تكوين البوابة الإلكترونية لاستخدام خادم الوكيل الأمامي

خادم الوكيل الأمامي هو كمبيوتر على LAN يسمح بالاتصال خارج الشبكة بدون انتقاد أمان الشبكة الداخلية. استخدام خادم الوكيل الأمامي شائع جدًا في شبكات محيط الشكل (المعروف أيضًا بمناطق مُجردة [DMZ] أو الشبكات الفرعية) لحماية هوية الأجهزة الداخلية. إذا استخدمت المؤسسة خادم وكيل أمامي للاتصال خارجيًا، يمكنك تكوين بوابة ArcGIS Enterprise الإلكترونية لاستخدام خادم الوكيل الأمامي.

1. افتح مستعرض ويب وقم بتسجيل الدخول إلى دليل بوابة ArcGIS بصفتك مسئول المؤسسة. يتم تنسيق عنوان URL كـhttps://portal.domain.com:7443/arcgis/portaladmin.
2. انقر على نظام > خصائص > تحديث الخصائص.
3. في مربع حوار تحديث خصائص النظام، أدخل رمز JSON التالي، واستبدل معلومات خادم الوكيل الأمامي:

   {
       "httpProxyHost": "forwardproxy.domain.com",
       "httpsProxyHost": "forwardproxy.domain.com",
       "httpProxyPort": 8888,
       "httpsProxyPort": 8888,
       "nonProxyHosts": "portal.domain.com"
   }

   إذا كان "وكيل إعادة التوجيه" يتطلب مصادقة، يجب تضمين اسم المستخدم وكلمة المرور في سلسلة JSON:

   {
       "httpProxyHost": "forwardproxy.domain.com",    "httpsProxyHost": "forwardproxy.domain.com",    "httpProxyPort": 8888,    "httpsProxyPort": 8888,    "httpProxyUser": "username",    "httpsProxyUser": "username",    "httpProxyPassword": "password",    "httpsProxyPassword": "password",    "nonProxyHosts": "portal.domain.com"
   }

   • يجب تضمين كل من الخصائص السابقة دائمًا، حتى لو تم تكوين خادم الوكيل الأمامي لاستخدام بروتوكول HTTPS بشكل حصري.

   • يجب أن تحتوي خاصية nonProxyHosts دائمًا على اسم الجهاز حيث تم تثبيت البوابة الإلكترونية. إذا أردت توحيد ArcGIS Server مع البوابة الإلكترونية، فيجب عليك أيضًا تضمين اسم الجهاز حيث تم تثبيت ArcGIS Server. تم فصل عناصر المجال والجهاز باستخدام أنبوب (|), على سبيل المثال:

     "nonProxyHosts": "portal.domain.com|server.domain.com|*.domain.com"

4. انقر على الخصائص التي تم تحديثها.

يتم الآن تكوينPortal for ArcGIS لاستخدام خادم الوكيل الأمامي.

يمكن أن يكون خادم الوكيل الأمامي حركة مرور مشفرة لنفق أو يقوم بإلغاء تشفير حركة المرور ثم إعادة تشفيرها. إذا بدا أن Portal for ArcGIS لا يعمل بصورة صحيحة مع الوكيل الأمامي، فمن المرجح أن يقوم خادم الوكيل بإلغاء تشفير حركة المرور ثم إعادة تشفيرها. سيستخدم خادم الوكيل الذي يقوم بإلغاء تشفير حركة المرور مرجعًا مصدقًا أساسيًا لتقديم الشهادات. لن تثق بوابة ArcGIS Enterprise الإلكترونية بالمرجع المصدق الأساسي افتراضيًا، لذا يجب عليك استيراد الشهادة إلى البوابة الإلكترونية. راجع موضوع تكوين البوابة الإلكترونية لاعتماد الشهادات من هيئة التوثيق للتفاصيل.