Skip To Content

استخدام خادم الوكيل الأمامي مع Portal for ArcGIS

خادم الوكيل الأمامي هو كمبيوتر على LAN يسمح بالاتصال خارج الشبكة بدون انتقاد أمان الشبكة الداخلية. استخدام خادم الوكيل الأمامي شائع جدًا في شبكات محيط الشكل (المعروف أيضًا بمناطق مُجردة [DMZ] أو الشبكات الفرعية) لحماية هوية الأجهزة الداخلية. إذا استخدمت المؤسسة خادم الوكيل الأمامي للاتصال خارجيًا، يُمكن تكوين Portal for ArcGIS لاستخدام خادم الوكيل الأمامي.

  1. افتح مستعرض ويب، وسجّل الدخول إلى دليل Portal for ArcGIS بصفتك مسئول المؤسسة. يتم تنسيق عنوان URL كـhttps://portal.domain.com:7443/arcgis/portaladmin.
  2. انقر على نظام > خصائص > تحديث الخصائص.
  3. في مربع حوار تحديث خصائص النظام‏‎ ، أدرج JSON التالي واستبدل معلومات خادم البروكسي الأمامي:
    {
        "httpProxyHost": "forwardproxy.domain.com",
        "httpsProxyHost": "forwardproxy.domain.com",
        "httpProxyPort": 80,
        "httpsProxyPort": 443,
        "nonProxyHosts": ""
    }
    • إذا تم تكوين خادم البروكسي الأمامي لاستخدام HTTPS حصريًا، قم بإزالة جميع خصائص http من JSON.

    • إذا كنت ترغب في توحيد ArcGIS Server مع البوابة الإلكترونية أو إذا لم يتطلب الموقع استخدام خادم الوكيل الأمامي، أدرج جهاز الخادم أو الموقع في خاصية nonProxyHosts. تم فصل عناصر المجال والجهاز باستخدام أنبوب (|), على سبيل المثال:

      "nonProxyHosts": "localhost|machine012.domain.com|*.domain.com"

  4. انقر على الخصائص التي تم تحديثها.

يتم الآن تكوينPortal for ArcGIS لاستخدام خادم الوكيل الأمامي.

إما أن يكون خادم الوكيل الأمامي حركة مرور مشفرة لنفق أو يمكن إلغاء تشفيرها ومن ثم إعادة تشفير حركة المرور. في حالة عدم ظهور Portal for ArcGIS للعمل بصورة صحيحة مع الوكيل الأمامي، فمن المرجح أن يقوم خادم الوكيل بإلغاء تشفير حركة المرور وإعادة تشفيرها. خادم الوكيل الذي يقوم بإلغاء تشفير حركة المرور سوف يستخدم هيئة تصديق جذرية لتقديم الشهادات. Portal for ArcGIS لن يثق في هيئة التصديق الجذرية افتراضيًا، وبالتالي يجب عليك استيراد الشهادة في البوابة الإلكترونية. راجع موضوع تكوين البوابة الإلكترونية لاعتماد الشهادات من هيئة التوثيق للتفاصيل.