ArcGIS Enterprise 10.7’deki yenilikler: Sunucu yönetimi

ArcGIS Server yöneticileri, sitelerini izlemek, güvenli hale getirmek, optimize etmek ve sorun gidermek için her zaman daha iyi araçlar ararlar. ArcGIS Enterprise 10.7; sunucu yöneticilerinin arka planda neler olup bittiğini daha iyi anlamak ve sunucu sitelerinin en iyi şekilde çalışmasını sağlamak için kullanabilecekleri birçok yeni özellik getiriyor. Yazımızda bahsi geçen tüm bu yeni özellikler, hem portal ile federe edilmiş hem de bağımsız (stand-alone) çalışan GIS sunucularına uygulanabilir.

ArcGIS Server Manager Arayüzünde Coğrafi İşlem (Geoprocessing) görevleri ile çalışma

10.6.1’de, ArcGIS Server Administrator Directory’de sitenizin mevcut coğrafi işlerini izlemenize ve bunlara müdahale etmenize izin veren bir dizi işlem ve kaynak talıtılmıştı. 10.7 ile birlikte artık bu araçlara, ArcGIS Server Manager arayüzünden de erişebileceksiniz.

Site sekmesinin altındaki menüye yeni eklenen İşler (Jobs) sayfası, çeşitli kategorilerde filtreleme imkanına sahip tam bir sorgu işlevi sunar. Bu sayfada, belirli bir servis üzerinde çalışan tüm işleri görüntüleyebilir, durumlarını izleyebilir (BEKLİYOR veya ÇALIŞIYOR gibi) veya işin hangi makineye atandığını öğrenebilirsiniz.

Sorgulamanızın sonucuna bağlı olarak listelenen bu işlerle etkileşime girebilir ve bunlara müdahale edebilirsiniz.
Bir iş henüz bitmediyse, duraklatabilir veya iptal edebilirsiniz. Bir iş yavaş çalışıyor veya tamamlanmıyorsa ya da belirli bir işe öncelik vermek için çalışmayı bekleyen sıradaki işleri temizlemeniz gerektiğinde bu özellik sizin için kullanışlı olabilir.
Bir işi silebilir, çalışıyorsa işi iptal edebilir ve işle ilgili tüm dosya ve klasörleri sistemden silebilirsiniz. Yakın bir zaman içinde GIS sunucunuza çok sayıda iş gönderileceğini biliyorsanız, disk alanınızı temizlemek için bu özellikleri kullanabilirsiniz.

Paylaşılan örnek havuzu kullanarak belleği etkili kullanın

ArcGIS Server; GIS sunucunuzda çalışan her servisin kendisine ait bir kaynak havuzunun bulunduğu mevcut modelin aksine, 10.7’den itibaren paylaşımlı örnek havuzu (shared instance pool) adı verilen yeni bir özellik içerir. Paylaşılan havuzu kullanan servisler, taleplerini yerine getirmek için havuzun kaynaklarını kullanır, boşta kaldıklarında ise ek bellek kullanmazlar.

Paylaşılan örnekler, mevcut makine kaynakları ile site performansını dengeleme sorununa daha iyi bir çözüm sunmaktadır. Sürekli kullanılmayan ve az trafiğe sahip uygun servisler için paylaşılan havuzun kullanılması, sunucu makinenizin boşa bellek kullanımının büyük ölçüde önüne geçecektir.

Log kayıtlarını İstek Kimliğine (Request ID) göre filtreleme

ArcGIS Server’daki tüm servis isteklerine, her bir isteği benzersiz olarak tanımlayan yeni bir özellik eklenmiştir. İstek Kimliği (Request ID) olarak adlandırılan bu değer, ArcGIS Server sitesinizdeki istekler için yazılan her günlük mesajına kaydedilir.

Bu özellik, daha önce olduğundan çok daha basit bir şekilde, yalnızca aradığınız olayla ilgili günlük iletilerini bulmanızı sağlar. İstek Kimliği sayesinde, sorun gidermeye çalıştığınız belirli bir istekle eşzamanlı olarak gerçekleşen diğer isteklerden ve olaylardan dolayı araya giren ve görmek istemediğiniz günlük iletilerini filtreleyebilmeniz çok daha kolaylaşmaktadır.

