Ktoré domény potrebuje ArcGIS Online v zozname povolených na firewalle?
Mapa siaha na koncové body portálu, podkladovej mapy, dát a úložiska. Zostavte zoznam z aktuálnych požiadaviek Esri na domény, nie z jednej odpovede DNS.
Odpoveď DNS vám povie, na ktorú adresu sa názov hostiteľa preložil v okamihu, keď ste sa pýtali. Nehovorí, že adresa je trvalá, a neuvádza všetko, čoho sa mapa dotýka. Tento rozdiel je najdôležitejší, keď je odchádzajúca prevádzka obmedzená krátkym zoznamom povolených, ktorý niekto napísal z jediného vyhľadania. Začnite pracovným postupom a potom zoznam odvodte z aktuálnych požiadaviek poskytovateľa. Opakovaným príkladom je podnikový GIS klient, ktorý sa dostáva k ArcGIS Online cez obmedzený odchádzajúci VPN.
Vymenujte každý komponent, ktorého sa operácia s mapou dotýka
Rozdeľte operáciu na časti: portál organizácie a prístup k položkám, dlaždice podkladovej mapy, hostované služby prvkov alebo analýzy a akékoľvek sťahovanie položiek. Každá môže byť za iným koncovým bodom. Mapa odkazujúca na externú službu ArcGIS Enterprise alebo koncový bod OGC pridáva závislosť, o ktorej sieťový tím nikdy nepočul. Zapíšte to všetko, skôr než niekto podá žiadosť o zoznam povolených. Komponent, ktorý v tomto súpise chýba, neskôr zlyhá spôsobom, ktorý vyzerá ako problém s povereniami.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Úspešné prihlásenie do portálu je slabý dôkaz. Dokazuje, že koncový bod portálu je dostupný zo schválenej cesty, a nič o dlaždiciach, analýze či sťahovaní.
Vyberte wildcard alebo FQDN z aktuálneho dokumentu
Esri zverejňuje Domain and FQDN Requirements a revízia je dôležitá, pretože položky regionálneho úložiska sa medzi verziami menia. Aktuálny dokument ponúka prístup s wildcard na úrovni domény aj prísnejší súpis na úrovni názvu hostiteľa. Uvádza aj hostiteľov regionálneho úložiska a varuje, že externé systémy a vlastné domény pridávajú položky špecifické pre organizáciu. Skopírujte do záznamu o zmenách revíziu, ktorú ste skutočne čítali, vrátane dátumu.
Prísnejší zoznam stojí čas na údržbu; širšie povolenie stojí bezpečnostný rozsah. Táto výmena patrí vlastníkovi siete a mala by sa rozhodnúť podľa dokumentu, nie podľa súboru adries, ktorý niekto raz zachytil počas pracovnej relácie.
Držte možnosť statickej podkladovej mapy úzku
Časté otázky Esri k firewallu uvádzajú, že zrýchlené doručovanie podkladových máp môže vracať dynamické adresy. Ten istý záznam dokumentuje usporiadanie so statickou IP špeciálne pre podkladové mapy, ktoré opúšťa cestu zrýchlenia a môže znížiť výkon. Ani jedno z tvrdení nemení portál, hostované dáta a hostiteľov úložiska na jednu statickú adresu. Ak je politika povoľujúca iba IP adresy povinná, získajte podporované usporiadanie od Esri namiesto rozširovania rozsahu, ktorý ste uhádli.
Stará odpoveď DNS nie je podporované usporiadanie a zhnije.
Oddeľte trasu od povolenia
Trasa VPN volí cestu; pravidlá odchodu rozhodujú, či táto cesta smie dosiahnuť cieľ. Sú to rôzne kontroly a zdravý tunel o tej druhej nič nehovorí. Preto môže mapa zlyhať jednému používateľovi v jednej sieti a fungovať inému používateľovi na tom istom účte. Skontrolujte pravidlo a trasu oddelene, skôr než obviníte službu.
Oboje môže byť správne, a pracovný postup napriek tomu zlyháva, ak je súpis neúplný.
Overujte komponent po komponente a potom zoznamu priraďte vlastníka
Reprodukujte zlyhávajúcu operáciu a zaznamenajte, ktorý komponent zlyhal: portál, dlaždica, služba prvkov, sťahovanie alebo externá služba. Potom zmeňte jeden prvok politiky a zopakujte. Zmena, ktorá opraví dlaždice, vám o analytických službách nič nepovie. Práve tento záznam po komponentoch mení ďalšiu regionálnu aktualizáciu na zmenu závislostí a nie na ďalšie kolo hádania. Prezrite si diagnostické URL, skôr než ich niekam vložíte, pretože reťazec dopytu môže niesť tokeny a identifikátory položiek.
Priraďte zoznamu požiadaviek vlastníka a dátum revízie viazaný na revíziu dokumentu. Keď Esri pridá oblasť úložiska alebo hostiteľa služby, tento vlastník znova spustí súpis namiesto toho, aby medzeru objavil počas incidentu.