Kva domene treng ArcGIS Online i ei tillaten-liste for brannmuren?
Eit kart rører portal-, bakgrunnskart-, data- og lagringsendepunkt. Bygg lista ut frå dei gjeldande domenekrava til Esri, ikkje frå eitt DNS-svar.
Eit DNS-svar fortel deg kva eit vertsnamn vart slått opp til i det augneblunken du spurde. Det seier ikkje at adressa er permanent, og det listar ikkje opp alt kartet rører. Den skilnaden tel mest når utgangen er avgrensa til ei kort tillaten-liste som nokon har skrive inn frå eitt enkelt oppslag. Start med arbeidsflyten, og leid deretter lista ut frå dei gjeldande krava til leverandøren. Det attvendande dømet er ein bedrifts-GIS-klient som når ArcGIS Online gjennom ein avgrensa VPN-utgang.
List opp kvar komponent kartoperasjonen rører
Del operasjonen i delar: portalen til organisasjonen og tilgang til element, bakgrunnskartfliser, hosta funksjons- eller analysetenester og eventuelle nedlastingar av element. Kvar av dei kan liggje bak eit anna endepunkt. Eit kart som viser til ei ekstern ArcGIS Enterprise-teneste eller eit OGC-endepunkt, legg til ein avhengnad nettverksteamet aldri har høyrt om. Skriv ned alt dette før nokon sender inn ein søknad om tillaten-liste. Ein komponent som manglar i den oversikta, feilar seinare på ein måte som ser ut som eit legitimasjonsproblem.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Vellukka pålogging til portalen er svakt prov. Det provar at portalendepunktet er nåbart frå den godkjende vegen, og ingenting om fliser, analyse eller nedlastingar.
Vel wildcard eller FQDN frå det gjeldande dokumentet
Esri publiserer Domain and FQDN Requirements, og revisjonen tel fordi oppføringane for regional lagring endrar seg mellom versjonar. Det gjeldande dokumentet tilbyr både ein wildcard-tilnærming på domenenivå og ei strengare oversikt på vertsnamnnivå. Det framhevar også regionale lagringsvertar og åtvarar om at eksterne system og eigendefinerte domene legg til organisasjonsspesifikke oppføringar. Kopier revisjonen du faktisk las, med dato, inn i endringsloggen.
Ei strengare liste kostar vedlikehaldstid; ei breiare løyve kostar tryggingsomfang. Den avveginga høyrer til nettverkseigaren, og ho bør avgjerast mot dokumentet i staden for mot eit sett adresser nokon fanga opp ein gong under ei arbeidsøkt.
Hald alternativet for statisk bakgrunnskart smalt
Brannmur-FAQ-en til Esri seier at akselerert levering av bakgrunnskart kan returnere dynamiske adresser. Same oppføringa dokumenterer ei statisk IP-ordning spesielt for bakgrunnskart, som forlèt akselerasjonsvegen og kan redusere ytinga. Ingen av utsegnene gjer portalen, dei hosta dataa og lagringsvertane til éi statisk adresse. Viss ein policy som berre tillèt IP-adresser er obligatorisk, skaff den støtta ordninga frå Esri i staden for å utvide eit område du har gjetta.
Eit gamalt DNS-svar er ikkje ei støtta ordning, og det vil rotne.
Skil ruta frå løyvet
Ei VPN-rute vel ein veg; utgangsreglane avgjer om den vegen kan nå destinasjonen. Dette er ulike kontrollar, og ein sunn tunnel seier ingenting om den andre. Difor kan eit kart feile for éin brukar på eitt nettverk og fungere for ein annan brukar på same konto. Kontroller regelen og ruta kvar for seg før du klandrar tenesta.
Begge kan vere riktige medan arbeidsflyten framleis feilar, viss oversikta er ufullstendig.
Verifiser komponent for komponent, og gje deretter lista ein eigar
Reproduser den feilande operasjonen og registrer kva komponent som feila: portal, flis, funksjonsteneste, nedlasting eller ei ekstern teneste. Endre så eitt policyelement og gjer om. Ei endring som reparerer fliser seier ingenting om analysetenester. Den komponentvise registreringa er også det som gjer den neste regionale oppdateringa til ei avhengnadendring i staden for nok ein runde med gjetting. Gå gjennom diagnostiske URL-ar før du limer dei inn nokon stad, fordi spørjestrengen kan bere tokens og elementidentifikatorar.
Gje kravlista ein eigar og ein gjennomgangsdato knytt til dokumentrevisjonen. Når Esri legg til ein lagringsregion eller ein tenestevert, køyrer den eigaren oversikta på nytt i staden for å oppdage holet under ei hending.