Ein Forwardproxyserver ist ein Computer im LAN, über den man Verbindungen außerhalb des Netzwerks herstellen kann, ohne die Sicherheit des internen Netzwerks zu gefährden. Forwardproxyserver werden häufig in Umkreisnetzwerken (auch demilitarisierte Zone [DMZ] oder überprüftes Subnetz genannt) verwendet, um die Identität der internen Computer zu schützen. Wenn Ihre Organisation einen Forwardproxyserver für externe Verbindungen verwendet, können Sie Portal for ArcGIS zur Verwendung des Forwardproxyservers konfigurieren.
- Öffnen Sie einen Webbrowser, und melden Sie sich als Administrator Ihrer Organisation beim ArcGIS-Portalverzeichnis an. Die URL weist das Format https://portal.domain.com:7443/arcgis/portaladmin auf.
- Klicken Sie auf System > Properties > Update Properties.
- Geben Sie im Dialogfeld Update System Properties folgenden JSON-Code ein, der für die Informationen zu Ihrem Forwardproxyserver steht:
{ "httpProxyHost": "forwardproxy.domain.com", "httpsProxyHost": "forwardproxy.domain.com", "httpProxyPort": 80, "httpsProxyPort": 443, "nonProxyHosts": "" }Wenn Ihr Forwardproxyserver für die ausschließliche Verwendung von HTTPS konfiguriert ist, entfernen Sie sämtliche http-Eigenschaften aus dem JSON-Code.
Wenn Sie ArcGIS Server mit Ihrem Portal verbinden möchten oder die Site keine Verwendung des Forwardproxyservers erfordert, listen Sie den Servercomputer oder die Site in der Eigenschaft nonProxyHosts auf. Computer- und Domänenelemente werden mit einem senkrechten Strich (|) getrennt, zum Beispiel:
"nonProxyHosts": "localhost|machine012.domain.com|*.domain.com"
- Klicken Sie auf Update Properties.
Portal for ArcGIS ist nun für die Verwendung des Forwardproxyservers konfiguriert.
Ein Forwardproxyserver kann einen Tunnel für verschlüsselte Verkehrsdaten erstellen oder sie entschlüsseln und anschließend wieder verschlüsseln. Wenn Portal for ArcGIS mit dem Forwardproxy anscheinend nicht ordnungsgemäß funktioniert, liegt dies möglicherweise daran, dass der Proxyserver Verkehrsdaten entschlüsselt und dann wieder verschlüsselt. Ein Proxyserver, der Verkehrsdaten entschlüsselt, verwendet eine Stammzertifizierungsstelle, um Zertifikate darzustellen. Da Portal for ArcGIS der Stammzertifizierungsstelle standardmäßig nicht vertraut, müssen Sie das Zertifikat in das Portal importieren. Weitere Informationen finden Sie unter Konfigurieren des Portals, damit es Zertifikaten Ihrer Zertifizierungsstelle vertraut.