İstek Kimliği (Request ID), sorun gidermeye nasıl yardımcı olur?

Diyelim ki ArcGIS Server sunucunuz düzenli olarak belirli bir işi başaramadı. ArcGIS Server Manager’daki Loglar sayfasına giderek, görüntülenen sütunlara İstek Kimliği sütununu eklemek için Sütunlar düğmesini kullanınız.Tüm log kayıtlarını sorgulamak için uygun filtreleme seçeneklerini kullanarak sorgulamayı çalıştırınız. Çıkan sonuçlar içerisinden, başarısız olan işle ilgili bir günlük mesajı bulduğunuzda İstek Kimliği sütunundaki değeri kopyalayınız. ArcGIS Server Administrator Directory sayfasındaki log kayıtları kısmına gidiniz ve kopyaladığınız İstek Kimliğini kullanarak yeni bir sorgulama yapınız. Sorgulama sonucunda ekrana gelecek olan kayıtlar, sadece kimliğini girdiğiniz işle ilgili kayıtlar olacaktır.

Java Heap Size değerini servis bazında ayarlama

Bir servisle ilişkilendirilmiş Java Heap Size, servisin bir kerede işleyebileceği veri miktarını etkiler. Bu gelişmiş ayar, büyük dosyaların bir servise yüklenmesi gerektiğinde veya büyük miktardaki yanıtların istemciye gönderilmesi gerektiğinde devreye girmektedir.

ArcGIS Server Administrator Directory’deki heap size özelliklerini kullanarak sitenizde çalışan tüm servisler için varsayılan yığın boyutu sınırını zaten değiştirebilirsiniz. Ancak,bu kısımdaki yapacağınız ayarlama ile tüm servisler için limiti yükseltirseniz, sunucu makinelerinizin bellek kaynaklarını oldukça zorlayabilirsiniz. Bunun yerine, 10.7 ile birlikte gelen javaHeapSize özelliğini kullanarak sitenizde yayınlanan her bir hizmetin heap size değerini ayrı ayrı değiştirebilirsiniz. Bu özellikle ilgili detaylı bilgiyi Edit Service yardım sayfasında bulabilirsiniz.

Çok makineli sitelerde verimliliği artırın

10.7’den önce, çok makineli bir sitedeki bir veya daha fazla makine çökterse ya da kullanılamaz duruma gelirse, bir site yöneticisi sorunu çözene ya da makineyi siteden kaldırana kadar yönetim ve servis yayınlama işlemlerinin performansı yavaşlamaktaydı. 10.7 ile birlikte, makine faaliyetlerini izlemeyi otomatikleştirmenin ve bir makinenin bir süredir tepkisiz kaldığında müdahale etmenin bir yolu sunulmuştur.

Öncelikle, bir ArcGIS Server sitesinin parçası olan makineler aktif durumlarını düzenli olarak konfigürasyon deposuna bildirir. Makinelerin aktif olma durumlarını kalp atışına (hearbeat) benzetebiliriz. ArcGIS Server sitenizdeki bir makine belirli bir süre boyunca durumunu güncellemezse, başka bir deyişle kalp atışı göstermezse, yönetici olarak sistemimizi inceleyip müdahale etmemiz gereken durumlar olabilir. ArcGIS Enterprise 10.7 ile birlikte bu süreci otomatikleştirebileceğiniz yeni özellikler sunulmuştur.

İlk özellik, belirli bir süre kullanılmadığında makineyi otomatik olarak askıya alır. Askıya alma (suspension), makinenin ArcGIS Server sitesinden yönetim veya yayınlama istekleri almayacağı anlamına gelir. Varsayılan olarak, machineSuspendThreshold olarak isimlendirilen bu özellik 60 dakikaya ayarlanmıştır. Bunun anlamı; eğer bir makine son 60 dakika içinde “kalp atışını” yani aktiflik durumunu güncellemezse, ArcGIS Server siteniz, makinenin yönetim ve servis yayınlama taleplerini askıya alacak demektir. Dolayısıyla siteniz; söz konusu makinenin yanıt vermesini beklemek zorunda kalmayacak, böylece makine hata verdiğinde veya çöktüğünde ArcGIS Server sitenizin performansı bu durumdan fazla etkilenmeyecektir. Makine tekrar çevrimiçi duruma gelir ve “kalp atışını” güncellerse, istekleri almak için ArcGIS Server siteniz tarafından yeniden eski durumuna getirilir.

