| Server IP : 195.130.67.5 / Your IP : 216.73.217.127 Web Server : Microsoft-IIS/10.0 System : Windows NT WEBSERVER1 10.0 build 17763 (Windows Server 2016) i586 User : IUSR ( 0) PHP Version : 7.4.19 Disable Function : NONE MySQL : OFF | cURL : ON | WGET : OFF | Perl : OFF | Python : OFF | Sudo : OFF | Pkexec : OFF Directory : /Program Files/ArcGIS/LicenseManager/Documentation/he/lmrefguide/ |
Upload File : |
<!DOCTYPE html><html dir="rtl" lang="he" xml:lang="he"><head> <META http-equiv="Content-Type" content="text/html"> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta name="content-language" content="he"><link href="rsrc/htmlhelp.css" rel="stylesheet" type="text/css"><link href="rsrc/htmlhelp_simpletoc.css" rel="stylesheet" type="text/css"><title>הגדר את ArcGIS License Manager כך שיפעל דרך חומת אש</title></head><!--Publication GUID: [GUID-BC990B43-3F11-4C46-9757-E4A61209745C]--><!--Topic GUID: [GUID-BA772F27-1840-4A68-BE47-A4C6927E9706]--><body><div id="wrapper"><div class="pageheader"></div><div class="toc"><ol> <li class='toc-title toc-level1'><h3>הקדמה</h3></li> <li class='toc-level1'><i>•</i> <a href='007900000002000000.htm'>ברוך הבא</a></li> <li class='toc-level1'><i>•</i> <a href='007900000003000000.htm'>היסודות של מנהל הרישיונות</a></li> <li class='toc-title toc-level1'><h3>תחילת העבודה</h3></li> <li class='toc-level1'><i>•</i> <a href='00790000003p000000.htm'>ArcGIS License Managerדרישות מערכת</a></li> <li class='toc-level1'><i>•</i> <a href='007900000039000000.htm'>מוצרי תוכנה נתמכים</a></li> <li class='toc-level1'><i>•</i> <a href='007900000005000000.htm'>התקנה והפעלה של מנהל הרישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='007900000006000000.htm'>הגדרת מחשבי לקוח באמצעות ArcGIS Administrator</a></li> <li class='toc-level1'><i>•</i> <a href='00790000002q000000.htm'>משתמשים קיימים</a></li> <li class='toc-title toc-level1'><h3>ניהול של מנהל הרישיונות</h3></li> <li class='toc-level1'><i>•</i> <a href='007900000004000000.htm'>שימוש במנהל שרת רישיונות ArcGIS</a></li> <li class='toc-level1'><i>•</i> <a href='007900000007000000.htm'>הפעלה והפסקה של מנהל הרישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='007900000008000000.htm'>בדיקת סטטוס של שרת רישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='007900000009000000.htm'>הגדרה של השאלת רישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000m000000.htm'>הצגת יומן הביקורת</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000n000000.htm'>הצגת זמינות רישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000p000000.htm'>אוטוריזציה של ישויות נוספות</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000q000000.htm'>אבחון שגיאות</a></li> <li class='toc-title toc-level1'><h3>מנהל רישיונות ArcGIS ל-Portal for ArcGIS</h3></li> <li class='toc-level1'><i>•</i> <a href='007900000035000000.htm'>מבוא למנהל רישיונות ArcGIS ל-Portal for ArcGIS</a></li> <li class='toc-level1'><i>•</i> <a href='007900000031000000.htm'>הגדרה של מנהל רישיונות לשימוש עם ArcGIS Enterprise Portal</a></li> <li class='toc-level1'><i>•</i> <a href='007900000033000000.htm'>מידע מועיל ושיטות עבודה מומלצות</a></li> <li class='toc-title toc-level1'><h3>נושאים מתקדמים</h3></li> <li class='toc-level1'><i>•</i> <a href='00790000000r000000.htm'>הפעלה אוטומטית של מנהל הרישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000t000000.htm'>הגדרת port@host לשרת רישיונות אחד או יותר</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000v000000.htm'>שרתי