Skip to main content

フォワード プロキシー サーバーを使用するようポータルを構成

フォワード プロキシー サーバーとは、内部ネットワークのセキュリティーを損なわずにネットワークの外部と接続できるようにする、LAN 上のコンピューターです。 フォワード プロキシー サーバーは、境界ネットワーク ([DMZ] (DeMilitarized Zone) またはスクリーン サブネットとも呼ばれる) 内で内部コンピューターのアイデンティティーを保護するために一般的に使用されています。 組織サイトで外部への接続にフォワード プロキシー サーバーを使用する場合は、フォワード プロキシー サーバーを使用するようにポータルを構成できます。

  1. Web ブラウザーを開き、組織の管理者として Portal Administrator Directory にサイン インします。 URL の形式は、https://portal.example.com:7443/arcgis/portaladmin です。

  2. System > Properties > Update Properties の順にクリックします。

  3. Update System Properties ダイアログ ボックスに次の JSON コードを挿入し、フォワード プロキシー サーバー情報に置き換えます。

    {
    "httpProxyHost": "forwardproxy.example.com",
    "httpsProxyHost": "forwardproxy.example.com",
    "httpProxyPort": 8888,
    "httpsProxyPort": 8888,
    "nonProxyHosts": "portal.example.com"
}

    フォワード プロキシー サーバーに認証が必要な場合、JSON 文字列にユーザー名とパスワードを含める必要があります。

    {
    "httpProxyHost": "forwardproxy.example.com",
    "httpsProxyHost": "forwardproxy.example.com",
    "httpProxyPort": 8888,
    "httpsProxyPort": 8888,
    "httpProxyUser": "username",
    "httpsProxyUser": "username",
    "httpProxyPassword": "password",
    "httpsProxyPassword": "password",
    "nonProxyHosts": "portal.example.com"
}

    • フォワード プロキシー サーバーが HTTPS を排他的に使用するよう構成されている場合であっても、上記の各プロパティは必ず含める必要があります。

    • nonProxyHosts プロパティには、ポータルがインストールされているコンピューターの名前が必ず含まれていなければなりません。 ArcGIS Server をポータルとフェデレートする場合には、ArcGIS Server がインストールされているコンピューターの名前も含める必要があります。 コンピューターとドメイン アイテムは、次のようにパイプ文字 (|) で区切られます:

    "nonProxyHosts": "portal.example.com|server.example.com|*.example.com"

  4. Update Properties をクリックします。

これで、Portal for ArcGIS がフォワード プロキシー サーバーを使用するように構成されました。

フォワード プロキシー サーバーは、暗号化されたトラフィックをトンネルするか、トラフィックを復号してから再暗号化することができます。 Portal for ArcGIS がフォワード プロキシーを正しく操作しているように見えない場合、プロキシー サーバーがトラフィックを復号して再暗号化している可能性があります。 トラフィックを復号するプロキシー サーバーは、ルート証明機関を使用して証明書を提供します。 ポータルは、デフォルトでルート証明機関を信頼しないため、証明書をポータルにインポートする必要があります。 詳細については、「証明機関の証明書を信頼するようにポータルを構成する」をご参照ください。