Ni vikoa (domains) gani ambavyo ArcGIS Online inahitaji katika orodha ya ruhusa ya firewall?

Jibu la DNS hukueleza ni anwani gani jina la mwenyeji lilipatatuliwa wakati ulipouliza. Halikuelezi kwamba anwani ni ya kudumu, na haliorodheshi kila kitu ambacho ramani hugusa. Tofauti hiyo ni muhimu zaidi wakati utokaji umezuiwa kwa orodha fupi ya ruhusa ambayo mtu aliandika kutoka utafutaji mmoja. Anza na mtiririko wa kazi, kisha toa orodha kutokana na mahitaji ya sasa ya mtoa huduma. Mfano unaojirudia ni mteja wa GIS wa shirika anayefikia ArcGIS Online kupitia utokaji wa VPN uliozuiwa.

Orodhesha kila sehemu ambayo operesheni ya ramani inaigusa

Gawanya operesheni katika sehemu: portal ya shirika na ufikiaji wa vipengee, vigae vya basemap, huduma za vipengele au uchambuzi zinazopangishwa, na upakuaji wowote wa vipengee. Kila moja inaweza kuwa nyuma ya kituo tofauti. Ramani inayorejelea huduma ya nje ya ArcGIS Enterprise au kituo cha OGC huongeza utegemezi ambao timu ya mtandao haijawahi kusikia. Andika haya yote kabla mtu yeyote kuwasilisha ombi la orodha ya ruhusa. Sehemu inayokosekana katika orodha hiyo hushindwa baadaye kwa namna inayofanana na tatizo la vitambulisho.

The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.

Kufaulu kuingia portal ni ushahidi hafifu. Kunathibitisha kuwa kituo cha portal kinafikiwa kutoka njia iliyoidhinishwa, na hakuna kuhusu vigae, uchambuzi au upakuaji.

Chagua wildcard au FQDN kutoka hati ya sasa

Esri huchapisha Domain and FQDN Requirements, na toleo ni muhimu kwa sababu maingizo ya hifadhi ya kikanda hubadilika kati ya matoleo. Hati ya sasa inatoa mbinu ya wildcard katika ngazi ya kikoa na orodha kali zaidi katika ngazi ya jina la mwenyeji. Pia inaangazia wenyeji wa hifadhi ya kikanda na kuonya kwamba mifumo ya nje na vikoa maalum huongeza maingizo maalum kwa shirika. Nakili kwenye rekodi ya mabadiliko toleo ulilosoma kwa hakika, pamoja na tarehe.

Orodha kali hugharimu muda wa matengenezo; ruhusa pana hugharimu wigo wa usalama. Mabadilishano hayo ni ya mmiliki wa mtandao, na yanapaswa kuamuliwa kwa hati badala ya seti ya anwani ambazo mtu alinasa mara moja wakati wa kipindi cha kazi.

Weka chaguo la basemap tuli liwe jembamba

Maswali yanayoulizwa mara kwa mara ya firewall ya Esri yanasema kuwa uwasilishaji wa basemap ulioharakishwa unaweza kurudisha anwani zinazobadilika. Ingizo hilo hilo linaandika mpangilio wa IP tuli mahsusi kwa basemap, ambao huacha njia ya uharakishaji na unaweza kupunguza utendaji. Hakuna kauli yoyote kati ya hizo mbili inayobadilisha portal, data inayopangishwa na wenyeji wa hifadhi kuwa anwani moja tuli. Ikiwa sera inayoruhusu anwani za IP pekee ni ya lazima, pata mpangilio unaotumika kutoka Esri badala ya kupanua masafa uliyokisia.

Jibu la DNS la zamani si mpangilio unaotumika, na litaoza.

Tenganisha njia na ruhusa

Njia ya VPN huchagua njia; kanuni za utokaji huamua ikiwa njia hiyo inaweza kufikia lengwa. Hizi ni kontroli tofauti, na handaki yenye afya haisemi chochote kuhusu ya pili. Ndiyo sababu ramani inaweza kushindwa kwa mtumiaji mmoja katika mtandao mmoja na kufanya kazi kwa mtumiaji mwingine katika akaunti hiyo hiyo. Kagua kanuni na njia kwa mbali kabla ya kulaumu huduma.

Zote mbili zinaweza kuwa sahihi wakati mtiririko wa kazi bado unashindwa, ikiwa orodha haijakamilika.

Thibitisha sehemu kwa sehemu, kisha ipe orodha mmiliki

Zalisha tena operesheni inayoshindwa na uandike sehemu gani ilishindwa: portal, kigae, huduma ya vipengele, upakuaji au huduma ya nje. Kisha badilisha kipengele kimoja cha sera na urudie. Mabadiliko yanayotengeneza vigae hayakuelezi chochote kuhusu huduma za uchambuzi. Rekodi hiyo ya kila sehemu pia ndiyo inayobadilisha sasisho la kikanda linalofuata kuwa mabadiliko ya utegemezi badala ya raundi nyingine ya kukisia. Pitia URL za uchunguzi kabla ya kuzibandika mahali popote, kwa sababu mfuatano wa hoja unaweza kubeba tokeni na vitambulisho vya vipengee.

Ipe orodha ya mahitaji mmiliki na tarehe ya mapitio iliyounganishwa na toleo la hati. Esri inapoongeza eneo la hifadhi au mwenyeji wa huduma, mmiliki huyo huendesha orodha tena badala ya kugundua pengo wakati wa tukio.