Liema dominji teħtieġ ArcGIS Online f'lista tal-permess tal-firewall?
Mappa tmiss endpoints tal-portal, tal-mappa bażi, tad-data u tal-ħażna. Ibni l-lista mill-ħtiġijiet attwali tad-dominji ta' Esri, mhux minn tweġiba DNS waħda.
Tweġiba DNS tgħidlek lejn liema indirizz ġie riżolt isem ta' host fil-mument li staqsejt. Ma tgħidx li l-indirizz huwa permanenti, u ma telenkax kollox li tmiss il-mappa. Din id-distinzjoni hija l-aktar importanti meta l-ħruġ ikun ristrett għal lista qasira li xi ħadd ittajpja minn tfittxija waħda. Ibda mill-fluss tax-xogħol, imbagħad iddeduci l-lista mill-ħtiġijiet attwali tal-fornitur. L-eżempju li jirrepeti huwa klijent GIS tal-intrapriża li jasal għal ArcGIS Online permezz ta' ħruġ VPN ristrett.
Elenka kull komponent li tmiss l-operazzjoni tal-mappa
Aqsam l-operazzjoni f'partijiet: il-portal tal-organizzazzjoni u l-aċċess għall-oġġetti, il-madum tal-mappa bażi, is-servizzi ospitati tal-karatteristiċi jew tal-analiżi, u kull tniżżil ta' oġġetti. Kull wieħed jista' jkun wara endpoint differenti. Mappa li tirreferi għal servizz estern ta' ArcGIS Enterprise jew għal endpoint OGC iżżid dipendenza li t-tim tan-netwerk qatt ma sama' biha. Ikteb dan kollu qabel ma xi ħadd jippreżenta talba għal lista tal-permess. Komponent li jonqos minn dan l-inventarju jonqos aktar tard b'mod li jidher bħal problema ta' kredenzjali.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Dħul fil-portal li jirnexxi huwa prova dgħajfa. Jipprova li l-endpoint tal-portal huwa aċċessibbli mit-triq approvata, u xejn dwar madum, analiżi jew tniżżil.
Agħżel wildcard jew FQDN mid-dokument attwali
Esri tippubblika Domain and FQDN Requirements, u r-reviżjoni hija importanti għax id-dħul tal-ħażna reġjonali jinbidel bejn il-verżjonijiet. Id-dokument attwali joffri kemm approċċ wildcard fil-livell tad-dominju kif ukoll inventarju aktar strett fil-livell tal-isem tal-host. Huwa wkoll jenfasizza l-hosts tal-ħażna reġjonali u jwissi li s-sistemi esterni u d-dominji personalizzati jżidu dħul speċifiku għall-organizzazzjoni. Ikkopja fir-rekord tal-bidliet ir-reviżjoni li fil-fatt qrajt, id-data inkluża.
Lista aktar stretta tiswa ħin ta' manutenzjoni; permess aktar wiesa' jiswa ambitu ta' sigurtà. Dak il-kummerċ jappartjeni lis-sid tan-netwerk, u għandu jiġi deċiż skont id-dokument u mhux skont sett ta' indirizzi li xi ħadd qabad darba waqt sessjoni tax-xogħol.
Żomm l-għażla tal-mappa bażi statika dejqa
Il-mistoqsijiet komuni tal-firewall ta' Esri jgħidu li l-kunsinna aċċellerata tal-mappa bażi tista' tirritorna indirizzi dinamiċi. L-istess dħul jiddokumenta arranġament ta' IP statiku speċifikament għall-mappe bażi, li jħalli t-triq tal-aċċellerazzjoni u jista' jnaqqas il-prestazzjoni. L-ebda waħda miż-żewġ dikjarazzjonijiet ma tagħmel il-portal, id-data ospitata u l-hosts tal-ħażna f'indirizz statiku wieħed. Jekk politika li tippermetti biss indirizzi IP hija obbligatorja, ġib l-arranġament appoġġjat mingħand Esri minflok ma twessa' firxa li tħaddint.
Tweġiba DNS antika mhijiex arranġament appoġġjat, u se tħassar.
Issepara r-rotta mill-permess
Rotta VPN tagħżel triq; ir-regoli tal-ħruġ jiddeċiedu jekk dik it-triq tistax tasal fid-destinazzjoni. Dawn huma kontrolli differenti, u tunnel f'saħħtu ma jgħid xejn dwar it-tieni. Huwa għalhekk li mappa tista' tonqos għal utent wieħed fuq netwerk wieħed u taħdem għal utent ieħor fl-istess kont. Iċċekkja r-regola u r-rotta separatament qabel ma tagħti tort lis-servizz.
It-tnejn jistgħu jkunu korretti filwaqt li l-fluss tax-xogħol xorta jonqos, jekk l-inventarju huwa inkomplet.
Ivverifika komponent b'komponent, imbagħad agħti lill-lista sid
Irriproduċi l-operazzjoni li tonqos u rreġistra liema komponent naqas: portal, maduma, servizz tal-karatteristiċi, tniżżil jew servizz estern. Imbagħad ibdel element wieħed tal-politika u erġa' għamel. Bidla li ssewwi l-madum ma tgħidlek xejn dwar is-servizzi tal-analiżi. Dak ir-rekord kull komponent huwa wkoll dak li jibdel l-aġġornament reġjonali li jmiss fi bidla ta' dipendenza u mhux f'rawnd ieħor ta' tbassir. Irrevedi URL dijanjostiċi qabel ma tippejstjahom imkien, għax is-sekwenza tal-mistoqsija tista' ġġorr tokens u identifikaturi tal-oġġetti.
Agħti lill-lista tal-ħtiġijiet sid u data ta' reviżjoni marbuta mar-reviżjoni tad-dokument. Meta Esri żżid reġjun tal-ħażna jew host tas-servizz, dak is-sid jerġa' jmexxi l-inventarju minflok ma jiskopri l-vojt waqt inċident.