Если вы настроили работу ArcGIS Web Adaptor с ArcGIS Server и не включили административный доступ, единственный способ администрирования сайта – подключение непосредственно через порт 6080, например, http://gisserver.domain.com:6080/arcgis/manager. Но если ArcGIS Server использует аутентификацию веб-уровня, можно настроить сайт так, чтобы запретить пользователям из хранилища идентификаций администрировать сайт через порт 6080. Таким образом, для доступа к сайту пользователи будут вынуждены использовать URL-адрес Web Adaptor, например, http://webadaptorhost.domain.com/webadaptorname/manager.
Чтобы запретить административный доступ через порт 6080, в ArcGIS Server должна быть настроена аутентификация на веб-уровне, и хотя бы один пользователь в хранилище идентификаций должен иметь административный доступ к сайту. Кроме того, веб-сервер, на котором установлен Web Adaptor, должен использовать для аутентификации то же хранилище идентификаций, что и ArcGIS Server. Более подробно см. Настройка безопасности ArcGIS Server.
Учетная запись основного администратора сайта по-прежнему будет в состоянии администрировать сайт через порт 6080. Для полного отключения доступа через порт 6080 вы можете дополнительно отключить первичную учетную запись основного администратора сайта. Помните, что если Web Adaptor станет недоступен или веб-сервер не сможет аутентифицировать пользователей с правами администратора, вы не сможете администрировать сайт. Чтобы исправить это положение, необходимо снова включить учетную запись с помощью утилиты сброса пароля. После повторной активации учетной записи подключитесь с ее помощью к сайту через порт 6080.
Чтобы отключить административный доступ к ArcGIS Server через порт 6080 выполните следующие действия:
- Разрешите в Web Adaptor административный доступ к вашему сайту. Подробные инструкции см. в статье Конфигурирование Web Adaptor после установки.
- Откройте ArcGIS Server Administrator Directory с помощью URL-адреса Web Adaptor и войдите под учетной записью пользователя, имеющего права администратора сайта. Administrator Directory обычно доступна по адресу http://webadaptorhost.domain.com/webadaptorname/admin.
- Щелкните security > config > update.
- На странице Operation (операция) – update (обновить) отключите опцию Разрешить прямой административный доступ (Allow direct administrator access) и щелкните Обновить (Update).
- Для полного отключения доступа через порт 6080 вы можете дополнительно отключить первичную учетную запись основного администратора сайта. О том, как это сделать, см. в разделе Отключение первичной учетной записи администратора сайта.
По завершении этих шагов следует убедиться, что все подключения к серверу в ArcGIS Desktop и в клиентских приложениях выполняются через ArcGIS Server с помощью URL-адреса Web Adaptor.