Који домени су потребни ArcGIS Online-у у листи дозвола заштитног зида?
Мапа додирује крајње тачке портала, основне мапе, података и складишта. Направите листу дозвола према актуелним Esri захтевима за домене, а не према једном DNS одговору.
DNS одговор вам каже на коју адресу је име домаћина решено у тренутку када сте питали. Он не каже да је адреса трајна и не набраја све што мапа додирује. Та разлика је најважнија када је излаз ограничен на кратку листу дозвола коју је неко унео из једне претраге. Почните од радног тока, а затим изведите листу из актуелних захтева добављача. Пример који се понавља је корпоративни GIS клијент који долази до ArcGIS Online-а кроз ограничен VPN излаз.
Наведите сваку компоненту коју операција са мапом додирује
Поделите операцију на делове: портал организације и приступ ставкама, плочице основне мапе, хостоване услуге обележја или анализе и сва преузимања ставки. Свака може бити иза друге крајње тачке. Мапа која упућује на спољну услугу ArcGIS Enterprise или крајњу тачку OGC додаје зависност за коју мрежни тим никада није чуо. Запишите све то пре него што било ко поднесе захтев за листу дозвола. Компонента која недостаје у том попису касније отказује на начин који изгледа као проблем са акредитивима.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Успешна пријава на портал је слаб доказ. Доказује да је крајња тачка портала доступна са одобрене путање, и ништа о плочицама, анализи или преузимањима.
Изаберите wildcard или FQDN из актуелног документа
Esri објављује Domain and FQDN Requirements, а ревизија је важна јер се уноси регионалног складишта мењају између верзија. Актуелни документ нуди и приступ са wildcard-ом на нивоу домена и строжи попис на нивоу имена домаћина. Такође истиче домаћине регионалног складишта и упозорава да спољни системи и прилагођени домени додају уносе специфичне за организацију. Копирајте у дневник промена ревизију коју сте заиста прочитали, са датумом.
Строжа листа кошта време одржавања; шире дозвола кошта безбедносни обим. Та размена припада власнику мреже и треба је одлучити према документу, а не према скупу адреса које је неко једном забележио током радне сесије.
Држите опцију статичне основне мапе уском
Esri-јева питања о заштитном зиду наводе да убрзана испорука основних мапа може вратити динамичке адресе. Исти унос документује поставку са статичном IP адресом специјално за основне мапе, која напушта путању убрзања и може смањити перформансе. Ни једна од тих тврдњи не претвара портал, хостоване податке и домаћине складишта у једну статичну адресу. Ако је политика која дозвољава само IP адресе обавезна, затражите подржану поставку од Esri-ја уместо да проширите опсег који сте погодили.
Стари DNS одговор није подржана поставка и он ће иструнути.
Одвојте путању од дозволе
VPN путања бира пут; правила излаза одређују да ли тај пут сме да стигне до одредишта. То су различите контроле, а здрав тунел не говори ништа о другој. Зато мапа може да откаже за једног корисника на једној мрежи, а да ради за другог корисника на истом налогу. Проверите правило и путању одвојено пре него што оптужите услугу.
Обе могу бити тачне док радни ток и даље отказује, ако је попис непотпун.
Проверавајте компоненту по компоненту, а затим доделите листи власника
Репродукујте операцију која отказује и забележите која компонента је отказала: портал, плочица, услуга обележја, преузимање или спољна услуга. Затим промените један елемент политике и поновите. Промена која поправља плочице не говори вам ништа о услугама анализе. Тај запис по компонентама такође претвара следеће регионално ажурирање у промену зависности, а не у још један круг нагађања. Прегледајте дијагностичке URL-ове пре него што их залепите било где, јер низ упита може да носи токене и идентификаторе ставки.
Доделите листи захтева власника и датум прегледа повезан са ревизијом документа. Када Esri дода регион складишта или домаћина услуге, тај власник поново покреће попис уместо да открије празнину током инцидента.