Welke domeinen heeft ArcGIS Online nodig in een firewall-allowlist?

Een DNS-antwoord vertelt u waar een hostnaam op het moment van uw vraag naar oploste. Het zegt niet dat het adres permanent is, en het somt niet alles op wat de kaart raakt. Dat onderscheid is het belangrijkst wanneer uitgaand verkeer beperkt is tot een korte allowlist die iemand uit één enkele zoekopdracht heeft overgetypt. Begin bij de werkstroom en leid de lijst daarna af uit de actuele vereisten van de provider. Het terugkerende voorbeeld is een enterprise-GIS-client die ArcGIS Online bereikt via een beperkte VPN-uitgang.

Som elk onderdeel op dat de kaartbewerking raakt

Splits de bewerking in delen: het portaal van de organisatie en de toegang tot items, basiskaarttegels, gehoste feature- of analysediensten en alle downloads van items. Elk kan achter een ander endpoint zitten. Een kaart die naar een externe ArcGIS Enterprise-dienst of een OGC-endpoint verwijst, voegt een afhankelijkheid toe waarvan het netwerkteam nooit heeft gehoord. Schrijf dat allemaal op voordat iemand een allowlist-aanvraag indient. Een onderdeel dat in die inventaris ontbreekt, faalt later op een manier die op een referentieprobleem lijkt.

The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.

Een geslaagde aanmelding bij het portaal is zwak bewijs. Het bewijst dat het portaalendpoint bereikbaar is vanaf het goedgekeurde pad, en niets over tegels, analyse of downloads.

Kies wildcard of FQDN uit het actuele document

Esri publiceert Domain and FQDN Requirements, en de revisie is belangrijk omdat de vermeldingen voor regionale opslag tussen versies veranderen. Het actuele document biedt zowel een wildcard-benadering op domeinniveau als een strengere inventaris op hostnaamniveau. Het noemt ook regionale opslaghosts en waarschuwt dat externe systemen en aangepaste domeinen organisatiespecifieke vermeldingen toevoegen. Kopieer de revisie die u daadwerkelijk hebt gelezen, met datum, naar het wijzigingsregister.

Een strengere lijst kost onderhoudstijd; een bredere toestemming kost beveiligingsoppervlak. Die afweging hoort bij de netwerkeigenaar, en die moet worden beslist tegen het document in plaats van tegen een reeks adressen die iemand één keer tijdens een werksessie heeft vastgelegd.

Houd de optie voor een statische basiskaart smal

De firewall-FAQ van Esri stelt dat versnelde levering van basiskaarten dynamische adressen kan teruggeven. Dezelfde vermelding documenteert een statische-IP-regeling specifiek voor basiskaarten, die het versnellingspad verlaat en de prestaties kan verlagen. Geen van beide uitspraken maakt van het portaal, de gehoste gegevens en de opslaghosts één statisch adres. Als een beleid dat alleen IP-adressen toestaat verplicht is, haal dan de ondersteunde regeling bij Esri in plaats van een bereik te verbreden dat u hebt geraden.

Een oud DNS-antwoord is geen ondersteunde regeling, en het zal verrotten.

Scheid de route van de toestemming

Een VPN-route kiest een pad; de uitgangsregels bepalen of dat pad de bestemming mag bereiken. Dat zijn verschillende controles, en een gezonde tunnel zegt niets over de tweede. Daarom kan een kaart falen voor de ene gebruiker op het ene netwerk en werken voor een andere gebruiker op hetzelfde account. Controleer de regel en de route apart voordat u de dienst de schuld geeft.

Beide kunnen kloppen terwijl de werkstroom nog steeds faalt, als de inventaris onvolledig is.

Verifieer onderdeel voor onderdeel en geef de lijst daarna een eigenaar

Reproduceer de falende bewerking en leg vast welk onderdeel faalde: portaal, tegel, featuredienst, download of een externe dienst. Wijzig daarna één beleidselement en herhaal. Een wijziging die tegels repareert zegt niets over analysediensten. Die registratie per onderdeel is ook wat de volgende regionale update tot een afhankelijkheidswijziging maakt in plaats van tot nog een ronde giswerk. Bekijk diagnostische URL's voordat u ze ergens plakt, want de querystring kan tokens en item-identificaties bevatten.

Geef de vereistenlijst een eigenaar en een herzieningsdatum die aan de documentrevisie is gekoppeld. Wanneer Esri een opslagregio of een diensthost toevoegt, laat die eigenaar de inventaris opnieuw lopen in plaats van het gat tijdens een incident te ontdekken.