Siz de ArcGIS Server siteniz için machineSuspendThreshold değerini, ArcGIS Server Administrator Diroctory içerisinden yeni bir değer belirterek özelleştirebilirsiniz. Detaylı bilgi için yardım sayfasındaki açıklamaları inceleyebilirsiniz.

 

Bir diğer özellik ise, SuspendedMachineUnregisterThreshold olarak isimlendirilen ve bir adım daha ileri giderek sorunlu makinenin kaydını ArcGIS Server sitenizden ne zaman tamamen sileceğini belirleyen bir özelliktir. Bu işlemin geri dönüşü yoktur ve varsayılan olarak bu özellik (-1 olarak atanmış) devre dışı bırakılmıştır. Bu değeri güncellerseniz, machineSuspendThreshold değerinden yüksek ayarlamanız gerekmektedir. Bu özelliğin bulut sistemlerle çalışan büyük ArcGIS Server sitelerinin yöneticileri için yararlı olması muhtemeldir; eğer bir makine arızalanırsa veya otomatik ölçeklendirme mekanizmalarıyla kapatılırsa, siteden otomatik olarak çıkarılabilir.

Varsayılan güvenlik geliştirmeleri

Esri; ArcGIS Server siteleri için varsayılan güvenlik durumunu ve yöneticilerin sitelerini daha güvenli hale getirmek için alabilecekleri sıkı önlemleri her zaman güçlendirmektedir. 10.7’de, sunucu yöneticilerinin bilmesi gereken birkaç güvenlik değişikliği bulunmaktadır.

HTTPS Only

10.7 ile birlikte ArcGIS Server artık varsayılan olarak yalnızca HTTPS ve 6443 portu üzerinden iletişime izin verir. Önceden, varsayılan ayar hem HTTP hem de HTTPS haberleşmesine izin vermekti. Kullanım sırasında verilerinizin gizliliğini sağlamak için bu ayarın “Sadece HTTPS” de tutulması önemle tavsiye edilir.

TLS Protokolü

Aktarım Katmanı Güvenliği olarak da bilinen TLS protokolü, ArcGIS Server ile istekte bulunan istemci uygulamaları arasındaki etkileşimi güvence altına alır. 10.7’de, varsayılan ayar artık yalnızca TLS 1.2 üzerinden iletişimi desteklemektedir. Bu ayarı, ArcGIS Server Administrator Directory içerisinden TLS 1.0 ve/veya 1.1 üzerinden iletişime de izin vermek için değiştirebilirsiniz, ancak TLS protokolünün yalnızca en yeni sürümüne izin vermek en iyi güvenlik yöntemidir.

NOT: Bu değişiklikler sadece ArcGIS Server için yapılmamaktadır. 10.7 ile birlikte, ArcGIS Enterprise portalı da varsayılan olarak yalnızca HTTPS ve TLS 1.2’yi desteklemektedir. Esri’nin çeşitli platformlarda yaptığı duyurulara istinaden; Nisan ayının ortasından itibaren ArcGIS ONline sadece TLS 1.2 bağlantılarına izin verecektir. Konuyla ilgili detaylı bilgi edinmek için Esri Support sayfalarını veya blog yazımızı inceleyebilirsiniz.

No-sniff header

ArcGIS Enterprise 10.7; HTTPS ve TLS 1.2 ile ortadaki adam (man-in-the-middle) saldırılarına karşı korunmanıza yardımcı olur. İnternet ortamındaki bir diğer yaygın güvenlik tehdidi ise, siteler arası komut dosyası çalıştırma (cross-site scripting XSS) saldırılarına karşı güvenlik açığıdır.

