ArcGIS Online کو فائر وال کی اجازت فہرست میں کون سے ڈومین درکار ہیں؟
ایک نقشہ پورٹل، بیس میپ، ڈیٹا اور اسٹوریج کے اینڈ پوائنٹس کو چھوتا ہے۔ اجازت فہرست Esri کے موجودہ ڈومین تقاضوں سے بنائیں، کسی ایک DNS جواب سے نہیں۔
DNS جواب آپ کو بتاتا ہے کہ جس لمحے آپ نے پوچھا، اس لمحے ایک ہوسٹ نام کس پتے پر حل ہوا۔ یہ نہیں بتاتا کہ پتہ مستقل ہے، اور یہ وہ سب کچھ فہرست نہیں کرتا جو نقشہ چھوتا ہے۔ یہ فرق اس وقت سب سے زیادہ اہم ہوتا ہے جب آؤٹ باؤنڈ کسی ایک تلاش سے لکھی گئی مختصر اجازت فہرست تک محدود ہو۔ کام کے بہاؤ سے شروع کریں، پھر فراہم کنندہ کے موجودہ تقاضوں سے فہرست نکالیں۔ بار بار آنے والی مثال ایک انٹرپرائز GIS کلائنٹ ہے جو محدود VPN آؤٹ باؤنڈ کے ذریعے ArcGIS Online تک پہنچتا ہے۔
نقشے کی کارروائی جن جن اجزاء کو چھوتی ہے، ان سب کی فہرست بنائیں
کارروائی کو حصوں میں تقسیم کریں: ادارے کا پورٹل اور اشیاء تک رسائی، بیس میپ ٹائلیں، میزبان خصوصیات یا تجزیہ کی خدمات، اور اشیاء کی کوئی بھی ڈاؤن لوڈ۔ ہر ایک مختلف اینڈ پوائنٹ کے پیچھے ہو سکتا ہے۔ بیرونی ArcGIS Enterprise سروس یا OGC اینڈ پوائنٹ کا حوالہ دینے والا نقشہ ایسا انحصار جوڑتا ہے جس کا نیٹ ورک ٹیم نے کبھی نہیں سنا۔ کسی کے اجازت فہرست کی درخواست داخل کرنے سے پہلے یہ سب لکھ لیں۔ اس فہرست سے غائب جزو بعد میں اس طرح ناکام ہوتا ہے جو اسناد کے مسئلے جیسا لگتا ہے۔
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
پورٹل پر سائن اِن کامیاب ہونا کمزور ثبوت ہے۔ یہ ثابت کرتا ہے کہ منظور شدہ راستے سے پورٹل اینڈ پوائنٹ تک پہنچا جا سکتا ہے، اور ٹائلوں، تجزیہ یا ڈاؤن لوڈ کے بارے میں کچھ نہیں کہتا۔
موجودہ دستاویز سے wildcard یا FQDN منتخب کریں
Esri Domain and FQDN Requirements شائع کرتا ہے، اور نظرثانی اہم ہے کیونکہ علاقائی اسٹوریج کے اندراج نسخوں کے درمیان بدلتے ہیں۔ موجودہ دستاویز ڈومین سطح کا wildcard طریقہ اور زیادہ سخت ہوسٹ نام سطح کی فہرست، دونوں پیش کرتی ہے۔ یہ علاقائی اسٹوریج ہوسٹ بھی نمایاں کرتی ہے اور خبردار کرتی ہے کہ بیرونی نظام اور حسب ضرورت ڈومین ادارے کے لیے مخصوص اندراج شامل کرتے ہیں۔ تبدیلی ریکارڈ میں وہی نظرثانی نقل کریں جو آپ نے واقعی پڑھی، تاریخ سمیت۔
زیادہ سخت فہرست دیکھ بھال کا وقت لیتی ہے؛ زیادہ وسیع اجازت حفاظتی دائرہ لیتی ہے۔ یہ تبادلہ نیٹ ورک کے مالک کا ہے، اور یہ دستاویز کی بنیاد پر طے ہونا چاہیے، کسی کے ایک بار کام کے سیشن میں پکڑے گئے پتوں کے مجموعے کی بنیاد پر نہیں۔
مستقل بیس میپ کا اختیار تنگ رکھیں
Esri کے فائر وال عام سوالات کہتے ہیں کہ تیز رفتار بیس میپ ترسیل متحرک پتے واپس کر سکتی ہے۔ وہی اندراج بیس میپ کے لیے خاص طور پر مستقل IP کا انتظام درج کرتا ہے، جو تیز رفتار راستہ چھوڑ دیتا ہے اور کارکردگی کم کر سکتا ہے۔ ان دونوں بیانات میں سے کوئی بھی پورٹل، میزبان ڈیٹا اور اسٹوریج ہوسٹ کو ایک مستقل پتہ نہیں بناتا۔ اگر صرف IP پتوں کی اجازت دینے والی پالیسی لازمی ہے تو اپنے اندازے کی حد کو وسیع کرنے کے بجائے Esri سے معاون انتظام حاصل کریں۔
پرانا DNS جواب معاون انتظام نہیں ہے، اور وہ گل سڑ جائے گا۔
راستے کو اجازت سے الگ کریں
VPN راستہ ایک راہ چنتا ہے؛ آؤٹ باؤنڈ قواعد طے کرتے ہیں کہ وہ راہ منزل تک پہنچ سکتی ہے یا نہیں۔ یہ مختلف کنٹرول ہیں، اور صحت مند سرنگ دوسرے کے بارے میں کچھ نہیں کہتی۔ اسی لیے نقشہ ایک نیٹ ورک پر ایک صارف کے لیے ناکام ہو سکتا ہے اور اسی اکاؤنٹ پر دوسرے صارف کے لیے کام کر سکتا ہے۔ سروس کو قصوروار ٹھہرانے سے پہلے قاعدہ اور راستہ الگ الگ جانچیں۔
اگر فہرست ادھوری ہو تو کام کا بہاؤ اب بھی ناکام ہوتے ہوئے دونوں درست ہو سکتے ہیں۔
جزو بجزو تصدیق کریں، پھر فہرست کو مالک دیں
ناکام ہونے والی کارروائی دوبارہ پیدا کریں اور درج کریں کہ کون سا جزو ناکام ہوا: پورٹل، ٹائل، خصوصیت کی خدمت، ڈاؤن لوڈ یا بیرونی خدمت۔ پھر پالیسی کا ایک عنصر بدلیں اور دہرائیں۔ ٹائلیں ٹھیک کرنے والی تبدیلی آپ کو تجزیہ کی خدمات کے بارے میں کچھ نہیں بتاتی۔ یہی جزو وار ریکارڈ اگلی علاقائی تازہ کاری کو اندازے کے ایک اور دور کے بجائے انحصار کی تبدیلی میں بدلتا ہے۔ تشخیصی URL کہیں بھی چسپاں کرنے سے پہلے ان کا جائزہ لیں، کیونکہ استفسار کی تار ٹوکن اور اشیاء کے شناخت کنندہ لے جا سکتی ہے۔
تقاضوں کی فہرست کو مالک اور دستاویز کی نظرثانی سے منسلک جائزہ تاریخ دیں۔ جب Esri اسٹوریج کا علاقہ یا خدمت کا ہوسٹ شامل کرتا ہے تو وہ مالک واقعے کے دوران خلا دریافت کرنے کے بجائے فہرست دوبارہ چلاتا ہے۔