Для работы в средах с высокими требованиями к безопасности может быть необходимым использовать только HTTPS для всех сетевых соединений. В ArcGIS for Server можно задать автоматическое перенаправление всех HTTP-запросов на порт HTTPS. Это ведет к отключению использования HTTP в ArcGIS for Server.
Что следует учитывать при отключении доступа по протоколу HTTP (HTTP-доступ)
Перед отключением связи по протоколу HTTP необходимо принять во внимание следующее:
- Если конфигурация вашего сайта ArcGIS Server предполагала доступ через веб-шлюз, например, через ArcGIS Web Adaptor, необходимо также настроить и этот веб-шлюз таким образом, запросы по протоколу HTTP блокировались или перенаправлялись, а разрешались бы только запросы по протоколу HTTPS.
- Вы не сможете получить доступ к справочной документации с использованием установленных ярлыков, так как они настроены на использование протокола HTTP в своих адресах (URLs). В качестве обходного пути вы можете вручную настроить ярлыки на использование протокола HTTPS. Имейте в виду, что это относится только к локальным ресурсам справочной документации, а не к размещенному на веб-сайте Esri содержанию.
Чтобы полностью отключить HTTP-доступ к ArcGIS for Server, выполните следующие шаги:
- Войдите в ArcGIS Server Administrator Directory. Обычно используется URL-адрес вида https://gisserver.domain.com:6443/arcgis/admin.
- Перейдите в меню security > config > update.
- Установите параметр Протокол, выбрав опцию Только HTTPS, затем щелкните Обновить.
- Убедитесь, что к ресурсам ArcGIS for Server нельзя получить доступ через HTTP.
Примечание:
ArcGIS Web Adaptor потребуется около одной минуты, чтобы распознать изменение протокола связи вашего сайта.
Прежние версии:
В версиях 10.2.1 и ниже требовалась перенастройка ArcGIS Web Adaptor после обновления протокола связи ArcGIS Server. В 10.2.2 и более новых версиях этого больше не требуется.