ArcGIS Notebook Server يتطلب الاتصال عبر بروتوكول HTTPS. وهذا سيوفر قناة اتصال آمنة لجميع حركة مرور الويب، منArcGIS Notebooks وكذلك من موقع خادم الخلفية. إن الوصول إلى ArcGIS Notebook Server عبر HTTPS يضمن سرية الشبكة وسلامة البيانات.
إن استخدام HTTPS يحميك من هجمات الدخلاء، التي يعترض فيها العامل الضار الاتصالات غير الآمنة التي تتم عبر الشبكة ويظهر على أنه مصدر قانوني للاتصالات لكل من العميل والخادم.
وتنشأ الاتصالات عبر HTTPS من خلال استخدام الشهادات الرقمية، التي عادةً ما تكون موقعةً من مرجع مصدق (CA). وتضمن الشهادات الموقعة من مرجع مصدق الثقة بين العميل والخادم.
توجد ثلاثة أنواع من الشهادات:
- الشهادات الموقعة ذاتيًا وهي تلك التي يوقعها فقط مالك موقع الويب المسجلة لأجله. وهي مناسبة فقط للتطوير الداخلي وبيئات التقسيم المرحلي، وليس لعمليات نشر الإنتاج.
- شهادات المجال وهي تلك التي يوقعها فقط المرجع المصدق للمنظمة المسجلة لها. وتعد مناسبة إذا كانت جميع حركة مرور الويب ستتم داخل جدار الحماية الخاص بالمؤسسة.
- الشهادات الموقعة من مرجع مصدق معروف جيدًا وهي قياسية لعمليات نشر الإنتاج. وتحمي هذه الشهادات العملاء من خارج جدار الحماية الخاص بك حيث يتم التحقق من هوية موقع الويب.
ArcGIS Notebook Server يحتوي على متجر شهادات داخلي خاص به، ويتضمن شهادة افتراضية موقعة ذاتيًا عند إعداده لأول مرة. وبرغم ذلك، ينبغي أن تقوم بتكوين شهادة موقعة من مرجع مصدق خارجي معروف جيدًا قبل وضع موقع ArcGIS Notebook Server قيد الإنتاج. يعد هذا هامًا لا سيما عندما يشغل مؤلفو أجهزة الكمبيوتر المحمولة للموقع لديك أجهزة الكمبيوتر المحمولة التي تقوم بإجراء مكالمات عبر الإنترنت.
تثق متصفحات الويب في المواقع عندما تحمل شهادة موقعة من مرجع مصدق خارجي معروف جيدًا. وتحذر معظم متصفحات الويب من الشهادات الموقعة ذاتيًا أو تمنعك من استخدامها. وإذا كان موقعك يستخدم شهادةً كهذه، فسيتعين على المستخدمين في كثير من الأحيان منع التحذيرات التي ترد من المتصفح عند الوصول إلى الموارد الموجودة على موقعك.
ويجب أن يكون مسؤول تكنولوجيا المعلومات لديك قادراً على تزويدك بشهادات موقعة من مرجع مصدق خارجي معروف جيدًا. وإذا لم يستطع ذلك، فيمكنك إنشاء شهادتك في ArcGIS Notebook Server وطلب توقيعها من مرجع مصدق.
يمكن تنفيذ جميع الإجراءات المتعلقة بالشهادات في دليل مسؤول ArcGIS Notebook Server.
ملاحظة:
عندما تقوم بتغيير اسم الجهاز ArcGIS Notebook Server، يصدر الموقع شهادة جديدة موقعة ذاتياً ويبدأ استخدامها. يجب عليك بعد ذلك تكوين شهادة موقعة من CA أو شهادة مجال لاسم الجهاز الجديد.
تكوين شهادة مع ArcGIS Notebook Server
تقدم المواضيع التالية الخطوات التي تبين كيفية تكوين شهادات مع ArcGIS Notebook Server
- إذا كانت لديك شهادة موقعة من مرجع مصدق موجودة بالفعل (بما في ذلك شهادة مجال): فراجع الموضوع تكوين شهادة موقعة من المرجع المصدق موجودة بالفعل.
- إذا كنت بحاجة إلى إنشاء شهادة جديدة وتوقيعها من مرجع مصدق خارجي: فراجع الموضوع تكوين شهادة جديدة موقعة من مرجع مصدق.
إذا كنت لا تريد سوى استخدام شهادة موقعة ذاتيًا، فلن تحتاج إلا إلى اتخاذ أي إجراء. ArcGIS Notebook Server يأتي بشهادة موقعة ذاتيًا افتراضية يمكن استخدامها حال إعداد الموقع. تذكر أن الشهادات الموقعة ذاتيًا يوصى بها فقط للتطوير الداخلي وبيئات التقسيم المرحلي.