Skip To Content

Usar un servidor proxy de reenvío con Portal for ArcGIS

Se denomina servidor proxy de reenvío a un equipo de la LAN que le permite conectarse fuera de la red sin comprometer la seguridad de la red interna. El uso de los servidores proxy de reenvío es muy habitual en las redes perimetrales (también conocidas como zonas desmilitarizadas [DMZ] o subredes filtradas) para proteger la identidad de los equipos internos. Si su organización utiliza un servidor proxy de reenvío para conectar externamente, puede configurar Portal for ArcGIS para su uso con el servidor proxy de reenvío.

  1. Abra un navegador web e inicie sesión en el Directorio de Portal for ArcGIS como administrador de la organización. La URL está en el formato https://portal.domain.com:7443/arcgis/portaladmin.
  2. Haga clic en System > Properties > Update Properties.
  3. En el cuadro de diálogo Update System Properties, inserte el siguiente JSON, sustituyendo la información del servidor proxy de reenvío:
    {
        "httpProxyHost": "forwardproxy.domain.com",
        "httpsProxyHost": "forwardproxy.domain.com",
        "httpProxyPort": 80,
        "httpsProxyPort": 443,
        "nonProxyHosts": ""
    }
    • Si el servidor proxy de reenvío se ha configurado para usar exclusivamente HTTPS, elimine todas las propiedades http del JSON.

    • Si desea federarArcGIS Server con el portal o el sitio no requiere el uso del servidor proxy de reenvío, enumere el equipo del servidor o el sitio en la propiedad nonProxyHosts. Los elementos del equipo y del dominio se separan con barras verticales (|), por ejemplo:

      "nonProxyHosts": "localhost|machine012.domain.com|*.domain.com"

  4. Haga clic en Update Properties.

Portal for ArcGIS está configurado ahora para usar el servidor proxy de reenvío.

Un servidor proxy de reenvío puede encapsular el tráfico cifrado o descifrar y volver a cifrar el tráfico. Si Portal for ArcGIS no parece estar funcionando correctamente con el proxy de reenvío, es probable que el servidor proxy esté descifrando y volviendo a cifrar el tráfico. Un servidor proxy que descifra el tráfico usará una autoridad de certificación raíz para presentar los certificados. De manera predeterminada, Portal for ArcGIS no confía en la autoridad de certificación, por lo que debe importar el certificado en el portal. Consulte Configurar el portal para confiar en los certificados de la autoridad de certificación para obtener más información.