Katere domene potrebuje ArcGIS Online na seznamu dovoljenih požarnega zidu?
Zemljevid se dotika končnih točk portala, osnovne karte, podatkov in shrambe. Seznam dovoljenih sestavite iz trenutnih Esrijevih zahtev za domene, ne iz enega odgovora DNS.
Odgovor DNS vam pove, na kateri naslov se je ime gostitelja razrešilo v trenutku, ko ste vprašali. Ne pove, da je naslov stalen, in ne našteje vsega, česar se zemljevid dotika. Ta razlika je najpomembnejša, ko je izhod omejen na kratek seznam dovoljenih, ki ga je nekdo vtipkal iz enega samega iskanja. Začnite z delovnim tokom in nato seznam izpeljite iz trenutnih zahtev ponudnika. Ponavljajoči se primer je poslovni odjemalec GIS, ki doseže ArcGIS Online prek omejenega izhoda VPN.
Naštejte vsako komponento, ki se je dotakne operacija z zemljevidom
Operacijo razdelite na dele: portal organizacije in dostop do elementov, ploščice osnovne karte, gostovane storitve funkcij ali analize in vse prenose elementov. Vsaka je lahko za drugo končno točko. Zemljevid, ki se sklicuje na zunanjo storitev ArcGIS Enterprise ali končno točko OGC, doda odvisnost, o kateri omrežna ekipa ni nikoli slišala. Vse to zapišite, preden kdo vloži zahtevo za seznam dovoljenih. Komponenta, ki v tem popisu manjka, pozneje odpove tako, da je videti kot težava s poverilnicami.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Uspešna prijava v portal je šibek dokaz. Dokazuje, da je končna točka portala dosegljiva z odobrene poti, in ničesar o ploščicah, analizi ali prenosih.
Izberite wildcard ali FQDN iz trenutnega dokumenta
Esri objavlja Domain and FQDN Requirements, in revizija je pomembna, ker se vnosi regionalne shrambe med različicami spreminjajo. Trenutni dokument ponuja pristop z wildcard na ravni domene in strožji popis na ravni imena gostitelja. Izpostavi tudi gostitelje regionalne shrambe in opozori, da zunanji sistemi in domene po meri dodajo vnose, specifične za organizacijo. V dnevnik sprememb kopirajte revizijo, ki ste jo resnično prebrali, skupaj z datumom.
Strožji seznam stane časa za vzdrževanje; širše dovoljenje stane varnostnega obsega. Ta kompromis pripada lastniku omrežja in ga je treba odločiti glede na dokument, ne glede na nabor naslovov, ki jih je nekdo enkrat zajel med delovno sejo.
Možnost statične osnovne karte držite ozko
Esrijeva pogosta vprašanja o požarnem zidu navajajo, da lahko pospešena dostava osnovnih kart vrne dinamične naslove. Isti vnos dokumentira ureditev s statičnim IP posebej za osnovne karte, ki zapusti pot pospeševanja in lahko zmanjša delovanje. Nobena od obeh trditev ne spremeni portala, gostovanih podatkov in gostiteljev shrambe v en sam statičen naslov. Če je politika, ki dovoljuje samo naslove IP, obvezna, pridobite podprto ureditev pri Esriju, namesto da razširite obseg, ki ste ga uganili.
Star odgovor DNS ni podprta ureditev in bo zgnil.
Ločite pot od dovoljenja
Pot VPN izbere pot; pravila izhoda odločijo, ali lahko ta pot doseže cilj. To so različni nadzori in zdrav tunel ne pove ničesar o drugem. Zato lahko zemljevid odpove enemu uporabniku v enem omrežju in deluje drugemu uporabniku v istem računu. Preverite pravilo in pot ločeno, preden obtožite storitev.
Oboje je lahko pravilno, medtem ko delovni tok še vedno odpove, če je popis nepopoln.
Preverjajte komponento za komponento, nato seznamu dodelite lastnika
Ponovite operacijo, ki odpove, in zabeležite, katera komponenta je odpovedala: portal, ploščica, storitev funkcij, prenos ali zunanja storitev. Nato spremenite en element politike in ponovite. Sprememba, ki popravi ploščice, vam ne pove ničesar o analitičnih storitvah. Prav ta evidenca po komponentah spremeni naslednjo regionalno posodobitev v spremembo odvisnosti in ne v še en krog ugibanja. Preglejte diagnostične URL, preden jih kam prilepite, ker lahko poizvedbeni niz prenaša žetone in identifikatorje elementov.
Seznamu zahtev dodelite lastnika in datum pregleda, vezan na revizijo dokumenta. Ko Esri doda območje shrambe ali gostitelja storitve, ta lastnik znova zažene popis, namesto da bi vrzel odkril med incidentom.