ArcGIS Online xavfsizlik devori ruxsat ro'yxatida qaysi domenlarga muhtoj?
Xarita portal, asosiy xarita, ma'lumotlar va saqlash so'nggi nuqtalariga tegadi. Ruxsat ro'yxatini bitta DNS javobidan emas, Esri'ning joriy domen talablaridan tuzing.
DNS javobi siz so'ragan paytda xost nomi qaysi manzilga hal qilinganini aytadi. U manzil doimiy ekanini aytmaydi va xarita tegadigan hamma narsani sanab bermaydi. Bu farq tashqi chiqish kimningdir bitta qidiruvidan yozilgan qisqa ruxsat ro'yxati bilan cheklanganida eng muhim bo'ladi. Ish jarayonidan boshlang, so'ng ro'yxatni provayderning joriy talablaridan keltirib chiqaring. Takrorlanadigan misol — cheklangan VPN chiqishi orqali ArcGIS Online'ga yetib boradigan korporativ GIS mijozi.
Xarita amaliyoti tegadigan har bir komponentni sanab chiqing
Amaliyotni qismlarga bo'ling: tashkilot portali va elementlarga kirish, asosiy xarita plitkalari, joylashtirilgan xususiyat yoki tahlil xizmatlari va har qanday element yuklab olishlari. Har biri boshqa so'nggi nuqta ortida bo'lishi mumkin. Tashqi ArcGIS Enterprise xizmatiga yoki OGC so'nggi nuqtasiga havola qiladigan xarita tarmoq jamoasi hech qachon eshitmagan bog'liqlikni qo'shadi. Bularning hammasini kimdir ruxsat ro'yxati uchun ariza berishidan oldin yozib qo'ying. Bu ro'yxatdan tushib qolgan komponent keyinchalik hisob ma'lumotlari muammosiga o'xshab ko'rinadigan tarzda ishdan chiqadi.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Portalga muvaffaqiyatli kirish zaif dalildir. U portal so'nggi nuqtasiga tasdiqlangan yo'ldan yetib borish mumkinligini isbotlaydi va plitkalar, tahlil yoki yuklab olishlar haqida hech narsa demaydi.
Joriy hujjatdan wildcard yoki FQDN ni tanlang
Esri Domain and FQDN Requirements hujjatini e'lon qiladi va tahrir muhim, chunki mintaqaviy saqlash yozuvlari versiyalar orasida o'zgaradi. Joriy hujjat domen darajasidagi wildcard yondashuvini ham, qat'iyroq xost nomi darajasidagi ro'yxatni ham taklif qiladi. Shuningdek u mintaqaviy saqlash xostlarini ko'rsatadi va tashqi tizimlar hamda maxsus domenlar tashkilotga xos yozuvlarni qo'shishini ogohlantiradi. O'zingiz haqiqatan o'qigan tahrirni sana bilan birga o'zgarishlar jurnaliga ko'chiring.
Qat'iyroq ro'yxat xizmat vaqtini talab qiladi; kengroq ruxsat xavfsizlik qamrovini talab qiladi. Bu almashinuv tarmoq egasiga tegishli va u hujjatga qarab hal qilinishi kerak, kimdir bir marta ish seansida yozib olgan manzillar to'plamiga qarab emas.
Statik asosiy xarita variantini tor saqlang
Esri'ning xavfsizlik devori bo'yicha ko'p beriladigan savollari tezlashtirilgan asosiy xarita yetkazib berish dinamik manzillarni qaytarishi mumkinligini aytadi. O'sha yozuv asosiy xaritalar uchun maxsus statik IP tartibini hujjatlashtiradi, u tezlashtirish yo'lini tark etadi va unumdorlikni pasaytirishi mumkin. Bu ikkala bayonotning hech biri portalni, joylashtirilgan ma'lumotlarni va saqlash xostlarini bitta statik manzilga aylantirmaydi. Agar faqat IP manzillarga ruxsat beruvchi siyosat majburiy bo'lsa, o'zingiz taxmin qilgan diapazonni kengaytirish o'rniga Esri'dan qo'llab-quvvatlanadigan tartibni oling.
Eski DNS javobi qo'llab-quvvatlanadigan tartib emas va u chirib ketadi.
Marshrutni ruxsatdan ajrating
VPN marshruti yo'lni tanlaydi; chiqish qoidalari bu yo'l manzilga yeta oladimi-yo'qmi ekanini hal qiladi. Bu turli boshqaruvlar va sog'lom tunnel ikkinchisi haqida hech narsa demaydi. Shuning uchun xarita bitta tarmoqdagi bitta foydalanuvchi uchun ishlamay qolishi va o'sha hisobdagi boshqa foydalanuvchi uchun ishlashi mumkin. Xizmatni ayblashdan oldin qoidani va marshrutni alohida tekshiring.
Ro'yxat to'liq bo'lmasa, ikkalasi ham to'g'ri bo'lishi mumkin, ish jarayoni esa baribir ishlamay qoladi.
Komponent-ba-komponent tekshirib chiqing, so'ng ro'yxatga egasini tayinlang
Muvaffaqiyatsiz amaliyotni qayta ishlab chiqing va qaysi komponent ishlamaganini yozib oling: portal, plitka, xususiyat xizmati, yuklab olish yoki tashqi xizmat. So'ng siyosatning bitta elementini o'zgartirib takrorlang. Plitkalarni tuzatuvchi o'zgarish tahlil xizmatlari haqida hech narsa demaydi. Aynan shu komponent bo'yicha yozuv keyingi mintaqaviy yangilanishni yana bir taxmin bosqichiga emas, bog'liqlik o'zgarishiga aylantiradi. Diagnostika URL'larini biror joyga qo'yishdan oldin ko'rib chiqing, chunki so'rov satri tokenlar va element identifikatorlarini olib yurishi mumkin.
Talablar ro'yxatiga egasini va hujjat tahririga bog'langan ko'rib chiqish sanasini bering. Esri saqlash mintaqasini yoki xizmat xostini qo'shganda, o'sha egasi bo'shliqni hodisa paytida topish o'rniga ro'yxatni qayta ishga tushiradi.