Ce domenii are nevoie ArcGIS Online într-o listă de permisiuni a firewall-ului?
O hartă atinge puncte finale de portal, hartă de bază, date și stocare. Construiește lista din cerințele actuale de domenii ale Esri, nu dintr-un singur răspuns DNS.
Un răspuns DNS îți spune la ce adresă s-a rezolvat un nume de gazdă în momentul în care ai întrebat. Nu spune că adresa este permanentă și nu enumeră tot ce atinge harta. Această distincție contează cel mai mult când ieșirea este limitată la o listă scurtă pe care cineva a tastat-o dintr-o singură interogare. Începe cu fluxul de lucru, apoi derivă lista din cerințele actuale ale furnizorului. Exemplul recurent este un client GIS de întreprindere care ajunge la ArcGIS Online printr-o ieșire VPN restricționată.
Enumeră fiecare componentă pe care o atinge operația hărții
Împarte operația în părți: portalul organizației și accesul la elemente, dalele hărții de bază, serviciile găzduite de entități sau de analiză și orice descărcări de elemente. Fiecare poate sta în spatele unui alt punct final. O hartă care face referire la un serviciu ArcGIS Enterprise extern sau la un punct final OGC adaugă o dependență de care echipa de rețea nu a auzit niciodată. Notează toate acestea înainte ca cineva să depună o cerere de listă de permisiuni. O componentă lipsă din acel inventar eșuează mai târziu într-un mod care arată ca o problemă de acreditări.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Autentificarea reușită la portal este o dovadă slabă. Demonstrează că punctul final al portalului este accesibil din calea aprobată, și nimic despre dale, analiză sau descărcări.
Alege wildcard sau FQDN din documentul actual
Esri publică Domain and FQDN Requirements, iar revizia contează pentru că intrările de stocare regională se schimbă între versiuni. Documentul actual oferă atât o abordare wildcard la nivel de domeniu, cât și un inventar mai strict la nivel de nume de gazdă. De asemenea, evidențiază gazdele de stocare regională și avertizează că sistemele externe și domeniile personalizate adaugă intrări specifice organizației. Copiază în registrul de modificări revizia pe care ai citit-o efectiv, cu data inclusă.
O listă mai strictă costă timp de întreținere; o permisiune mai largă costă suprafață de securitate. Acest compromis aparține proprietarului rețelei și ar trebui decis față de document, nu față de un set de adrese pe care cineva le-a capturat o dată în timpul unei sesiuni de lucru.
Păstrează îngustă opțiunea de hartă de bază statică
Întrebările frecvente despre firewall ale Esri afirmă că livrarea accelerată a hărților de bază poate returna adrese dinamice. Aceeași intrare documentează un aranjament cu IP static special pentru hărțile de bază, care părăsește calea de accelerare și poate reduce performanța. Niciuna dintre afirmații nu transformă portalul, datele găzduite și gazdele de stocare într-o singură adresă statică. Dacă o politică ce permite doar adrese IP este obligatorie, obține aranjamentul acceptat de la Esri în loc să lărgești un interval pe care l-ai ghicit.
Un răspuns DNS vechi nu este un aranjament acceptat și va putrezi.
Separă ruta de permisiune
O rută VPN selectează o cale; regulile de ieșire decid dacă acea cale poate ajunge la destinație. Sunt controale diferite, iar un tunel sănătos nu spune nimic despre al doilea. De aceea o hartă poate eșua pentru un utilizator într-o rețea și funcționa pentru alt utilizator în același cont. Verifică regula și ruta separat înainte de a învinui serviciul.
Ambele pot fi corecte în timp ce fluxul de lucru tot eșuează, dacă inventarul este incomplet.
Verifică componentă cu componentă, apoi dă listei un proprietar
Reproduce operația care eșuează și notează ce componentă a eșuat: portal, dală, serviciu de entități, descărcare sau serviciu extern. Apoi schimbă un element de politică și repetă. O modificare care repară dalele nu îți spune nimic despre serviciile de analiză. Acea evidență pe componente este și ceea ce transformă următoarea actualizare regională într-o schimbare de dependență în loc de încă o rundă de ghicit. Verifică URL-urile de diagnostic înainte de a le lipi oriunde, pentru că șirul de interogare poate transporta tokenuri și identificatori de elemente.
Dă listei de cerințe un proprietar și o dată de revizuire legată de revizia documentului. Când Esri adaugă o regiune de stocare sau o gazdă de serviciu, acel proprietar rulează din nou inventarul în loc să descopere golul în timpul unui incident.