Birçok internet tarayıcısı; sunucu tarafından kendilerine gelen içerik türünün belirtilmediği durumlarda, içerik üzerinde “MIME Type Sniffing” adı verilen bir analiz gerçekleştirerek, içeriğin tipine karar vermeye çalışırlar. Upload fonksiyonları ile birlikte sniffing işlemi bazı tehlikeli sonuçlara neden olabilmektedir. Örneğin; bir kullanıcı zarasız olabilecek bir metin dosyasını sitenize upload ettiğini ve sitenize yüklenen bu dosyaların tekrardan diğer kullanıcılara sunulduğu bir iş akışınız var diyelim. Kullanıcının yüklediği metin dosyası, bünyesinde çeşitli HTML veya Javascript kodları barındırıyor ve sitenize yüklenen yüklenen bu dosyaları diğer kullanıcılara sunarken Content-Type belirtmiyorsanız; internet tarayıcıları bu içeriği koklayarak (sniffing) anlamaya çalışacak ve bu dosyanın TEXT/HTML biçiminde olduğuna karar vererek dosyadaki kodları çalıştıracaklardır.

Bu güvenlik açığı sınıfına karşı korunmak için, ArcGIS Server 10.7 kullanıcıların web tarayıcılarının MIME Type Sniffing analizini engelleyen bir içerik türü başlığını varsayılan olarak göndermektedir.

Yeniden düzenlenen dokümantasyon

ArcGIS Enterprise 10.7 ile birlikte; yöneticiler için ArcGIS Server dokümanları da önemli ölçüde güncellenmiştir. Bir siteyi planlama ve yazılımı yükledikten sonraki yapılandırma da dahil olmak üzere kurulum işlemlerinden, sitenizi yönetmeye ve yazılım geliştirmeye kadar çok çeşitli konulardaki dokümanlar kullanım kolaylığı açısından yeniden düzenlenmiştir.

 

Faydalı Bağlantılar:

© Esri Türkiye 2019

ArcGIS Pro 2.3 Yenilikleri: Toolbox ve Veritabanı

ArcGIS Pro 2.3 sürümü, bir çok ek özellik ve yetenek ile birlikte yayınlandı. Bu yazı, daha önce yayınlanmış olan “ArcGIS Pro 2.3 Yeniliklere Genel Bakış” ve “ArcGIS Pro 2.3 Yenilikleri: Görüntü Analizi ve Uzaktan Algılama” başlıklarına sahip yayınların devamı niteliğinde olup, ArcGIS Pro 2.3 sürümünde gelen güncelleme ve değişikliklerin bir kısmını açıklamaktadır.

Business Analyst

Business Analyst araç kutusu

  • Bir çok Business Analyst aracında “Custom Data” için destek eklendi. Artık bir ArcGIS Statistical Data Collection (SCDX) oluşturarak, verilerinizin nasıl kümelendiği veya dağıtıldığını tanımlayabilirsiniz. “Enrich Layer” aracında ArcMap BDS Layers desteği de eklendi.
  • Veri tarayıcısına erişen araçlarda, aynı demografik değişkenin farklı türlerini aynı anda seçebilirsiniz. Örneğin, aynı oturumda bir sayı, ortalama, yüzde ve dizin seçebilirsiniz.
  • Analiz araç setine Calculate Market Penetration aracı eklendi. Bu, toplam nüfus veya toplam kapital miktarı gibi demografik bir değişkene kıyasla, bir alandaki müşteri sayısına göre yüzde penetrasyonunu hesaplar. Ayrıca ticaret bölgelerinde penetrasyon oranını hesaplamak ve bir rapor hazırlamak için seçenekler belirleyebilirsiniz.
  • Trade Areas araç setine 3 yeni araç eklenmiştir.
    • Generate Geographies From Overlay– Girdi olarak tanımlanan detaylar ile standart mekânsal seviyede mekânsal ilişkiler kullanarak ticaret alanlarını belirler.
    • Generate Trade Area Rings Nokta konumlarının etrafında halkalar oluşturur ve çakışan sınırın kaldırılmasını sağlar.
    • Generate Standard Geography Trade Areas Detayları daha kolay aramak için genişletilebilir bir coğrafya ağacı ile geliştirilmiştir. Örneğin, Devletlere Göre Posta Kodları veya İllere Göre Blok Grupları.
  • Suitability Analysis araç setinde Remove Suitability Criteria aracı, kriterlerinizi analizinizden kaldırmanıza olanak sağlar.

