SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持.SSL协议可分为两层: SSL记录协议(SSL Record Protocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装.压缩.加密等基本功能的支持. SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证.协商加密算法.交换加密密钥等. 它提供了以下服务: 1)认证用户和服务器,确保数据发送到正确的客户机和服务

背景 处于安全,负载均衡,访问加速等原因会对服务器启用反向代理.arcgis for server的默认的访问地址为http://server:6080/arcgis.这个时候端口和实例名都暴露了.可以通过配置反向代理来保护. 本文通过apache作为反向代理服务器,来配置反向代理,对外暴露端口8080,且实例修改为mygis. 安装环境 windows 10 apache 2.4 AppacheHaus ArcGIS Server.portal 10.3.1 Apache的安装配置 Apach

友好化格式阅读 背景 通过arcgis for server manager中的logs选项卡可以查看当前站点的日志.其该页面提供了友好的日志显示方式. 但是在实际情况中,如arcgis server的服务宕掉后,则manager无法查看.则需要去arcgisserver的日志目录下去查看日志.该目录下为若干零散的日志文本文件,阅读起来非常费劲.这个时候对该目录下的日志文件进行友好格式化显示对快速的诊断问题非常的有帮助. 特点 格式化输出为excel文件,可以有效的利用excel的功能对日志进行

1.整体环境搭建完成 WebAdaptor.DataStore.Portal for arcgis.arcgis server.arcgis pro都成功部署安装,不管是同服务器还是不同服务器,最好做到[SSL证书统一]. 2.服务与应用权限分组管理 Portal for arcgis提供各种分组权限管理,不管是部门还是小组,到分公司,分局,都有明确的管理,服务托管到Arcgis server集群中,集群环境统一证书和GIS版本. 3.访问安全资源,官方提供了明确的方法 OAuth 2.0:这可

将ArcGIS Server站点添加到Portal中,可以实现ArcGIS Server站点的单点登录特性,并可以与Portal共享Server站点发布的内容,同时通过将联合服务器注册为托管服务器后还可以实现在Portal中发布托管服务. 但是有时候当ArcGIS Server出现问题时需要手动将ArcGIS Server与Portal解除联合.Portal的主界面中没有解除联合的位置,解除联合有以下两种方式: 1.在Portal管理页面中解除联合 打开Portal管理站点,https://xx

客户往往在部署完ArcGIS WebGIS系统后,由于需要满足业务或者网络管理的要求,需要修改系统的网络环境的配置,下文将从常见的几个场景来讲述如何去应对这些变动. 1.网络IP地址变动 由于在部署WebGIS的时候,我们是使用计算机DNS名称来描述各组件的所在位置的,所以正常来说,网络IP地址的变动不需要额外的设置.但对于计算机添加额外网卡而带来的网络IP地址变动,我们是需要对WebGIS进行额外配置的. Portal 在Portal的安装目录,例如C:\Program Files\ArcGI

1.安装IE11 2. 域名需要在C:\Windows\System32\drivers\etc\host文件中添加 127.0.0.1  机器名.域名 win2008.smartmap.com 192.168.1.180 3.DNS查询域名 3.tomcat8的配置 cd C:\Program Files\Apache Software Foundation\Tomcat 8.5 mkdir keystore cd keystore keytool -genkeypair -alias "to

修改机器名.IP是否对ArcGIS Server .Portal等有影响? 请教赛姐:修改IP对ArcGIS Server .Portal 无影响,不过建议将ArcGIS Server .Portal的服务设置为手动启动,修改操作在服务停止状态下进行. 环境:win 2012 R2  + ArcGIS Server + Datastore + Portal + WebAdaptor(都为10.4.1版本) Server未配置WebAdaptor,Portal配置了WebAdaptor Porta

Q1:ArcGIS 10.2 for Server有哪些新特性? ArcGIS 10.2对于ArcGIS for Server来说是一个引人注目的版本.它建立在ArcGIS 10.1扎实雄厚的基础上,并提供了简便的版本升级方式.它增加和增强了多个ArcGISfor Server用户所期望的关键功能,并增加了两个扩展模块:Portal forArcGIS和Geoevent Processor. 新增的Portal for ArcGIS 扩展模块:包含在ArcGIS for Server高级版中.详

背景 后web时代,https加密的重要性不言而喻.主流浏览器均对http站点标记不安全,敦促web服务提供商尽快升级至https. 原先的https证书多由各大域名服务商提供,动辄成千上万的部署证书的费用,一般个人站点及小微企业根本无力承担.感谢开源,我们现在拥有无需付费的 Let s Encrypt 证书进行选择.越来越多的企业开始加入Let s Encrypt . Apple的上架审核,微信的小程序审核,都需要https证书作为支撑. Let s Encrypt 部署在Linux服务器下,

