Domain manakah yang diperlukan ArcGIS Online dalam senarai benaran firewall?

Jawapan DNS memberitahu anda ke alamat mana nama hos telah diselesaikan pada saat anda bertanya. Ia tidak memberitahu bahawa alamat itu kekal, dan ia tidak menyenaraikan semua yang disentuh oleh peta. Perbezaan itu paling penting apabila keluar dihadkan kepada senarai benaran pendek yang ditaip seseorang daripada satu carian sahaja. Mulakan dengan aliran kerja, kemudian terbitkan senarai daripada keperluan semasa penyedia. Contoh berulang ialah klien GIS perusahaan yang mencapai ArcGIS Online melalui keluar VPN yang terhad.

Senaraikan setiap komponen yang disentuh oleh operasi peta

Bahagikan operasi kepada bahagian: portal organisasi dan akses item, jubin peta asas, perkhidmatan ciri atau analisis yang dihoskan, dan mana-mana muat turun item. Setiap satu boleh berada di belakang titik akhir yang berbeza. Peta yang merujuk perkhidmatan ArcGIS Enterprise luaran atau titik akhir OGC menambah kebergantungan yang tidak pernah didengar oleh pasukan rangkaian. Tulis semuanya sebelum sesiapa memfailkan permintaan senarai benaran. Komponen yang tiada dalam inventori itu gagal kemudian dengan cara yang kelihatan seperti masalah kelayakan.

The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.

Berjaya log masuk ke portal adalah bukti lemah. Ia membuktikan titik akhir portal boleh dicapai dari laluan yang diluluskan, dan tiada apa-apa tentang jubin, analisis atau muat turun.

Pilih wildcard atau FQDN daripada dokumen semasa

Esri menerbitkan Domain and FQDN Requirements, dan semakan itu penting kerana entri storan serantau berubah antara versi. Dokumen semasa menawarkan pendekatan wildcard peringkat domain dan inventori peringkat nama hos yang lebih ketat. Ia juga menekankan hos storan serantau dan memberi amaran bahawa sistem luaran dan domain tersuai menambah entri khusus organisasi. Salin semakan yang benar-benar anda baca, termasuk tarikh, ke dalam rekod perubahan.

Senarai yang lebih ketat mengambil masa penyelenggaraan; kebenaran yang lebih luas mengambil skop keselamatan. Pertukaran itu milik pemilik rangkaian, dan ia harus diputuskan berdasarkan dokumen, bukan berdasarkan set alamat yang ditangkap seseorang sekali semasa sesi kerja.

Kekalkan pilihan peta asas statik secara sempit

FAQ firewall Esri menyatakan bahawa penghantaran peta asas yang dipercepat boleh memulangkan alamat dinamik. Entri yang sama mendokumenkan susunan IP statik khusus untuk peta asas, yang meninggalkan laluan pecutan dan boleh mengurangkan prestasi. Tiada satu pun daripada kedua-dua kenyataan itu menjadikan portal, data yang dihoskan dan hos storan sebagai satu alamat statik. Jika dasar yang hanya membenarkan alamat IP adalah wajib, dapatkan susunan yang disokong daripada Esri dan bukan meluaskan julat yang anda teka.

Jawapan DNS lama bukan susunan yang disokong, dan ia akan reput.

Asingkan laluan daripada kebenaran

Laluan VPN memilih jalan; peraturan keluar menentukan sama ada jalan itu boleh mencapai destinasi. Ini kawalan yang berbeza, dan terowong yang sihat tidak berkata apa-apa tentang yang kedua. Itulah sebabnya peta boleh gagal bagi seorang pengguna pada satu rangkaian dan berfungsi bagi pengguna lain pada akaun yang sama. Semak peraturan dan laluan secara berasingan sebelum menyalahkan perkhidmatan.

Kedua-duanya boleh betul sementara aliran kerja masih gagal, jika inventori tidak lengkap.

Sahkan komponen demi komponen, kemudian berikan senarai itu seorang pemilik

Hasilkan semula operasi yang gagal dan catat komponen mana yang gagal: portal, jubin, perkhidmatan ciri, muat turun atau perkhidmatan luaran. Kemudian tukar satu elemen dasar dan ulangi. Perubahan yang membaiki jubin tidak memberitahu anda apa-apa tentang perkhidmatan analisis. Rekod setiap komponen itulah yang juga menjadikan kemas kini serantau seterusnya sebagai perubahan kebergantungan dan bukannya satu lagi pusingan tekaan. Semak URL diagnostik sebelum menampalnya di mana-mana, kerana rentetan pertanyaan boleh membawa token dan pengecam item.

Berikan senarai keperluan seorang pemilik dan tarikh semakan yang terikat pada semakan dokumen. Apabila Esri menambah wilayah storan atau hos perkhidmatan, pemilik itu menjalankan semula inventori dan bukannya menemui jurang semasa insiden.