In Umgebungen mit hohen Sicherheitsanforderungen können Sie ausschließlich HTTPS für die gesamte Netzwerkkommunikation verwenden. ArcGIS-Server kann so konfiguriert werden, dass alle HTTP-Anforderungen automatisch an den HTTPS-Port umgeleitet werden. Dadurch kann HTTP für ArcGIS-Server dauerhaft deaktiviert werden.
Überlegungen vor dem Deaktivieren des HTTP-Zugriffs
Beachten Sie Folgendes, bevor Sie die gesamte HTTP-Kommunikation deaktivieren:
- Wenn die ArcGIS-Server-Site so konfiguriert ist, dass auf sie über ein Web-Gateway wie ArcGIS Web Adaptor zugegriffen werden kann, müssen Sie auch das Web-Gateway so konfigurieren, dass HTTP-Anforderungen gesperrt oder umgeleitet und ausschließlich HTTPS-Anforderungen zugelassen werden.
- Sie können nicht mehr mit den festgelegten Tastenkombinationen auf die lokale Hilfedokumentation zugreifen, da sie für die Verwendung von HTTP in den URLs konfiguriert sind. Sie können das Problem umgehen, indem Sie die Tastenkombinationen manuell für die Verwendung von HTTPS ändern. Beachten Sie, dass dies nur für lokale Hilferessourcen, nicht für im Internet von Esri gehostete Inhalte gilt.
Wenn Sie den HTTP-Zugriff auf ArcGIS-Server deaktivieren möchten, führen Sie die folgenden Schritte aus:
- Melden Sie sich beim ArcGIS for Server-Administratorverzeichnis an. Die URL ist normalerweise unter https://gisserver.domain.com:6443/arcgis/admin verfügbar.
- Navigieren Sie zu security > config > update.
- Wählen Sie für den Parameter Protocol die Option HTTPS Only, und klicken Sie auf Update.
- Stellen Sie sicher, dass auf die ArcGIS-Server-Ressourcen nicht über HTTP zugegriffen werden kann.
Hinweis:
Es dauert eine Minute, bis ArcGIS Web Adaptor Änderungen am Kommunikationsprotokoll der Site erkennt.
Ältere Versionen:
In Versionen bis 10.2.1 mussten Sie ArcGIS Web Adaptor nach dem Aktualisieren des ArcGIS-Server-Kommunikationsprotokolls neu konfigurieren. In 10.2.2 und späteren Versionen ist dies nicht mehr erforderlich.