忘记管理员密码是ArcGIS系统管理员司空见惯的情况.每次为了找回站点管理员密码,用户经常要测试多次.有没有一种快捷的解决方案呢?答案是有的. 下面将分别介绍如何重置Portal for ArcGIS和ArcGIS Server的管理员密码: Portal for ArcGIS密码重置步骤: 1.访问Portal for ArcGIS安装目录,例如: c:\programe fle\arcgis\portal\tools\accountmanagement 2.使用命令行模式运行CreateAd

ArcGIS Server可以通过和Portal联合,组建WebGIS系统. 假如已经联合的ArcGIS Server已经无法访问,例如服务器宕机了,或者网络断开了.需要手动解除联合的ArcGIS Server.这时可以通过以下方法来进行: 1.通过Portal的Sharing REST API,访问以下路径 https://<portal>.<domain>.com/<context>/sharing/rest/portals/0123456789ABCDEF/ser

感觉arcgis server在Windows系统下过于消耗资源,现将其配置到linux下,仅用于学习用.文中安装截图较多.因水平有限,难免有不周之处,请指教. 一.安装前准备 配置linux环境:此处为CentOS 6.5 X86_64 1.所需安装包 (1).ArcGIS_for_Server_Linux_103_142158.tar.gz (2).ArcgisServer103 crack.ecp (和window许可文件是一个,也可以将TXT保存为.ecp格式)     主机与虚拟机互拷

一.AGS server admin api 介绍 1.1什么是admin api AGS Server Admin api 官方的称呼是 AGS Server administrator api, 通过这名字也可以猜出该api的作用,通过该api可以管理arcgis server.ArcGIS Server常见的管理功能有安装配置.server 日志.站点的监测配置等,详细的Server管理内容,可以参考ArcGIS Server的官方帮助的管理arcgis Server. 1.2 admin

关于如何生成https证书可以看这篇文章: java生成Https证书,及证书导入的步骤和过程 下面整理cas如何整合https: cas服务器端部署(TLS[https]) 1.生成证书: 参照java生成Https证书,及证书导入的步骤和过程 导出该证书,是为了给客户端使用. 2.修改服务器端的 127.0.0.1为域名 修改域名的文件在:C:\WINDOWS\system32\drivers\etc\ hosts 以下是一个example,这里我们修改域名为[sso.wsria.com]:

ArcGIS API for Javascript  API下载地址:http://support.esrichina-bj.cn/2011/0223/960.html 选择最新的下载就好了,目前是3.9 VS2010 C# 新建项目-ASP.NET Web应用程序即可. API解压后把C:\inetpub\wwwroot\arcgis_js_v39_api复制到C:\inetpub\wwwroot\路径下,同时加载到程序中. 新建asp.net程序后,修改arcgis_js_v39_api\a

1 安装环境 因为Linux的发行版本比较多,我们在使用的时候请严格按照官网给的给出的版本,在官网上给出的是经过严格测试的,如果采用其他的,即便安装上了,在后续的运作中出现问题,这个可就麻烦了,官网对ArcGIS 10.1 for Server系统需求的链接如下:http://resources.arcgis.com/zh-cn/help/system-requirements/10.1/index.html#/na/015100000072000000/ 1.官网给出了下面四个64位的Linu

今天在阿里云上购买了WoSign的https证书,在证书签发后,在控制台下载证书文件,一共有2个文件,一个是.key文件(私钥文件),一个是.pem文件(证书文件). 然后在阿里云负载均衡“证书管理”控制台中创建证书: 将.pem文件中的内容复制/粘贴到上面的“证书内容”文本框中,将.key文件中的内容复制/粘贴到上面的“私钥”文本框中,创建证书总是失败. 查看.pem文件中的内容发现有3个证书(3段以“-----BEGIN CERTIFICATE-----”开始以“-----END CERTI

白话Https一文中, 介绍了Https存在的目的和工作原理,但多是偏向于原理性的介绍,本文介绍如何一步一步自制一个能够通过浏览器认证的Https证书,并讲解在Spring Boot环境和Nginx环境中服务器端的配置. 如果你还没有读过白话Https,我强烈建议你先去读一下.按照白话Https中的介绍,Https协议涉及到的主体主要有三个:客户端.服务端.以及CA机构.如下图所示: 在白话Https一文中,曾介绍一个服务要申请使用Https的流程.本文所介绍的流程,针对自制Https证书,更多

如何申请https证书.搭建https网站 随着国内搜索引擎巨头百度启用全站https加密服务,全国掀起了网站https加密浪潮.越来越多的站点希望通过部署https证书来解决“第三方”对用户隐私的嗅探和劫持.谷歌方面作为推动网站https加密先驱,早在2010年5月份便开始提供https加密搜索服务.谷歌在算法更新中则表示“同等条件下,使用https加密技术的站点在搜索排名上更具优势”.那么,https加密链接作为互联网站点应用必然趋势,站长们该如何申请https证书,搭建https网站呢?