ArcGIS Server でのフォワードプロキシーサーバーの構成

フォワードプロキシサーバーとは、内部ネットワークのセキュリティーを損なわずにネットワークの外部と接続できるようにする、LAN 上のコンピューターです。フォワードプロキシーサーバーは、境界ネットワーク ([DMZ] (DeMilitarized Zone) またはスクリーンサブネットとも呼ばれる) 内で内部コンピューターのアイデンティティーを保護するために極めて一般的に使用されています。ほとんどの ArcGIS Server サービスはネットワーク外部への接続を必要としませんが、PrintingTools サービスまたはカスタムジオプロセシングサービスは外部 Web サービスへのアクセスが必要になる場合があります。組織サイトで外部への接続にフォワードプロキシーサーバーを使用する場合は、フォワードプロキシーサーバーを使用するように ArcGIS Server を構成する必要があります。

Web ブラウザーを開いて ArcGIS Server Administrator Directory にサインインします。 URL の形式は、https://machine.example.com:6443/arcgis/admin です。
System → Properties → Update の順にクリックします。
Update Server Properties ダイアログボックスに次の JSON コードを挿入し、フォワードプロキシーサーバー情報に置き換えます。
```
{
    "httpProxyHost": "forwardproxy.example.com",
    "httpsProxyHost": "forwardproxy.example.com",
    "httpProxyPort": 8888,
    "httpsProxyPort": 8888,
    "nonProxyHosts": "portal.example.com"
}
```
フォワードプロキシーサーバーに認証が必要な場合、JSON 文字列にユーザー名とパスワードを含める必要があります。
```
{
    "httpProxyHost": "forwardproxy.example.com",
    "httpsProxyHost": "forwardproxy.example.com",
    "httpProxyPort": 8888,
    "httpsProxyPort": 8888,
    "httpProxyUser": "username",
    "httpsProxyUser": "username",
    "httpProxyPassword": "password",
    "httpsProxyPassword": "password",
    "nonProxyHosts": "portal.example.com"
}
```
- フォワードプロキシーサーバーが HTTPS を排他的に使用するよう構成されている場合であっても、上記の各プロパティは必ず含める必要があります。
- nonProxyHosts プロパティには、ポータルがインストールされているコンピューターの名前が必ず含まれていなければなりません。 ArcGIS Server をポータルとフェデレートする場合には、ArcGIS Server がインストールされているコンピューターの名前もこのプロパティに含める必要があります。コンピューターとドメインアイテムは、次のようにパイプ文字 (|) で区切られます。
"nonProxyHosts": "portal.example.com|server.example.com|*.example.com"
Update Properties をクリックします。

ArcGIS Server では、2 つのソースからフォワードプロキシー構成設定を使用します。1 つは ArcGIS Server がインストールされているオペレーティングシステム、もう 1 つは ArcGIS Server Administrator Directory 内のシステムプロパティです。フォワードプロキシーは両方の場所で構成することをおすすめします。

Linux では、http_proxy 環境変数を使用するのがフォワードプロキシーサーバーを構成する標準的な方法です。この環境変数を構成し、フォワードプロキシーサーバーを定義するには、/arcgis/server/usr ディレクトリー内の init_user_param.sh スクリプトを編集します。これを行うには、次の手順に従います。

ArcGIS Server で使用される Windows フォワードプロキシー設定を構成または確認するには、次の手順に従ってください:

