Aling mga domain ang kailangan ng ArcGIS Online sa allowlist ng firewall?
Hinahawakan ng mapa ang mga endpoint ng portal, basemap, data at storage. Buuin ang allowlist mula sa kasalukuyang mga pangangailangan ng domain ng Esri, hindi mula sa isang sagot ng DNS.
Sinasabi ng sagot ng DNS kung saang address naresolba ang isang hostname sa sandaling nagtanong ka. Hindi nito sinasabi na permanenteng ang address, at hindi nito inililista ang lahat ng hinahawakan ng mapa. Pinakamahalaga ang pagkakaibang iyon kapag ang labas ay limitado sa isang maikling allowlist na itina-type ng isang tao mula sa isang paghahanap. Magsimula sa daloy ng trabaho, pagkatapos ay kunin ang listahan mula sa kasalukuyang mga pangangailangan ng provider. Ang paulit-ulit na halimbawa ay isang enterprise GIS client na umaabot sa ArcGIS Online sa pamamagitan ng limitadong labasan ng VPN.
Ilahad ang bawat bahagi na hinahawakan ng operasyon ng mapa
Hatiin ang operasyon sa mga bahagi: ang portal ng organisasyon at pag-access sa mga item, ang mga tile ng basemap, ang mga naka-host na serbisyo ng feature o analysis, at anumang pag-download ng item. Bawat isa ay maaaring nasa likod ng ibang endpoint. Ang isang mapa na tumutukoy sa panlabas na serbisyo ng ArcGIS Enterprise o endpoint ng OGC ay nagdadagdag ng dependency na hindi pa narinig ng team ng network. Isulat ang lahat ng ito bago maghain ng kahilingan sa allowlist ang sinuman. Ang bahaging kulang sa imbentaryong iyon ay babagsak mamaya sa paraang mukhang problema sa kredensyal.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Ang matagumpay na pag-sign in sa portal ay mahinang ebidensya. Pinatutunayan nitong maabot ang endpoint ng portal mula sa aprubadong landas, at wala tungkol sa tile, analysis o pag-download.
Pumili ng wildcard o FQDN mula sa kasalukuyang dokumento
Naglalathala ang Esri ng Domain and FQDN Requirements, at mahalaga ang rebisyon dahil nagbabago ang mga entry ng rehiyonal na storage sa pagitan ng mga bersyon. Nag-aalok ang kasalukuyang dokumento ng parehong wildcard na diskarte sa antas ng domain at mas mahigpit na imbentaryo sa antas ng hostname. Itinatampok din nito ang mga host ng rehiyonal na storage at nagbabala na ang mga panlabas na sistema at custom na domain ay nagdadagdag ng mga entry na partikular sa organisasyon. Kopyahin sa talaan ng pagbabago ang rebisyong aktuwal mong nabasa, kasama ang petsa.
Ang mas mahigpit na listahan ay gumugugol ng oras sa pagpapanatili; ang mas malawak na pahintulot ay gumugugol ng saklaw ng seguridad. Ang palitang iyon ay pag-aari ng may-ari ng network, at dapat itong pasyahan laban sa dokumento at hindi laban sa isang hanay ng mga address na minsang nakuha ng isang tao habang nasa sesyon ng trabaho.
Panatilihing makitid ang opsyon ng static na basemap
Sinasabi ng FAQ ng firewall ng Esri na ang pinabilis na paghahatid ng basemap ay maaaring magbalik ng mga dynamic na address. Ang parehong entry ay nagdodokumento ng static-IP na kaayusan na partikular para sa mga basemap, na lumalabas sa landas ng pagpapabilis at maaaring magpababa ng pagganap. Wala sa dalawang pahayag ang gumagawa sa portal, sa naka-host na data at sa mga host ng storage na isang static na address. Kung ipinag-uutos ang patakarang pumapayag lamang sa mga address ng IP, kunin mula sa Esri ang sinusuportahang kaayusan sa halip na palawakin ang saklaw na iyong hinulaan.
Ang lumang sagot ng DNS ay hindi sinusuportahang kaayusan, at ito ay mabubulok.
Ihiwalay ang ruta sa pahintulot
Pumipili ng landas ang ruta ng VPN; ang mga tuntunin ng labasan ang nagpapasya kung maaabot ng landas na iyon ang destinasyon. Magkaibang kontrol ang mga ito, at walang sinasabi ang malusog na tunnel tungkol sa pangalawa. Kaya maaaring mabigo ang isang mapa para sa isang user sa isang network at gumana para sa ibang user sa parehong account. Suriin ang tuntunin at ang ruta nang hiwalay bago sisihin ang serbisyo.
Maaaring tama ang dalawa habang nabibigo pa rin ang daloy ng trabaho, kung kulang ang imbentaryo.
I-verify ang bawat bahagi, pagkatapos ay bigyan ng may-ari ang listahan
Ulitin ang operasyong nabibigo at itala kung aling bahagi ang nabigo: portal, tile, serbisyo ng feature, pag-download o panlabas na serbisyo. Pagkatapos ay palitan ang isang elemento ng patakaran at ulitin. Ang pagbabagong nag-aayos ng tile ay walang sinasabi tungkol sa mga serbisyo ng analysis. Ang talaang iyon kada bahagi rin ang gumagawa sa susunod na rehiyonal na update na maging pagbabago ng dependency sa halip na isa pang pag-ikot ng haka-haka. Suriin ang mga diagnostic na URL bago i-paste ang mga ito kahit saan, dahil maaaring magdala ang query string ng mga token at identifier ng item.
Bigyan ng may-ari at petsa ng pagsusuri na nakaugnay sa rebisyon ng dokumento ang listahan ng pangangailangan. Kapag nagdagdag ang Esri ng rehiyon ng storage o host ng serbisyo, muling pinapatakbo ng may-ari na iyon ang imbentaryo sa halip na matuklasan ang puwang habang may insidente.