Cartography araç kutusu

  • Annotation araç setine yeni bir araç eklenmiştir.
    • Contour AnnotationKontür etikelerini, annotation formatında çizgi katmanına dönüştürür.
  • Map Series araç setine 5 yeni araç eklenmiştir.

Conversion araç kutusu

  • Yeni Convert LAS aracı, LAS dosyalarını farklı sıkıştırma yöntemleri, dosya sürümleri ve nokta kayıt formatları arasında dönüştürür.
  • To Geodatabase (Coğrafi Veritabanına) araç setine Extract Locations From Document ve Extract Locations From Text araçları eklenmiştir. Bu araçlar, konumlar ve tarihler için büyük metin bloklarını aramak ve birden fazla dosyayı farklı koordinat formatlarıyla bir detay sınıfında birleştirmek için kullanılabilirler.

Network Analyst

  • “Function” evaluator’ına toplama (+) ve çıkarma (-) operatörleri eklendi. Bu operatörler, bir network veri setinde bir function evaluator ayarlarken kullanılabilir.
  • Descriptor, Time Zone ve Hierarchy öznitelikleri artık ArcGIS Pro’da oluşturulan bir network veri setinde yapılandırılabilir.
  • Network Dataset Properties penceresinde sağ üst köşeye yerleştirilen  yerleştirilen  Options butonu sayesinde, Cost ve Restriction öznitelikleri kopyalanabilir.
  • Network Dataset Properties penceresine 3 adet yeni sekme eklenmiştir. Bunlar; Source, Vertical Connectivity ve Group Connectivity sekmeleridir. Bu sekmelerde, network’te bulunan kaynaklarda ekleme veya çıkarma yapabilir ve kaynak detayları arasında dikey ve grup bağlantısallığı kurulabilir.
  • Eğer network veri setiniz trafik verisini kullanmak üzere tasarlanmışsa, Historical (geçmişe dönük) ve Live (canlı) trafik verilerini ilgili sekmeler aracılığıyla analizlere dahil edebilir, ihtiyaca göre görselleştirebilir ya da düzenleyebilirsiniz.
  • arcpy.na özelliğine GetWebToolInfo fonksiyonu eklenmiştir. Bu işlevi kullanarak, ArcGIS Online veya portal servis araçları hakkında girdi veri limitlerini ve diğer bilgileri alabilirsiniz.
  • arcpy.na.GetTravelModes fonksiyonu, portal URL’sini bir network veri setinin yolu olarak kabul eder.
  • arcpy.na.CheckIntersectionFeatures fonksiyonu, detay setleri ve String veri tiplerini destekler.

Spatial Analyst araç kutusu

Yeni bir environment seçeneği

Analiz araçlarını çalıştırmadan önce istenilen birkaç ayarlamanın da yapılabildiği Environments alanına Cell Size Projection Method adında, yalnızca birkaç Spatial Analyst aracı için kullanılabilen yeni bir parametre eklenmiştir. Bu ayar, çıktı raster hücre boyutunun nasıl hesaplanacağını belirler. Varsayılan yöntem olan Convert units, önceki sürümlerde kullanılan yöntemle eşdeğerdir. İki ek yöntem olan Preserve resolution ve Center of extent seçenekleri de eklenmiştir.

Extraction araç seti

  • Extract Multi Values to Points, Extract Values to Points ve Sample araçları daha iyi performans için yeniden düzenlenmiştir. Bu araçlar için interpolasyon metotları da geliştirilmiştir.
  • Artık Sample aracında Multidimesional verilerin görüntü servisleri de desteklenmektedir.

Hydrology araç seti

  • Flow Distance aracı, çoklu akış yollarındaki akış mesafesini hesaplamak için kullanılan istatistik tipini belirleyen Statistics type  adında yeni bir parametreye sahiptir.

Neighborhood araç seti

  • Focal Statistics aracı, Environments alanında bulunan Parallel Proccessing Factor ayarlamalarını desteklemektedir. Bu araç, gelişmiş performans için çıktı rasterının istatistiklerini hesaplarken birden fazla işlemci kullanır.

Reclass araç seti

  • Reclassify aracında Remap kontrolünün stabilitesi artırıldı.

