ArcGIS Server использует определенные порты для взаимодействия с другими компьютерами. Ниже приведены описания портов, которые вам может потребоваться разрешить в брандмауэре.
HTTPS-порт 6443
ArcGIS Server по умолчанию работает только через порт 6443. Убедитесь, что в брандмауэре разрешена связь через HTTP на этом порту. Если вы не отключили прямой административный доступ (используя вместо этого перенаправление трафика через ArcGIS Web Adaptor), пользователи могут получать доступ к серверу через порт 6443.
HTTP-порт 6080
По умолчанию, ArcGIS Server поддерживает связь только по протоколу HTTPS, связь через порт 6080 разрешена. Администраторы могут изменить эту настройку в ArcGIS Server Administrator Directory, чтобы разрешить связь по протоколу HTTP через порт 6080, но данный способ рассматривается как менее безопасный.
Примечание:
Если вы установите развертывание, используя ArcGIS Enterprise Builder, мастер настройки сначала открывает порт 6080, затем переключается на использование HTTPS через порт 6443. Это не происходит при самостоятельной установке ArcGIS Server, в этом случае Server Manager автоматически открывается через порт 6443.
Порт 6006
Этот порт используется ArcGIS Server для внутренних процессов. Вы должны держать его открытым, и он не должен использоваться другими приложениями или программами. В отличие от других портов, описанных ниже, ArcGIS Server не может автоматически перейти на другой порт, если порт 6006 не открыт.
Порты внутреннего использования (1098, 6006, 6099, другие)
Порты 1098, 6006, 6099 и другие произвольные порты используются ArcGIS Server для запуска процессов на каждом компьютере ArcGIS Server. Вам не нужно открывать эти порты для доступа к другим компьютерам; тем не менее, вы должны быть в курсе, что ArcGIS Server будет использовать их в случае, если вы запускаете какие-либо приложения, для которых необходимы эти порты.
Если в процессе установки ArcGIS Server будет выявлено, что какой-либо из этих портов используется, число занятых портов автоматически увеличится. Например если будет обнаружено, что какое-либо приложение использует порт 1098, программа установки задействует порт 1099, если он свободен.
При установке ArcGIS Server на компьютере сервера не следует блокировать с помощью брандмауэра внутренний обмен данными с этим компьютером.
Если ограничительная политика брандмауэра не позволяет создать ваш сайт (об этом обычно свидетельствует ошибка Не удалось создать сервис 'System/CachingTools.GPServer’), необходимо настроить брандмауэр так, чтобы он явно разрешал процессы ArcGIS Server. Например, используя Windows Firewall, можно добавить новые правила, позволяющие выполнение следующих четырех программ:
- Директория установки <ArcGIS Server>\bin\ArcSOC.exe
- Директория установки <ArcGIS Server>\framework\etc\service\bin\ArcGISServer.exe
- Директория установки <ArcGIS Server>\framework\runtime\jre\bin\javaw.exe
- Директория установки <ArcGIS Server>\framework\runtime\jre\bin\rmid.exe
Учетная запись Windows, под которой запускается ArcGIS Server, должна также иметь доступ к командной строке.
Примечание:
Этот компонент является только одной частью развертывания ArcGIS Enterprise. В разделе Системные требования ArcGIS Enterprise см. схему и ссылки на информацию о портах, необходимых для взаимодействия с другими компонентами портала Enterprise.
Порты, которые использует ArcGIS GeoAnalytics Server
Если вы разворачиваете ArcGIS Server как ArcGIS GeoAnalytics Server, порты 2181, 2182, 2190, 56540-56545 и 7077 также будут использоваться для обмена данными между компьютерами.
Примечание:
Этот компонент является только одной частью развертывания ArcGIS Enterprise. В разделе Системные требования ArcGIS Enterprise см. схему и ссылки на информацию о портах, необходимых для взаимодействия с другими компонентами портала Enterprise.