Отключение административного доступа к ArcGIS Server через порт 6080
Если вы настроили работу ArcGIS Web Adaptor с ArcGIS Server и не включили административный доступ, единственный способ администрирования сайта – подключение непосредственно через порт 6080, например – http://gisserver.domain.com:6080/arcgis/manager. Однако, если ArcGIS Server использует аутентификацию на веб-уровне, можно настроить сайт так, чтобы запретить пользователям из хранилища идентификаций администрировать сайт через порт 6080. Таким образом, пользователям придется заходить на сайт через URL-адрес Web Adaptor, например – http://webadaptor.domain.com/arcgis/manager.
Чтобы запретить административный доступ через порт 6080, ArcGIS Server должен быть настроен на аутентификацию на веб-уровне и хотя бы один пользователь в хранилище идентификаций должен иметь административный доступ к сайту. Кроме того, веб-сервер, на котором установлен Web Adaptor, должен использовать для аутентификации то же хранилище идентификаций, что и ArcGIS Server. Более подробно см. Настройка безопасности ArcGIS Server.
Учетная запись основного администратора сайта все еще будет доступна через порт 6080. Чтобы полностью закрыть доступ через этот порт вы можете отключить учетную запись основного администратора сайта. Помните, что если Web Adaptor станет недоступен или веб-сервер не сможет аутентифицировать пользователей с правами администратора, вы не сможете администрировать сайт. Чтобы исправить это положение, необходимо снова включить учетную запись с помощью утилиты сброса пароля. После повторной активации учетной записи подключитесь с ее помощью к сайту через порт 6080.
Чтобы отключить административный доступ к ArcGIS Server через порт 6080, выполните следующие действия:
- Разрешите в Web Adaptor административный доступ к вашему сайту. Подробные инструкции см. в статье Конфигурирование Web Adaptor после установки (Configuring the Web Adaptor after installation).
- Откройте ArcGIS Server Administrator Directory с помощью URL-адреса Web Adaptor и войдите пользователем, имеющим права администратора сайта. Administrator Directory обычно доступна по адресу http://webadaptor.domain.com/arcgis/admin.
- Щелкните security > config > update.
- На странице Operation (операция) – update (обновить) отключите опцию Разрешить прямой административный доступ (Allow direct administrator access) и щелкните Обновить (Update).
- Дополнительно,отключите учетную запись основного администратора сайта, чтобы полностью закрыть доступ через порт 6080. Для этого обратитесь к разделу Отключение учетной записи основного администратора сайта.
По завершении этих шагов, следует убедиться, что все подключения к серверу в ArcGIS for Desktop и клиентских приложениях выполняются через ArcGIS Server с помощью URL-адреса Web Adaptor.