Перенаправляющий прокси-сервер представляет собой компьютер, подключенный к сети LAN, позволяющий устанавливать соединение с внешней сетью, не ставя под угрозу безопасность внутренней сети. Использование перенаправляющего прокси-сервера обычно в пределах пограничной сети (т.н. демилитаризованной зоны [DMZ] или промежуточной подсети) для защиты идентификации внутренних компьютеров. Если организация использует перенаправляющий прокси-сервер для внешних подключений, можно настроить Portal for ArcGIS, чтобы его можно было использовать.
- Откройте веб-браузер и войдите в ArcGIS Portal Directory в качестве администратора организации. URL-адрес имеет формат https://portal.domain.com:7443/arcgis/portaladmin.
- Щелкните Система > Свойства > Обновить свойства.
- В диалоговом окне Обновить свойства системы введите следующий JSON, содержащий сведения о прокси-сервере:
{ "httpProxyHost": "forwardproxy.domain.com", "httpsProxyHost": "forwardproxy.domain.com", "httpProxyPort": 80, "httpsProxyPort": 443, "nonProxyHosts": "" }Если перенаправляющий прокси-сервер настроен на работу только по HTTPS, удалите из JSON все свойства http.
Если вы хотите интегрировать ArcGIS Server со своим порталом, или если для сайта не требуется использование перенаправляющего прокси-сервера, укажите компьютер сервера или сайт в свойстве nonProxyHosts. Компьютеры и домены разделяются вертикальной чертой (|), например:
"nonProxyHosts": "localhost|machine012.domain.com|*.domain.com"
- Щелкните Обновить свойства.
Portal for ArcGIS теперь настроен на работу с перенаправляющим прокси-сервером.
Перенаправляющий прокси-сервер может либо передавать зашифрованный трафик, либо расшифровывать, а затем заново шифровать трафик. Если вы считаете, что Portal for ArcGIS работает некорректно с данным перенаправляющим прокси, возможно, что данный прокси-сервер расшифровывает трафик и снова его шифрует. Прокси-сервер, который расшифровывает трафик, использует корневой центр сертификации для предоставления сертификатов. По умолчанию Portal for ArcGIS не доверяет корневому центру сертификации, поэтому такой сертификат необходимо импортировать на портал. Подробнее см. в Настройка портала на доверие к сертификатам, полученным от вашего центра сертификации.