Ein Forwardproxyserver ist ein Computer im LAN, über den man Verbindungen außerhalb des Netzwerks herstellen kann, ohne die Sicherheit des internen Netzwerks zu gefährden. Forwardproxyserver werden häufig in Umkreisnetzwerken (auch demilitarisierte Zone [DMZ] oder überprüftes Subnetz genannt) verwendet, um die Identität der internen Computer zu schützen. Während die meisten ArcGIS Server-Services keine Verbindungen außerhalb des Netzwerks erfordern, benötigen der PrintingTools-Service oder benutzerdefinierte Geoverarbeitungsservices möglicherweise Zugriff auf externe Web-Services. Wenn Ihre Organisation einen Forwardproxyserver für externe Verbindungen verwendet, müssen Sie ArcGIS Server zur Verwendung des Forwardproxyservers konfigurieren.
ArcGIS Server ruft Informationen zu einem Forwardproxyserver automatisch aus dem Betriebssystem ab. Wenn der mit ArcGIS Server installierte Computer bereits mit Informationen zum Forwardproxyserver konfiguriert ist, müssen Sie möglicherweise keine entsprechenden Schritte ausführen. Um ArcGIS Server manuell mit einem Forwardproxyserver zu verbinden, führen Sie die folgenden Schritte aus:
- Melden Sie sich am Computer, auf dem ArcGIS Server ausgeführt wird, mit dem ArcGIS Server-Konto an. Dieser Schritt ist wichtig, da die Forwardproxyserver-Einstellungen über dieses Konto angewendet werden müssen, damit ArcGIS Server mit dem Forwardproxyserver kommunizieren kann.
- Klicken Sie im Startmenü auf Systemsteuerung > Internetoptionen > Verbindungen > LAN-Einstellungen.
- Aktivieren Sie das Kontrollkästchen Proxyserver für LAN verwenden.
- Geben Sie die Adresse und Portnummer für den Forwardproxyserver ein. Klicken Sie abschließend auf OK.
- Klicken Sie im Startmenü auf Systemsteuerung > Anmeldeinformationsverwaltung.
- Klicken Sie auf Generische Anmeldedaten hinzufügen, und geben Sie die Anmeldedaten für den Forwardproxyserver ein. Diese Einstellungen variieren je nach Konfiguration des Forwardproxyservers. Weitere Informationen erhalten Sie von Ihrem Systemadministrator.
- Testen Sie die Verbindung mit Ihrem Forwardproxyserver, indem Sie einen Browser (z. B. Internet Explorer) öffnen und zu einer Website navigieren. Wenn die Verbindung ordnungsgemäß eingerichtet wurde, können Sie auf die Website zugreifen. Andernfalls werden Sie vor dem Öffnen der Website dazu aufgefordert, die Anmeldeinformationen für den Forwardproxyserver bereitzustellen.
- Wiederholen Sie diese Schritte für die verbleibenden Computer der ArcGIS Server-Site.
Ein Forwardproxyserver kann einen Tunnel für verschlüsselten Datenverkehr erstellen oder ihn entschlüsseln und anschließend wieder verschlüsseln. Wenn ArcGIS Server mit dem Forwardproxy anscheinend nicht ordnungsgemäß funktioniert, liegt dies möglicherweise daran, dass der Proxyserver den Datenverkehr entschlüsselt und dann wieder verschlüsselt. Ein Proxyserver, der den Datenverkehr entschlüsselt, verwendet eine Stammzertifizierungsstelle, um Zertifikate vorzulegen. Da ArcGIS Server der Stammzertifizierungsstelle standardmäßig nicht vertraut, müssen Sie den Zertifikatspeicher des Betriebssystems importieren. Dazu können Sie die folgenden Schritte verwenden.
- Legen Sie das Stammzertifikat in einem Speicherort ab, für den ArcGIS Server über die richtigen Dateiberechtigungen zum Lesen verfügt.
- Öffnen Sie "Zertifikatverwaltung". Klicken Sie dazu auf die Schaltfläche Start, geben Sie im Suchfeld certmgr.msc ein, und drücken Sie die EINGABETASTE.
- Klicken Sie im Fenster "Zertifikatverwaltung" auf Vertrauenswürdige Stammzertifizierungsstelle, und auf Zertifikate.
- Klicken Sie in der Menüleiste oben auf Aktion, und wählen Sie Alle Aufgaben > Importieren aus.
- Klicken Sie im Dialogfeld Zertifikatimport-Assistent auf Weiter, und folgen Sie den Anweisungen des Assistenten, um das Zertifikat zu importieren.
- Wiederholen Sie diese Schritte für jeden Computer der ArcGIS Server-Site.