Configurar seu portal para utilizar um servidor de proxy endereçado

Um servidor proxy endereçado é um computador na sua LAN que permite a você conectar fora da rede sem comprometer a segurança da sua rede interna. O uso de um servidor proxy endereçado é muito comum em redes de perímetro (também conhecidas como zonas desmilitarizadas [DMZ] ou subredes) para proteger a identidade das máquinas internas. Se a sua organização utilizar um servidor proxy endereçado para conectar externamente, você poderá configurar o seu ArcGIS Enterprise portal para utilizar seu servidor proxy endereçado.

1. Abra um navegador da web e entre no ArcGIS Portal Directory como um administrador da sua organização. A URL está formatada como https://portal.domain.com:7443/arcgis/portaladmin.
2. Clique em Sistema > Propriedades > Atualizar Propriedades.
3. Na caixa de diálogo Atualizar Propriedades do Sistema, insira o seguinte código JSON, substituindo suas informações do servidor proxy endereçado:

   {
       "httpProxyHost": "forwardproxy.domain.com",
       "httpsProxyHost": "forwardproxy.domain.com",
       "httpProxyPort": 8888,
       "httpsProxyPort": 8888,
       "nonProxyHosts": "portal.domain.com"
   }

   Se seu proxy endereçado exige autenticação, o nome do usuário e senha precisam ser incluídos na string JSON:

   {
       "httpProxyHost": "forwardproxy.domain.com",    "httpsProxyHost": "forwardproxy.domain.com",    "httpProxyPort": 8888,    "httpsProxyPort": 8888,    "httpProxyUser": "username",    "httpsProxyUser": "username",    "httpProxyPassword": "password",    "httpsProxyPassword": "password",    "nonProxyHosts": "portal.domain.com"
   }

   • Cada uma das propriedades acima devem sempre ser incluídas, ainda que seu servidor de proxy endereçado esteja configurado exclusivamente para utilizar HTTPS.

   • A propriedade nonProxyHosts deve sempre conter o nome da máquina onde seu portal está instalado. Se desejar federar o ArcGIS Server com seu portal, você também deve incluir o nome da máquina onde o ArcGIS Server está instalado. Itens da máquina e domínio são separados utilizando um caractere I (|), por exemplo:

     "nonProxyHosts": "portal.domain.com|server.domain.com|*.domain.com"

4. Clique em Atualizar Propriedades.

O Portal for ArcGIS está agora configurado para utilizar seu servidor proxy endereçado.

Um servidor proxy endereçado pode cobrir o tráfego codificado ou pode descodificar e, em seguida, recodificar o tráfego. Se o Portal for ArcGIS não parecer que está funcionando corretamente com o proxy endereçado, então é provável que o servidor proxy esteja descodificando e recodificando o tráfego. Um servidor proxy que codifica o tráfego utilizará uma raiz certificando autoridade para apresentar certificados. Seu ArcGIS Enterprise portal não confiará na autoridade do certificado raiz por padrão, então você deve importar o certificado no portal. Consulte Configurando o portal para confiar em certificados da sua autoridade de certificação para detalhes.