ArcGIS Online ต้องใช้โดเมนใดบ้างในรายการอนุญาตของไฟร์วอลล์?
แผนที่แตะจุดปลายของพอร์ทัล แผนที่ฐาน ข้อมูล และที่จัดเก็บ สร้างรายการอนุญาตจากข้อกำหนดโดเมนปัจจุบันของ Esri ไม่ใช่จากคำตอบ DNS เพียงครั้งเดียว
คำตอบ DNS บอกคุณว่าชื่อโฮสต์แปลงเป็นที่อยู่ใด ณ ขณะที่คุณถาม มันไม่ได้บอกว่าที่อยู่นั้นถาวร และไม่ได้ระบุทุกอย่างที่แผนที่แตะ ข้อแตกต่างนี้สำคัญที่สุดเมื่อการเชื่อมต่อออกถูกจำกัดด้วยรายการอนุญาตสั้น ๆ ที่ใครบางคนพิมพ์จากผลค้นหาครั้งเดียว เริ่มจากขั้นตอนการทำงาน แล้วจึงสร้างรายการจากข้อกำหนดปัจจุบันของผู้ให้บริการ ตัวอย่างที่เกิดซ้ำคือไคลเอนต์ GIS ขององค์กรที่เข้าถึง ArcGIS Online ผ่านทางออก VPN ที่จำกัด
ระบุทุกองค์ประกอบที่การทำงานของแผนที่แตะ
แบ่งการทำงานเป็นส่วน ๆ ได้แก่ พอร์ทัลขององค์กรและการเข้าถึงรายการ ไทล์แผนที่ฐาน บริการฟีเจอร์หรือการวิเคราะห์ที่โฮสต์ และการดาวน์โหลดรายการใด ๆ แต่ละส่วนอาจอยู่หลังจุดปลายที่ต่างกัน แผนที่ที่อ้างอิงบริการ ArcGIS Enterprise ภายนอกหรือจุดปลาย OGC จะเพิ่มการพึ่งพาที่ทีมเครือข่ายไม่เคยได้ยินมาก่อน จดทุกอย่างไว้ก่อนที่ใครจะยื่นคำขอรายการอนุญาต องค์ประกอบที่หายไปจากบัญชีนั้นจะล้มเหลวในภายหลังในลักษณะที่ดูเหมือนปัญหาเรื่องข้อมูลรับรอง
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
การลงชื่อเข้าใช้พอร์ทัลสำเร็จเป็นหลักฐานที่อ่อนแอ มันพิสูจน์ว่าจุดปลายของพอร์ทัลเข้าถึงได้จากเส้นทางที่อนุมัติ และไม่ได้บอกอะไรเกี่ยวกับไทล์ การวิเคราะห์ หรือการดาวน์โหลด
เลือก wildcard หรือ FQDN จากเอกสารปัจจุบัน
Esri เผยแพร่เอกสาร Domain and FQDN Requirements และฉบับปรับปรุงมีความสำคัญเพราะรายการที่จัดเก็บระดับภูมิภาคเปลี่ยนไประหว่างเวอร์ชัน เอกสารปัจจุบันเสนอทั้งวิธี wildcard ระดับโดเมนและบัญชีที่เข้มงวดกว่าระดับชื่อโฮสต์ นอกจากนี้ยังชี้ให้เห็นโฮสต์ที่จัดเก็บระดับภูมิภาคและเตือนว่าระบบภายนอกและโดเมนที่กำหนดเองจะเพิ่มรายการเฉพาะองค์กร คัดลอกฉบับปรับปรุงที่คุณอ่านจริงพร้อมวันที่ลงในบันทึกการเปลี่ยนแปลง
รายการที่เข้มงวดกว่าต้องแลกกับเวลาในการดูแล ส่วนการอนุญาตที่กว้างกว่าต้องแลกกับขอบเขตความปลอดภัย การแลกเปลี่ยนนี้เป็นของเจ้าของเครือข่าย และควรตัดสินจากเอกสาร ไม่ใช่จากชุดที่อยู่ที่ใครบางคนบันทึกไว้ครั้งเดียวระหว่างช่วงทำงาน
ทำให้ตัวเลือกแผนที่ฐานแบบคงที่แคบเข้าไว้
คำถามที่พบบ่อยเรื่องไฟร์วอลล์ของ Esri ระบุว่าการส่งมอบแผนที่ฐานแบบเร่งความเร็วอาจคืนที่อยู่แบบไดนามิก รายการเดียวกันนั้นบันทึกข้อตกลง IP แบบคงที่สำหรับแผนที่ฐานโดยเฉพาะ ซึ่งออกจากเส้นทางเร่งความเร็วและอาจลดประสิทธิภาพ ไม่มีข้อความใดเปลี่ยนพอร์ทัล ข้อมูลที่โฮสต์ และโฮสต์ที่จัดเก็บให้เป็นที่อยู่คงที่เดียว หากจำเป็นต้องใช้นโยบายที่อนุญาตเฉพาะที่อยู่ IP ให้ขอข้อตกลงที่รองรับจาก Esri แทนการขยายช่วงที่คุณเดา
คำตอบ DNS เก่าไม่ใช่ข้อตกลงที่รองรับ และมันจะเน่าไป
แยกเส้นทางออกจากสิทธิ์
เส้นทาง VPN เลือกเส้นทาง ส่วนกฎการเชื่อมต่อออกตัดสินว่าเส้นทางนั้นไปถึงปลายทางได้หรือไม่ สิ่งเหล่านี้เป็นการควบคุมที่ต่างกัน และอุโมงค์ที่สมบูรณ์ไม่ได้บอกอะไรเกี่ยวกับอย่างหลัง นี่คือเหตุผลที่แผนที่อาจล้มเหลวสำหรับผู้ใช้คนหนึ่งบนเครือข่ายหนึ่งและทำงานได้สำหรับอีกคนในบัญชีเดียวกัน ตรวจสอบกฎและเส้นทางแยกกันก่อนโทษบริการ
ทั้งสองอย่างอาจถูกต้องในขณะที่ขั้นตอนการทำงานยังล้มเหลว หากบัญชีไม่ครบถ้วน
ตรวจสอบทีละองค์ประกอบ แล้วมอบหมายเจ้าของให้รายการ
ทำซ้ำการทำงานที่ล้มเหลวและบันทึกว่าองค์ประกอบใดล้มเหลว พอร์ทัล ไทล์ บริการฟีเจอร์ การดาวน์โหลด หรือบริการภายนอก จากนั้นเปลี่ยนองค์ประกอบนโยบายหนึ่งอย่างแล้วทำซ้ำ การเปลี่ยนแปลงที่แก้ไทล์ไม่ได้บอกอะไรเกี่ยวกับบริการวิเคราะห์ บันทึกทีละองค์ประกอบนี่เองที่เปลี่ยนการอัปเดตระดับภูมิภาคครั้งถัดไปให้เป็นการเปลี่ยนแปลงการพึ่งพา ไม่ใช่การเดาอีกรอบ ตรวจทาน URL สำหรับวินิจฉัยก่อนวางที่ใด ๆ เพราะสตริงคำค้นอาจพาโทเค็นและตัวระบุรายการไปด้วย
มอบหมายเจ้าของและวันที่ทบทวนที่ผูกกับฉบับปรับปรุงเอกสารให้รายการข้อกำหนด เมื่อ Esri เพิ่มภูมิภาคที่จัดเก็บหรือโฮสต์บริการ เจ้าของนั้นจะรันบัญชีอีกครั้งแทนที่จะค้นพบช่องว่างระหว่างเหตุการณ์