Segmentation and Classification araç seti

  • Deep Learning Model to ECD aracı bu sürümde kullanımdan kaldırıldı.

Surface araç seti

  • Contour aracının, daha fazla polygon ve polyline çıktısı için performansı artırılmıştır.

Data management

  • Attribute rules, ek kural türleri ve öznitelik kuralları ile çalışırken kullanıcı deneyimini geliştirmek için yeni bir görünüm ile geliştirilmiştir. Yeni Arcade işlevselliği için ArcGIS Arcade sürüm 1.5 sürüm notlarına bakın.
    • Attribute rules view, veri kümelerinde öznitelik kurallarını görüntüleme, oluşturma ve yönetmeyi sağlar.
    • Batch Calculation ve Validation kuralları, mevcut detaylar hakkındaki kuralları değerlendirmenize izin veren yeni kural türleridir. Bu kurallar Error Inspector veya Evaluate Rules aracı kullanılarak kullanıcı tarafından belirlenen bir zamanda değerlendirilir.
  • Yeni bir araç olan Transfer files aracı, dosyalanma sistemi ile bulut tabanlı depolama alanları arasında dosyaları etkili bir şekilde transfer eder.
  • arcpy.da.ListContingentValues fonksiyonu, tablodaki bağımlı değerleri listeler.
  • arcpy.Describe().relationshipRules fonksiyonu ile, ilişki sınıfı kuralları geri alınabilir.

Enterprise coğrafi veritabanları ve veritabanları

  • Artık Oracle’da kullanıcı şeması oluşturabilirsiniz. Bu sürümde var olan kullanıcı şemalarını kullanmaya devam edebilir ya da geliştirebilirsiniz. Aşağıda bulunan linki incelemeniz tavsiye edilir.

https://pro.arcgis.com/en/pro-app/help/data/geodatabases/manage-oracle/migrate-user-schema-geodatabases.htm

  • Bu sürüm itibariyle artık Altibase veritabanları kullanılmamaktadır.
  • Microsoft SQL Server 2012 üzerinde bir coğrafi veritabanı oluşturulamaz ya da SQL Server 2012 veritabanında bulunan mevcut bir coğrafi veritabanı yükseltilemez.

Diğer yetenekler ve geliştirmeler için aşağıdaki linki inceleyebilirsiniz.

https://pro.arcgis.com/en/pro-app/get-started/whats-new-in-arcgis-pro.htm 

Esri Türkiye, 2019

SSS: Drone2Map for ArcGIS için TLS 1.2 yapılandırmasını nasıl yaparım?

Esri; ArcGIS Platformu’nu inşa ederken bir yandan da güçlü bir güvenlik altyapısı sağlayarak, kullanıcılarının en son güvenlik protokollerini kullanmaları konusunda kararlı bir şekilde çalışmaktadır. Bu doğrultuda; veri bütünlüğü ve ağ güvenliği için TLS dahil olmak üzere; en üstün endüstri standartlarını uygulamak için çalışmalarını hız kesmeden sürdürmektedir.

Tüm bu endüstri standartlarını karşılayabilmek için Esri; ArcGIS Platform’unda TLS 1.2’yi desteklemek adına bir takım yazılım güncellemeleri yapmaktadır. ArcGIS Online güvenliğini geliştirmenin bir parçası olarak Esri; ArcGIS Online hizmetleri için TLS 1.2 bağlantısını zorunlu kılmaktadır. Bu hizmetlere sürekli erişim sağlayabilmek için sisteminizde bazı eylemler gerçekleştirmeniz gerekebilir.

NOT: Yayınlanan her bir Drone2Map for ArcGIS sürümünün destek durumu için Esri’nin Ürün Yaşam Döngüsü sayfalarına bakabilirsiniz.

Drone2Map 1.3.2:
Drone2Map 1.3.2 sürümünde TLS 1.2 kullanmak için herhangi bir işlem yapmanız gerekmiyor. Esri bu sürüme yükseltme yapmanızı tavsiye ediyor. Bunu yapmak için, My Esri‘de oturum açın ve uygun Drone2Map sürümünü indirin.

