Настройка перенаправляющего прокси-сервера

Чтобы настроить перенаправляющий прокси-сервер, используйте ArcGIS Enterprise Administrator API для обновления JSON конфигурации безопасности.

  1. Войдите в ArcGIS Enterprise Administrator Directory.
  2. Щелкните Безопасность > Конфигурация > Обновить конфигурацию.
  3. Укажите значения, соответствующие вашей среде, для следующих параметров:
    {
        "httpProxyHost": "forwardproxy.example.com",
        "httpsProxyHost": "forwardproxy.example.com",
        "httpProxyPort": 8888,
        "httpsProxyPort": 8888,
        "nonProxyHosts": "portal.example.com"
    }
    
    • httpProxyHost и httpsProxyHost должны указывать на имя компьютера или IP-адрес перенаправляющего прокси-сервера.
    • httpProxyPort и httpsProxyPort должен быть номером используемого порта для перенаправляющего прокси-сервера.
    • httpProxyUser, httpsProxyUser, httpProxyPassword и httpsProxyPassword — необязательные параметры, которые необходимы, если перенаправляющий прокси-сервер требует аутентификации.
    • nonProxyHosts должен содержать доменное имя внешнего URL-адреса ArcGIS Enterprise, а также любые имена хостов или IP-адреса, которые не должны проходить через прокси-сервер. Компьютеры и домены разделяются вертикальной чертой (|), например:

      "nonProxyHosts": "portal.example.com|*.example.com"

  4. Щелкните Обновить конфигурацию безопасности, чтобы сохранить обновленные параметры.

После сохранения ряд модулей автоматически перезапустится, включая arcgis-rest-portal, arcgis-rest-administrator-api, а также все модули сервисов Utilities и System. Чтобы быть уверенным в том, что изменения перенаправляющего прокси-сервера будут применены к каждому модулю, рекомендуется перезапустить все остальные опубликованные пользователем ГИС-сервисы.

Перенаправляющий прокси-сервер может либо передавать зашифрованный трафик, либо расшифровывать, а затем заново зашифровать трафик. Если вы считаете, что ArcGIS Enterprise работает некорректно с данным перенаправляющим прокси, возможно, что данный прокси-сервер расшифровывает трафик и снова его шифрует. Прокси-сервер, расшифровывающий трафик, использует корневой центр сертификации для предоставления сертификатов. По умолчанию ArcGIS Enterprise не доверяет корневому центру сертификации, поэтому такой сертификат необходимо импортировать. Подробнее см. раздел Импорт сертификатов.