テキストエディターで init_user_param.sh スクリプトを開きます。
ArcGIS Server を実行しているコンピューターで、ArcGIS Server アカウントでログインします。 ArcGIS Server がフォワードプロキシーサーバーと効果的に通信するためには、このアカウントを使用してフォワードプロキシーサーバー設定を適用する必要があるため、これは重要な手順です。
export http_proxy=http://<ユーザー名>:<パスワード>@<proxy-server-name.domain.org>:<ポート番号>/ という行を探し、サンプル URL をフォワードプロキシーサーバーの名前とポート番号に合わせて変更します。フォワードプロキシーサーバーへの接続にユーザー名とパスワードが必要な場合は、URL でユーザー名とパスワードのパラメーターを指定します。ユーザー名とパスワードが不要な場合は、URL から <ユーザー名>:<パスワード>@ のテキスト部分を削除します。
スタート メニューから コントロールパネル → インターネットオプション → 接続 → LAN の設定 を選択します。
必要に応じて、no_proxy 環境変数を使用して、デフォルトプロキシーが不要なドメインのリストを指定できます。この変数を使用するには、export no_proxy="<ローカル>;.<ドメイン>." の行のコメントを解除し、このリストにエントリーを追加します。ドメインを指定する際にはワイルドカード文字と <ローカル> を使用できます。各エントリーはセミコロン (;) で区切る必要があります。
LAN にプロキシーサーバーを使用する の横にあるチェックボックスをオンにします。
init_user_param.sh スクリプトを保存して閉じます。
フォワードプロキシーサーバーのアドレスとポート番号を指定します。完了したら、OK をクリックします。
設定を有効にするには ArcGIS Server を再起動する必要があります。これは、デプロイメント内の各 GIS サーバーで startserver.sh スクリプトを実行することで実現できます。
スタート メニューから コントロールパネル → 資格情報マネージャー を選択します。

現在、init_user_param.sh スクリプトで指定されたフォワードプロキシーサーバー設定で ArcGIS Server が構成されています。

汎用資格情報の追加 をクリックし、フォワードプロキシーサーバーへの資格情報を指定します。これらの設定はお使いのフォワードプロキシーサーバー構成によって異なります。詳細については、システム管理者にお問い合わせください。
ブラウザー (Internet Explorer など) を開き、Web サイトにアクセスしてフォワードプロキシーサーバーへの接続をテストします。接続が正しく設定されていれば、Web サイトにアクセスできます。そうでない場合は、Web サイトが開く前にフォワードプロキシーサーバーの資格情報を入力するよう求められます。
ArcGIS Server サイト内にある残りのコンピューターでこの手順を繰り返します。

フォワードプロキシーサーバーは、暗号化されたトラフィックをトンネルするか、トラフィックを復号してから再暗号化することができます。 ArcGIS Server がフォワードプロキシーを正しく操作しているように見えない場合、プロキシーサーバーがトラフィックを復号して再暗号化している可能性があります。トラフィックを復号するプロキシーサーバーは、ルート証明機関を使用して証明書を提供します。 ArcGIS Server はデフォルトではルート証明機関を信頼しないため、証明書をオペレーティングシステムの証明書ストアにインポートする必要があります。これを行うには次の手順に従います。

ArcGIS Server が読み取りに必要なファイル権限を持つ場所にルート証明書を配置します。
ArcGIS Server をホストしているコンピューターで、<ArcGIS Server installation directory>/arcgis/server/usr ディレクトリーに移動してテキストエディターで init_user_param.sh スクリプトを開きます。
資格情報マネージャーを開きます。これを行うには、スタート ボタンをクリックし、検索ボックスに「certmgr.msc」と入力して Enter キーを押します。
行 export CA_ROOT_CERTIFICATE_DIR=<Location_to_CA_Root_Certificate> を見つけて、システム上のすべての CA ルート証明書が保存されている場所を指定します。指定したディレクトリーは、ArcGIS Server のインストールに使用したアカウントがアクセスできる場所でなければなりません。ハッシュ記号 (#) を削除して行のコメントを解除する必要があります。
資格情報マネージャーウィンドウで 信頼されたルート証明機関 をクリックし、証明書 をクリックします。
init_user_param.sh スクリプトを保存して閉じます。
上部のメニューで操作をクリックし、すべてのタスク → インポート を選択します。
ArcGIS Server を再起動します。これを行うには、サイト内の各コンピューター上で startserver.sh スクリプトを実行します。
証明書のインポートウィザード ダイアログボックスで次へをクリックし、ウィザードの指示に従って証明書をインポートします。
ArcGIS Server サイト内にあるコンピューターごとに、これらの手順を繰り返します。

ArcGIS Server でのフォワード プロキシー サーバーの構成

ArcGIS Server でのフォワードプロキシーサーバーの構成