Drone2Map 1.3.1 ve daha önceki sürümler:
Eski Drone2Map for ArcGIS sürümlerinde TLS 1.2’yi etkinleştirmek için iki seçenek vardır:

  • Seçenek 1 (Önerilen): Drone2Map for ArcGIS’i en güncel sürümüne yükseltin.
  • Seçenek 2: Windows işletim sisteminizi, TLS 1.2 kullanacak şekilde yapılandırın. Bu işlem, sisteminizde bulunan ve Microsoft .NET Framework’e bağlı tüm uygulamaların TLS 1.2 kullanmasını sağlar.
    Windows işletim sistemini TLS 1.2 kullanacak şekilde yapılandırma adımları aşağıdaki bağlantıda açıklanmıştır.
    Windows, .NET4 Framework kullanan uygulamalar için TLS 1.2 kullanacak şekilde nasıl yapılandırılır?

NOT: Hangi seçeneği kullanacağınıza karar verirken, iş ihtiyaçlarınızı ve sisteminizin durumunu göz önünde bulundurunuz. Esri; .NET ortamını TLS 1.2’yi destekleyecek şekilde ayarlamanın ArcGIS ile çalışırken bir soruna sebep olmayacağını onaylamaktadır ancak bu ayarlamalar, varsayılan TLS davranışını değiştirerek diğer .NET uygulamalarını etkileyebilir. Sisteminizde nelerin etkileneceğinden emin değilseniz, ayarları değiştirmeden önce gerekirse bir IT uzmanına danışabilirsiniz.

İlgili Bağlantılar:


© Esri Türkiye 2019

ArcGIS Enterprise Dağıtımının TLS 1.2 ArcGIS Online Güncellemesinden etkilenip etkilenmediğini nasıl anlarım?

ArcGIS Online güvenliğini geliştirmenin bir parçası olarak, Esri; ArcGIS Online hizmetleri için TLS 1.2 bağlantısını zorunlu kılmak için bir güncelleme gerçekleştirmiştir. Kuruluşunuzun bünyesinde hizmet vermekte olan ArcGIS Enterprise dağıtımınızın bu güncelllemeden etkilenip etkilenmediğini öğrenmek için aşağıdaki şemayı inceleyebilirsiniz. Ayrıca; “ArcGIS Enterprise Bileşenleri Yeni TLS Düzenlemesinden Nasıl Etkilenecekler?” isimli yazımızı da inceleyerek, bu yazıda bahsedilen işlemlerden size uygun olan adımları uygulayabilirsiniz.

ArcGIS Enterprise Bileşenleri Yeni TLS Düzenlemesinden Nasıl Etkilenecekler?

PDF olarak indirmek için tıklayınız.

İlgili Bağlantılar:

© Esri Türkiye 2019

Windows, .NET4 Framework kullanan uygulamalar için TLS 1.2 kullanacak şekilde nasıl yapılandırılır?

Özet

ArcGIS Online güvenliğini iyileştirmenin bir parçası olarak Esri, ArcGIS Online servisleri için TLS 1.2 bağlantısı gerektirir. Bu servislere sürekli erişim sağlamak için aksiyon almak gereklidir.

Aşağıdaki adımlar Windows işletim sisteminin TLS 1.2 kullanacak şekilde nasıl ayarlanacağını açıklar. Bu, TLS 1.2 kullanmak için Microsoft .NET4 Framework’e bağlı olan sistemdeki tüm uygulamalara izin verir. Bu, işletim sistemi seviyesinde bir değişikliktir ve sadece bir kere yapılmalıdır. Eğer önceden başka bir Esri ürünü için bu talimatları uyguladıysanız ve Windows’ta TLS 1.2’yi etkinleştiren Windows Registry anahtarlarını oluşturduysanız bu adımları tekrarlamanıza gerek yoktur.

Bu, TLS 1.2’yi açıkça destekleyecek bir ürün yükseltmesi olmadığında veya uygulanamadığında, ArcGIS uygulamalarını TLS 1.2 kullanacak şekilde yapılandırmak için isteğe bağlı bir yöntemdir. Önerilen çözüm, TLS 1.2’yi destekleyen ürün versiyonuna yükseltmektir.