רישיונות לגיבוי</a></li> <li class='toc-level1'><i>•</i> <a href='00790000000w000000.htm'>הגדר את ArcGIS License Manager כך שיפעל דרך חומת אש</a></li> <ol class='toc-level2'> <li class='toc-title toc-level2'><h3>קובץ Options</h3></li> <li class='toc-level2'><i>•</i> <a href='00790000000z000000.htm'>שימוש בקובץ Options</a></li> <li class='toc-level2'><i>•</i> <a href='00790000003n000000.htm'>ACTIVATION_EXPIRY_DAYS</a></li> <li class='toc-level2'><i>•</i> <a href='007900000029000000.htm'>DEBUGLOG</a></li> <li class='toc-level2'><i>•</i> <a href='007900000011000000.htm'>EXCLUDE</a></li> <li class='toc-level2'><i>•</i> <a href='007900000012000000.htm'>EXCLUDE_ENTITLEMENT</a></li> <li class='toc-level2'><i>•</i> <a href='007900000013000000.htm'>EXCLUDEALL</a></li> <li class='toc-level2'><i>•</i> <a href='007900000014000000.htm'>קבוצה</a></li> <li class='toc-level2'><i>•</i> <a href='00790000002z000000.htm'>GROUPCASEINSENSITIVE</a></li> <li class='toc-level2'><i>•</i> <a href='007900000015000000.htm'>HOST_GROUP</a></li> <li class='toc-level2'><i>•</i> <a href='007900000016000000.htm'>INCLUDE</a></li> <li class='toc-level2'><i>•</i> <a href='007900000017000000.htm'>INCLUDE_ENTITLEMENT</a></li> <li class='toc-level2'><i>•</i> <a href='007900000018000000.htm'>INCLUDEALL</a></li> <li class='toc-level2'><i>•</i> <a href='007900000019000000.htm'>מקסימום</a></li> <li class='toc-level2'><i>•</i> <a href='00790000001m000000.htm'>NOLOG</a></li> <li class='toc-level2'><i>•</i> <a href='00790000001n000000.htm'>RESERVE</a></li> <li class='toc-level2'><i>•</i> <a href='00790000003m000000.htm'>שמות ישויות בקובץ אפשרויות של ArcGIS</a></li> </ol> <li class='toc-level1'><i>•</i> <a href='00790000002p000000.htm'>העברת רישיונות ממנהל רישיונות אחד לאחר</a></li> <li class='toc-level1'><i>•</i> <a href='00790000001p000000.htm'>שימוש במנהל הרישיונות ב-Windows Terminal Server/Citrix</a></li> <li class='toc-level1'><i>•</i> <a href='00790000002n000000.htm'>פריסת רישיונות Enterprise של ArcGIS Desktop או ArcGIS Engine</a></li> <li class='toc-level1'><i>•</i> <a href='00790000002s000000.htm'>קובצי הקצאה</a></li> <li class='toc-level1'><i>•</i> <a href='007900000030000000.htm'>פקודות אוטוריזציה ברקע</a></li> <li class='toc-title toc-level1'><h3>פתרון בעיות</h3></li> <li class='toc-level1'><i>•</i> <a href='00790000001q000000.htm'>הגדרת שעון שגויה</a></li> <li class='toc-level1'><i>•</i> <a href='00790000001r000000.htm'>לא ניתן להתחבר עם מנהל הרישיונות</a></li> <li class='toc-title toc-level1'><h3>מונחון</h3></li> <li class='toc-level1'><i>•</i> <a href='00790000001s000000.htm'>ArcGIS Administrator</a></li> <li class='toc-level1'><i>•</i> <a href='00790000001t000000.htm'>מנהל רישיונות ArcGIS</a></li> <li class='toc-level1'><i>•</i> <a href='00790000001v000000.htm'>אוטוריזציה</a></li> <li class='toc-level1'><i>•</i> <a href='00790000001w000000.htm'>השאלה</a></li> <li class='toc-level1'><i>•</i> <a href='00790000001z000000.htm'>Concurrent Use</a></li> <li class='toc-level1'><i>•</i> <a href='007900000020000000.htm'>Daemon</a></li> <li class='toc-level1'><i>•</i> <a href='007900000021000000.htm'>קובץ לוג של איתור באגים</a></li> <li class='toc-level1'><i>•</i> <a href='007900000022000000.htm'>יישות</a></li> <li class='toc-level1'><i>•</i> <a href='007900000023000000.htm'>רישיון</a></li> <li class='toc-level1'><i>•</i> <a href='007900000024000000.htm'>מנהל רישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='007900000025000000.htm'>שרת רישיונות</a></li> <li class='toc-level1'><i>•</i> <a href='007900000036000000.htm'>Named Users</a></li> <li class='toc-level1'><i>•</i> <a href='007900000032000000.htm'>Portal for ArcGIS</a></li> <li class='toc-level1'><i>•</i> <a href='00790000002v000000.htm'>קובץ הקצאה</a></li> <li class='toc-level1'><i>•</i> <a href='007900000026000000.htm'>חזור</a></li> <li class='toc-level1'><i>•</i> <a href='007900000034000000.htm'>הפעלה סימולטנית</a></li> <li class='toc-level1'><i>•</i> <a href='007900000027000000.htm'>שימוש יחיד</a></li> <li class='toc-level1'><i>•</i> <a href='007900000028000000.htm'>אשף אוטוריזצית תוכנה</a></li> </ol></div><div id="content"><div class="header"><h1>הגדר את ArcGIS License Manager כך שיפעל דרך חומת אש</h1></div> <p id="GUID-0D6E24EF-C3EA-4275-BBD4-FA44E8ECB2D4">רבות מהרשתות כיום משתמשות בחומת אש לצורך שיפור האבטחה מפני איומים חיצוניים. מכיוון שמנהל הרישיונות משתמש בפרוטוקולים של TCP/IP, יישום של חומת אש יכול לגרום לבעיות בין שרת מנהל הרישיונות לבין הלקוחות שמתחברים אליו.</p> <p id="GUID-561EA8BF-9379-4F2E-AFA1-DA07C3E55242">הסיבה לבעיה היא לרוב חומת אש שסוגרת או חוסמת גישה ליציאות שבהן מנהל הרישיונות משתמש לצורך תקשורת. כברירת מחדל, lmgrd daemon מוגדר TCP יציאה 27000. ה-daemon של ARCGIS, בשורה השנייה בקובץ, לא מוגבל ליציאה מסוימת. הוא דינמי, כלומר הוא יכול להאזין לכל יציאת TCP זמינה. מנהל הרישיונות לא מתקשר דרך UDP.</p> <p id="GUID-7F4895C6-0D2B-48D7-8812-7FEC1EC2BEF2">כדי לאבטח את הסביבה של ניהול הרישיונות ולאפשר לך ליישם חומת אש, באפשרותך לנעול את ה-daemon של ARCGIS ליציאה מסוימת. בנוסף, ניתן לשנות את lmgrd daemon מברירת המחדל 27000 ליציאה אחרת בין 27000 ל-27009. טווח זה הוגדר מראש לשימוש של מנהל הרישיונות בשל התנועה המועטה שבו.</p><p id="GUID-F15DEC27-0BE6-40B5-A274-7E9239266C40">נושא זה לא מסביר את הפרוצדורות הנדרשות לפתיחת חומת אש של מארחים. היעזר בתיעוד ובעזרה של חומת אש ומערכת ההפעלה שלך לגבי פתיחת יציאות.</p> <div class="section1" id="GUID-C54AF06C-274D-4E67-B64F-84062D0EBA06" purpose="section1"><h2>פרוצדורה לנעילת מנהל הרישיונות ליציאות מסוימות</h2><p id="GUID-BBDC0972-0509-466D-A624-3B352B4C1231">השלבים המתוארים דורשים הפסקה זמנית של מנהל הרישיונות. בפרק זמן זה ייתכן שהחיבורים למנהל הרישיונות יילכו לאיבוד.<ol purpose="ol" id="OL_1D1312C9F5DD4490A3D0AC974DDDBA19"> <li purpose="li" id="LI_C659B11ACAEA4466BB4A7EC043AEEE85">לחץ על <span class="uicontrol">התחל <span class="greaterthan">></span> תוכניות <span class="greaterthan">></span> ArcGIS <span class="greaterthan">></span> License Server Administrator</span>.</li> <li purpose="li" id="LI_D4D03FC7FA1F4DE681D6E8E54A08A751">לחץ על <span class="uicontrol">התחל/הפסק את שרת הרישיונות</span> בתוכן העניינים ולחץ על <span class="uicontrol">הפסק</span>.</li> <li purpose="li" id="LI_B50DB56D30414F9683769460F0D63B2A">פתח את Windows Explorer ועבור אל מיקום ההתקנה של מנהל הרישיונות (<span class="usertext">C:\Program Files\ArcGIS\LicenseManager\bin</span> כברירת מחדל להתקנות של ArcGIS License Manager 2020.0 והתקנות חדשות יותר), שם תראה קובץ <span class="usertext">service.txt</span>.<p id="GUID-B04F26FD-704A-4BFF-AE26-06E9CA268C90">הקובץ אמור להיראות דומה לכך:</p> <pre purpose="pre" cid="wy0GJ">SERVER this_host ANY 27000 VENDOR ARCGIS USE_SERVER FEATURE ACT ARCGIS 1 permanent 1 vendor_info=7KNJDRHFHBK4CFDMJ214 SIGN="052E ABFC 32DD \ 2473 DEFD E276 4BF3 E0DB 87EB 2203 5A30 C014 19A1 C35E 2154 \ 08B1 9460 A2B9 6701 DC4D CAF2 E2FE 1347 0E36 90FA 4F3B E864 \ BEC8 D3A2 A615"</pre></li> </ol> </p><p id="GUID-F3C96E63-7C9F-4164-B22F-A2A9C8E9D714">בסוף השורה SERVER תוכל לבחור את מספר היציאה של lmgrd daemon, מיד אחרי ANY (מופרד עם רווח).