ArcGIS Online cần những miền nào trong danh sách cho phép của tường lửa?
Một bản đồ chạm tới các điểm cuối của cổng thông tin, bản đồ nền, dữ liệu và lưu trữ. Hãy xây dựng danh sách cho phép từ các yêu cầu miền hiện hành của Esri, không phải từ một câu trả lời DNS.
Một câu trả lời DNS cho bạn biết tên máy chủ đã phân giải thành địa chỉ nào tại thời điểm bạn hỏi. Nó không nói rằng địa chỉ đó là vĩnh viễn, và nó không liệt kê mọi thứ mà bản đồ chạm tới. Sự khác biệt đó quan trọng nhất khi lưu lượng ra bị giới hạn trong một danh sách cho phép ngắn do ai đó gõ từ một lần tra cứu. Hãy bắt đầu từ quy trình làm việc, rồi suy ra danh sách từ các yêu cầu hiện hành của nhà cung cấp. Ví dụ lặp lại là một máy khách GIS doanh nghiệp truy cập ArcGIS Online qua lối ra VPN bị hạn chế.
Liệt kê mọi thành phần mà thao tác bản đồ chạm tới
Chia thao tác thành các phần: cổng thông tin của tổ chức và quyền truy cập mục, các ô bản đồ nền, dịch vụ đối tượng hoặc phân tích được lưu trữ, và mọi lượt tải mục xuống. Mỗi phần có thể nằm sau một điểm cuối khác nhau. Một bản đồ tham chiếu dịch vụ ArcGIS Enterprise bên ngoài hoặc điểm cuối OGC sẽ thêm một phụ thuộc mà nhóm mạng chưa từng nghe tới. Hãy ghi lại tất cả trước khi bất kỳ ai nộp yêu cầu danh sách cho phép. Một thành phần thiếu trong bản kiểm kê đó sẽ hỏng về sau theo cách trông giống như sự cố thông tin xác thực.
| Component | Example host family | Form | Who owns it |
|---|---|---|---|
| Portal and item access | *.arcgis.com | Wildcard | Esri, under the organization subdomain |
| Basemaps and static tiles | *.arcgisonline.com | Wildcard | Esri |
| Hosted feature and analysis services | *.arcgis.com | Wildcard | Esri, same revision |
| Item downloads and regional storage | storage hosts named in the current revision | Revision-specific | Esri |
| ArcGIS Enterprise service | gis.example.com | FQDN | Your organization |
| OGC or third-party endpoint | provider host | FQDN | The provider |
| Custom domain in front of the portal | maps.example.com | FQDN | Your organization |
The Domain and FQDN Requirements document is where those families come from, and two of them carry most of the workflow: *.arcgis.com covers the organization portal, its items and the hosted services behind them, while *.arcgisonline.com serves basemaps and static tiles. Everything else is organization-specific, because an ArcGIS Enterprise service you host, an OGC endpoint or a custom domain in front of the portal has to be added by name. Take those entries from the same revision you read, since the regional storage hosts change between versions.
Đăng nhập cổng thông tin thành công là bằng chứng yếu. Nó chứng minh điểm cuối của cổng thông tin có thể truy cập được từ đường đã được phê duyệt, và không nói gì về các ô, phân tích hay lượt tải xuống.
Chọn wildcard hoặc FQDN từ tài liệu hiện hành
Esri công bố Domain and FQDN Requirements, và bản sửa đổi có ý nghĩa vì các mục lưu trữ khu vực thay đổi giữa các phiên bản. Tài liệu hiện hành đưa ra cả cách tiếp cận wildcard ở mức miền và bản kiểm kê chặt chẽ hơn ở mức tên máy chủ. Tài liệu cũng nêu các máy chủ lưu trữ khu vực và cảnh báo rằng hệ thống bên ngoài và miền tùy chỉnh sẽ thêm các mục riêng cho tổ chức. Hãy sao chép bản sửa đổi bạn thực sự đã đọc, kèm ngày tháng, vào nhật ký thay đổi.
Một danh sách chặt chẽ hơn tốn thời gian bảo trì; một sự cho phép rộng hơn tốn phạm vi bảo mật. Sự đánh đổi đó thuộc về chủ sở hữu mạng, và nên được quyết định dựa trên tài liệu chứ không phải dựa trên một tập địa chỉ mà ai đó từng ghi lại trong một phiên làm việc.
Giữ hẹp lựa chọn bản đồ nền tĩnh
Câu hỏi thường gặp về tường lửa của Esri nêu rằng việc phân phối bản đồ nền tăng tốc có thể trả về địa chỉ động. Cùng mục đó ghi lại một thỏa thuận IP tĩnh dành riêng cho bản đồ nền, thoát khỏi đường tăng tốc và có thể giảm hiệu năng. Không câu nào trong hai câu đó biến cổng thông tin, dữ liệu được lưu trữ và các máy chủ lưu trữ thành một địa chỉ tĩnh duy nhất. Nếu bắt buộc phải có chính sách chỉ cho phép địa chỉ IP, hãy lấy thỏa thuận được hỗ trợ từ Esri thay vì mở rộng một dải bạn đã đoán.
Một câu trả lời DNS cũ không phải là thỏa thuận được hỗ trợ, và nó sẽ mục rữa.
Tách tuyến đường khỏi quyền
Một tuyến VPN chọn một đường đi; các quy tắc ra quyết định đường đó có được tới đích hay không. Đây là những kiểm soát khác nhau, và một đường hầm khỏe mạnh không nói gì về cái thứ hai. Đó là lý do một bản đồ có thể hỏng với người dùng này trên mạng này và lại chạy với người dùng khác trên cùng tài khoản. Hãy kiểm tra quy tắc và tuyến đường riêng rẽ trước khi đổ lỗi cho dịch vụ.
Cả hai đều có thể đúng trong khi quy trình làm việc vẫn hỏng, nếu bản kiểm kê chưa đầy đủ.
Xác minh từng thành phần, rồi giao cho danh sách một người phụ trách
Tái hiện thao tác bị hỏng và ghi lại thành phần nào đã hỏng: cổng thông tin, ô, dịch vụ đối tượng, lượt tải xuống hay dịch vụ bên ngoài. Sau đó thay đổi một phần tử chính sách và lặp lại. Một thay đổi sửa được các ô không cho bạn biết gì về dịch vụ phân tích. Chính bản ghi theo từng thành phần đó cũng biến lần cập nhật khu vực tiếp theo thành một thay đổi phụ thuộc thay vì một vòng đoán nữa. Hãy xem lại các URL chẩn đoán trước khi dán chúng ở đâu đó, vì chuỗi truy vấn có thể mang theo token và định danh mục.
Giao cho danh sách yêu cầu một người phụ trách và một ngày rà soát gắn với bản sửa đổi tài liệu. Khi Esri thêm một khu vực lưu trữ hoặc một máy chủ dịch vụ, người phụ trách đó chạy lại bản kiểm kê thay vì phát hiện lỗ hổng trong lúc xảy ra sự cố.