Cilat domene i nevojiten ArcGIS Online në një listë lejimesh të firewall-it?
Një hartë prek pikat fundore të portalit, hartës bazë, të dhënave dhe ruajtjes. Ndërtoni listën e lejimeve nga kërkesat aktuale të Esri për domenet, jo nga një përgjigje DNS.
Një përgjigje DNS ju tregon se në çfarë adrese u zgjidh një emër hosti në momentin kur pyesët. Nuk thotë se adresa është e përhershme dhe nuk rendit gjithçka që prek harta. Ky dallim ka më shumë rëndësi kur dalja është e kufizuar në një listë të shkurtër lejimesh që dikush e shtypi nga një kërkim i vetëm. Filloni nga rrjedha e punës dhe më pas nxirrni listën nga kërkesat aktuale të ofruesit. Shembulli i përsëritur është një klient GIS ndërmarrjeje që arrin ArcGIS Online përmes një daljeje VPN të kufizuar.
Renditni çdo komponent që prek operacioni i hartës
Ndajeni operacionin në pjesë: portali i organizatës dhe aksesi në artikuj, pllakat e hartës bazë, shërbimet e organizuara të veçorive ose të analizës dhe çdo shkarkim artikujsh. Secili mund të jetë pas një pike fundore të ndryshme. Një hartë që referon një shërbim të jashtëm ArcGIS Enterprise ose një pikë fundore OGC shton një varësi për të cilën ekipi i rrjetit nuk ka dëgjuar kurrë. Shkruani gjithçka para se dikush të paraqesë një kërkesë për listë lejimesh. Një komponent që mungon në atë inventar dështon më vonë në një mënyrë që duket si problem kredencialesh.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Hyrja e suksesshme në portal është provë e dobët. Vërteton se pika fundore e portalit është e arritshme nga rruga e miratuar, dhe asgjë për pllakat, analizën ose shkarkimet.
Zgjidhni wildcard ose FQDN nga dokumenti aktual
Esri publikon Domain and FQDN Requirements, dhe rishikimi ka rëndësi sepse zërat e ruajtjes rajonale ndryshojnë midis versioneve. Dokumenti aktual ofron si qasjen wildcard në nivel domeni, ashtu edhe një inventar më të rreptë në nivel emri hosti. Ai gjithashtu nxjerr në pah hostët e ruajtjes rajonale dhe paralajmëron se sistemet e jashtme dhe domenet e personalizuara shtojnë zëra specifikë për organizatën. Kopjoni në regjistrin e ndryshimeve rishikimin që lexuat vërtet, me datën.
Një listë më e rreptë kushton kohë mirëmbajtjeje; një leje më e gjerë kushton sipërfaqe sigurie. Ky shkëmbim i takon pronarit të rrjetit dhe duhet të vendoset kundrejt dokumentit, jo kundrejt një grupi adresash që dikush i kapi një herë gjatë një sesioni pune.
Mbajeni të ngushtë opsionin e hartës bazë statike
Pyetjet e shpeshta të Esri për firewall-in thonë se shpërndarja e përshpejtuar e hartave bazë mund të kthejë adresa dinamike. I njëjti zë dokumenton një rregullim me IP statike posaçërisht për hartat bazë, i cili braktis rrugën e përshpejtimit dhe mund të ulë performancën. Asnjëra prej deklaratave nuk e kthen portalin, të dhënat e organizuara dhe hostët e ruajtjes në një adresë të vetme statike. Nëse një politikë që lejon vetëm adresa IP është e detyrueshme, merrni nga Esri rregullimin e mbështetur në vend që të zgjeroni një interval që e keni hamendësuar.
Një përgjigje e vjetër DNS nuk është rregullim i mbështetur dhe do të kalbet.
Ndani rrugën nga leja
Një rrugë VPN zgjedh një shteg; rregullat e daljes vendosin nëse ai shteg mund të arrijë destinacionin. Këto janë kontrolla të ndryshme dhe një tunel i shëndoshë nuk thotë asgjë për të dytin. Kjo është arsyeja pse një hartë mund të dështojë për një përdorues në një rrjet dhe të funksionojë për një përdorues tjetër në të njëjtin llogari. Kontrolloni rregullin dhe rrugën veçmas përpara se të fajësoni shërbimin.
Të dyja mund të jenë të sakta ndërsa rrjedha e punës ende dështon, nëse inventari është i paplotë.
Verifikoni komponent pas komponenti, pastaj jepini listës një pronar
Riprodhoni operacionin që dështon dhe shënoni cili komponent dështoi: portal, pllakë, shërbim veçorish, shkarkim ose shërbim i jashtëm. Pastaj ndryshoni një element politike dhe përsëritni. Një ndryshim që rregullon pllakat nuk ju thotë asgjë për shërbimet e analizës. Ky regjistrim për çdo komponent është gjithashtu ai që e kthen përditësimin e ardhshëm rajonal në një ndryshim varësie dhe jo në një raund tjetër hamendjesh. Rishikoni URL-të diagnostike përpara se t'i ngjitni kudo, sepse vargu i kërkimit mund të mbajë shenja dhe identifikues artikujsh.
Jepini listës së kërkesave një pronar dhe një datë rishikimi të lidhur me rishikimin e dokumentit. Kur Esri shton një rajon ruajtjeje ose një host shërbimi, ai pronar e ekzekuton përsëri inventarin në vend që ta zbulojë boshllëkun gjatë një incidenti.