</p><p id="GUID-D9F668D5-5ADA-4023-AF70-EE1B4B2A71AF">בשורה VENDOR, הוסף <span class="usertext">PORT=####</span>, כאשר #### הוא מספר יציאה מסוים שהגדרת, לצורך נעילה של ה-vendor daemon לאותה יציאה (למשל, 5152). אחרי ביצוע השינויים, קובץ <span class="usertext">service.txt</span> שלך אמור להיראות בערך כך:</p><p id="GUID-3F39D0BE-6595-4E05-B85F-3071C68058F4"><pre purpose="pre" id="GUID-1A79B796-2D0C-49F2-9BC2-9A1DC283E584">SERVER this_host ANY 27004 VENDOR ARCGIS PORT=5152 USE_SERVER FEATURE ACT ARCGIS 1 permanent 1 vendor_info=7KNJDRHFHBK4CFDMJ214 SIGN="052E ABFC 32DD \ 2473 DEFD E276 4BF3 E0DB 87EB 2203 5A30 C014 19A1 C35E 2154 \ 08B1 9460 A2B9 6701 DC4D CAF2 E2FE 1347 0E36 90FA 4F3B E864 \ BEC8 D3A2 A615"</pre></p><ol purpose="ol" id="OL_92AFE1ADFD7844C98085853E912B8533"> <li purpose="li" id="LI_5F48C9F85FE8474ABF035BD64F66F4FE">שמור את קובץ <span class="usertext">.txt</span>.</li> <li purpose="li" id="LI_6F5A10FDE4E54D428C58B61B8E6F6133">מתוך License Server Administrator, לחץ על <span class="uicontrol">התחל</span>.<p id="GUID-683F5F84-AC1A-461B-A765-F5D323E7A8A9">ה-vendor daemon כעת סטטי, ונעול ליציאה שהוגדרה.</p></li> <li purpose="li" id="LI_8E31FB924D4D483E9D12A1317F57A820">עכשיו ניתן לשמור את היציאות האלה בתור חריגות בחומת האש כדי לאפשר תקשורת בין שרת הרישיונות לבין הלקוח.</li> </ol><div class="notes" id="GUID-F9438362-37D1-4733-BA5A-4F2EDCF9E1AB"><div class="note"><img class="note_img" src="rsrc/note.png" alt="הערה" title="הערה"><span>הערה:</span></div><div class="tipbody"><p id="GUID-50C40875-2A7D-41CE-8CF6-1974202FB70E">ב-ArcGIS License Manager 10.3 ומעלה, יש לציין יציאה בטווח של 27000-27009 כדי שה-lmgrd daemon ישתמש ב-Portal for ArcGIS. הקובץ <span class="usertext">service.txt</span> שנמצא בספריית ההתקנה (<span class="usertext">..\Program Files\ArcGIS\LicenseManager\bin</span> כברירת מחדל להתקנות של 2021.0 והתקנות חדשות יותר) יכלול כעת את יציאה 27000 כברירת מחדל אחרי התקנה של ArcGIS License Manager. אם ArcGIS License Manager 2021.1 הותקן כשדרוג של גרסה קודמת, למשל של ArcGIS License Manager 10.2.2 ויציאה כמו 27004 כבר הוגדרה בהתקנה קודמת, ייתכן שהיציאה הזו לא תועבר להתקנה החדשה. במקרה כזה, יש להזין מחדש באופן ידני את היציאה בקובץ <span class="usertext">service.txt</span>. אם משדרגים מ-10.3-10.6 ArcGIS License Manager או ArcGIS License Manager 2018.0-2021.0 ל-ArcGIS License Manager 2021.1, נתוני היציאה בקובץ <span class="usertext">service.txt</span> יישמרו. היציאה של lmgrd daemon מתקשרת עם Portal for ArcGIS כחלק מקובץ הקונפיגורציה של הפורטל של <span class="usertext">*.json</span>.</p><p id="GUID-11733A28-0118-42BA-8DB2-C89479945E20">בעת הפעלה של ArcGIS License Manager באותו שרת מארח כמו שרת רישיונות Flexnet אחר של ספק, כל LMGRD daemon צריך להיות נעול ליציאה אחרת בטווח 27000-27009 כדי למנוע קונפליקטים בין רישיונות.</p><p id="GUID-CA9BFD9A-EB33-47F0-AF60-90D44B554D5C">לפרטים על הגדרת Portal for ArcGIS כך שיעבוד דרך חומת אש ושיטות עבודה מומלצות אחרות של אבטחה, היעזר בתיעוד של <a target="_blank" class="xref" href="https://links.esri.com/portal_firewall" rel="https://links.esri.com/portal_firewall">Portal for ArcGIS</a>.</p> </div></div></div> <div class="footer"> Copyright © 1995-2021 Esri. All rights reserved. </div></div></div></body></html>