ArcGIS Online güvenlik duvarı izin listesinde hangi alan adlarına ihtiyaç duyar?
Bir harita portal, temel harita, veri ve depolama uç noktalarına dokunur. İzin listesini tek bir DNS yanıtından değil, Esri'nin güncel alan adı gereksinimlerinden oluşturun.
Bir DNS yanıtı, siz sorduğunuz anda bir ana bilgisayar adının hangi adrese çözüldüğünü söyler. Adresin kalıcı olduğunu söylemez ve haritanın dokunduğu her şeyi listelemez. Bu fark en çok, çıkış tek bir aramadan birinin yazdığı kısa bir izin listesiyle sınırlı olduğunda önemlidir. İş akışından başlayın, ardından listeyi sağlayıcının güncel gereksinimlerinden türetin. Tekrarlanan örnek, kısıtlı bir VPN çıkışı üzerinden ArcGIS Online'a ulaşan bir kurumsal GIS istemcisidir.
Harita işleminin dokunduğu her bileşeni listeleyin
İşlemi parçalara ayırın: kuruluşun portalı ve öğe erişimi, temel harita döşemeleri, barındırılan özellik veya analiz hizmetleri ve tüm öğe indirmeleri. Her biri farklı bir uç noktanın arkasında olabilir. Harici bir ArcGIS Enterprise hizmetine veya OGC uç noktasına başvuran bir harita, ağ ekibinin hiç duymadığı bir bağımlılık ekler. Bunların hepsini biri izin listesi talebi vermeden önce yazın. Bu envanterde eksik olan bir bileşen, daha sonra kimlik bilgisi sorunu gibi görünen bir biçimde başarısız olur.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Portala başarılı giriş zayıf bir kanıttır. Portal uç noktasına onaylanmış yoldan ulaşılabildiğini kanıtlar; döşemeler, analiz veya indirmeler hakkında hiçbir şey söylemez.
Güncel belgeden wildcard veya FQDN seçin
Esri, Domain and FQDN Requirements belgesini yayımlar ve bölgesel depolama girdileri sürümler arasında değiştiği için revizyon önemlidir. Güncel belge hem alan adı düzeyinde bir wildcard yaklaşımı hem de ana bilgisayar adı düzeyinde daha katı bir envanter sunar. Ayrıca bölgesel depolama ana bilgisayarlarını vurgular ve harici sistemlerin ve özel alan adlarının kuruluşa özgü girdiler eklediği konusunda uyarır. Değişiklik kaydına gerçekten okuduğunuz revizyonu tarihiyle birlikte kopyalayın.
Daha katı bir liste bakım zamanına mal olur; daha geniş bir izin güvenlik alanına mal olur. Bu denge ağ sahibine aittir ve belgeye göre kararlaştırılmalıdır, birinin bir çalışma oturumu sırasında bir kez yakaladığı adresler kümesine göre değil.
Statik temel harita seçeneğini dar tutun
Esri'nin güvenlik duvarı SSS'si, hızlandırılmış temel harita dağıtımının dinamik adresler döndürebileceğini belirtir. Aynı girdi, özellikle temel haritalar için statik IP düzenini belgeler; bu düzen hızlandırma yolundan çıkar ve performansı düşürebilir. İki ifadenin hiçbiri portalı, barındırılan verileri ve depolama ana bilgisayarlarını tek bir statik adrese dönüştürmez. Yalnızca IP adreslerine izin veren bir politika zorunluysa, tahmin ettiğiniz aralığı genişletmek yerine Esri'den desteklenen düzeni edinin.
Eski bir DNS yanıtı desteklenen bir düzen değildir ve çürüyecektir.
Rotayı izinden ayırın
VPN rotası bir yol seçer; çıkış kuralları o yolun hedefe ulaşıp ulaşamayacağına karar verir. Bunlar farklı kontrollerdir ve sağlıklı bir tünel ikincisi hakkında hiçbir şey söylemez. Bu yüzden bir harita bir ağdaki bir kullanıcı için başarısız olurken aynı hesaptaki başka bir kullanıcı için çalışabilir. Hizmeti suçlamadan önce kuralı ve rotayı ayrı ayrı kontrol edin.
Envanter eksikse, iş akışı hâlâ başarısız olurken her ikisi de doğru olabilir.
Bileşen bileşen doğrulayın, sonra listeye bir sahip atayın
Başarısız olan işlemi yeniden üretin ve hangi bileşenin başarısız olduğunu kaydedin: portal, döşeme, özellik hizmeti, indirme veya harici hizmet. Ardından bir politika öğesini değiştirin ve tekrarlayın. Döşemeleri düzelten bir değişiklik analiz hizmetleri hakkında hiçbir şey söylemez. Bu bileşen bazlı kayıt, bir sonraki bölgesel güncellemeyi bir başka tahmin turu yerine bağımlılık değişikliğine dönüştüren şeydir. Teşhis URL'lerini herhangi bir yere yapıştırmadan önce gözden geçirin, çünkü sorgu dizesi belirteçler ve öğe tanımlayıcıları taşıyabilir.
Gereksinim listesine bir sahip ve belge revizyonuna bağlı bir inceleme tarihi verin. Esri bir depolama bölgesi veya hizmet ana bilgisayarı eklediğinde, o sahip boşluğu olay sırasında keşfetmek yerine envanteri yeniden çalıştırır.