специјално за основни карти, која го напушта патот на забрзување и може да ги намали перформансите. Ниту една од двете изјави не ги претвора порталот, хостираните податоци и домаќините за складирање во една статична адреса. Ако политиката што дозволува само IP адреси е задолжителна, побарајте ја поддржаната поставеност од Esri наместо да го проширите опсегот што го погодивте.
Стариот DNS одговор не е поддржана поставеност и ќе изгние.
Одделете ја рутата од дозволата
VPN рутата избира пат; правилата за излез одлучуваат дали тој пат смее да стигне до целта. Тоа се различни контроли, а здравиот тунел не кажува ништо за втората. Затоа картата може да откаже за еден корисник на една мрежа, а да работи за друг корисник на истата сметка. Проверете го правилото и рутата одделно пред да ја обвините услугата.
И двете може да бидат точни додека работниот тек сѐ уште откажува, ако пописот е нецелосен.
Проверувајте компонента по компонента, потоа дајте ѝ сопственик на листата
Репродуцирајте ја операцијата што откажува и запишете која компонента откажала: портал, плочка, услуга за обележја, преземање или надворешна услуга. Потоа сменете еден елемент на политиката и повторете. Промената што ги поправа плочките не ви кажува ништо за услугите за анализа. Токму тој запис по компоненти го претвора следното регионално ажурирање во промена на зависности, а не во уште еден круг на погодување. Прегледајте ги дијагностичките URL пред да ги залепите некаде, бидејќи низата за барање може да носи токени и идентификатори на ставки.
Дајте ѝ на листата со барања сопственик и датум на преглед поврзан со ревизијата на документот. Кога Esri додава регион за складирање или домаќин на услуга, тој сопственик повторно го извршува пописот наместо да ја открие празнината за време на инцидент.