Отключение административного доступа к ArcGIS Server на порту 6443

По умолчанию пользователи могут получить доступ к ArcGIS Server напрямую через порт 6443, например, https://gis.example.com:6443/arcgis/manager. Если в ArcGIS Server используется аутентификация на веб-уровне, то можно настроить свой сайт так, чтобы пользователи хранилища учетных записей не могли администрировать сайт через этот порт. Таким образом, для доступа к сайту пользователи будут вынуждены использовать URL-адрес Web Adaptor, например, http://webadaptorhost.example.com/webadaptorname/manager.

Примечание:

Поскольку по умолчанию применяется протокол HTTPS, для доступа к ArcGIS Server используется порт 6443. Однако если вы изменили этот параметр и разрешили связь через HTTP (что небезопасно), доступ к вашему сайту ArcGIS Server можно получить через порт 6080. В этой статье предполагается, что вы не меняли эту настройку по умолчанию, т.к. она является одним из лучших способов безопасности.

Чтобы запретить административный доступ через порт 6443, ArcGIS Server должен быть настроен на аутентификацию на веб-уровне, и хотя бы один пользователь в хранилище учетных записей должен иметь административный доступ к сайту. Кроме того, веб-сервер, на котором установлен Web Adaptor, должен использовать для аутентификации то же хранилище учетных записей, что и ArcGIS Server. Чтобы узнать больше, см. раздел Настройка безопасности ArcGIS Server.

Основная учётная запись администратора сайта по-прежнему сможет администрировать сайт через порт 6443. Чтобы полностью отключить доступ по порту 6443, вы можете по желанию отключить основного администратора сайта. Помните, что если Web Adaptor станет недоступен или веб-сервер не сможет аутентифицировать пользователей с правами администратора, вы не сможете администрировать сайт. Чтобы исправить это положение, необходимо снова включить учетную запись с помощью утилиты сброса пароля. После повторной активации учетной записи подключитесь с ее помощью к сайту через порт 6443.

Для отключения административного доступа к ArcGIS Server через порт 6443 выполните следующие действия:

1. Откройте ArcGIS Server Administrator Directory с помощью URL-адреса Web Adaptor и войдите под учетной записью пользователя, имеющего права администратора сайта. Administrator Directory обычно доступна по адресу https://webadaptorhost.example.com/webadaptorname/admin.

2. Щелкните безопасность > конфигурация > обновить.

3. На странице Операция – обновление отключите опцию Разрешить прямой административный доступ и щелкните Обновить.

4. По желанию отключите основную учетную запись администратора сайта, чтобы полностью отключить доступ к порту 6443. Для этого см. раздел Отключение основного администратора сайта.

После выполнения этих действий убедитесь в том, что все подключения к серверу в ArcGIS Pro и в клиентских приложениях выполняются к ArcGIS Server через URL-адрес Web Adaptor.