Daha fazla bilgi için Esri Support TLS sayfasını ziyaret edebilirsiniz. Hangi yaklaşımı kullanacağınıza karar verirken durumunuzu dikkatlice göz önünde bulundurun: Esri .NET ortamını TLS 1.2’yi etkinleştirecek şekilde ayarlamanın ArcGIS ile problemlere yol açmayacağının garantisini vermiştir fakat varsayılan TLS davranışının değiştirilmesi diğer .NET uygulamalarını etkileyebilir.

Eğer sistem 3.5.1 .NET versiyonunu kullanıyorsa ve .NET4 yüklemek olası değilse TLS 1.2’yi etkinleştirme adımları için bu makaleye bakınız: How To: Configure Windows to use TLS 1.2 for applications that use the .NET 3.5.1 Framework.

Prosedür

Dikkat: Aşağıdaki talimatlar işletim sisteminizin ana parçalarında değişiklikleri içerir. Devam etmeden önce, işletim sisteminizin ve dosyalarınızın (kayıt dahil) yedeğini almanız önerilir. Eğer gerekliyse kalifiye bir bilgisayar sistemleri uzmanına danışın.

  1. Microsoft .NET4’ün kurulduğundan emin olun.

Bkz: How to: Determine which .NET Framework versions are installed

  1. Eğer gerekliyse Microsoft Download Center’dan .NET4 indirin: Microsoft .NET Framework 4.7 (Web Installer).
  2. Bu .zip dosyasını indirin ve çıkarın: TLS_NET4.zip
  3. TLS_NET4.reg dosyasını çıkarın ve uygun Windows Registry anahtarlarını oluşturmak için dosyayı açın.
  4. TLS 1.2 bağlantınızı ArcGIS Online’a bağlanarak test edin.

İlgili Bağlantılar:

ArcGIS Desktop için TLS 1.2 yaması nasıl kurulur?

Özet:

Not: ArcGIS Desktop’ı TLS 1.2 kullanacak şekilde yapılandırmak için önerilen çözüm budur. Diğer seçeneklerin açıklamaları için bkz. SSS: ArcGIS Desktop’ta TLS 1.2’yi nasıl etkinleştirebilirim?

ArcGIS Online güvenliğini iyileştirmenin bir parçası olarak Esri, ArcGIS Online servisleri için TLS 1.2 bağlantısı gerektirir. Bu servislere erişim sağlamak için aksiyon almak gereklidir. Aşağıda yer alan metotlar ArcGIS Desktop’ın TLS 1.2 kullanacak şekilde nasıl yapılandırılacağını tanımlar fakat sistemdeki diğer uygulamaları etkilemez.

Not: ArcGIS Desktop’un yayınlanan her versiyonunun destek durumunu Esri Support sitesinden Product Life Cycle sayfalarında bulabilirsiniz.

Prosedür:

ArcGIS Desktop versiyonuna bağlı olarak uygulamayı TLS 1.2 kullanacak şekilde yapılandırmak için aşağıda yer alan prosedürlerden birini kullanın.

Not: ArcGIS Desktop’u TLS 1.2 kullanması için yapılandırdıktan ve test ettikten sonra diğer Esri ürünlerinde TLS 1.2’nin nasıl kullanıldığına dair talimatlar için Esri Support TLS Page’e geri dönün.

ArcGIS 10.4.0-10.6.1:

  1. Kullanmakta olduğunuz versiyon için ArcGIS Desktop TLS patch’i indirin ve kurun.
  2. ArcGIS Online’a TLS 1.2 ile bağlanmayı deneyin.

ArcGIS 10.2.1-10.3.1:

Bu aralıkta yer alan sürümler TLS 1.2’nin desteklemediği Microsoft .NET’in eski versiyonunu kullanır.

  1. Kullanmakta olduğunuz Microsoft .NET versiyonunuzu teyit edin. Bu bilgi aşağıda yer alan Microsoft Help dokümanından edinilebilir.

How to: Determine which .NET Framework versions are installed.

  1. Eğer gerekliyse .NET4 Framework kurun. Bu Microsoft Download Center’dan edinilebilir.

Not: İlerleyen adımlara .NET4’e yükseltildikten sonra devam edilmesi önerilir. Fakat .NET4’e yükseltmek uygulanabilir değilse, işletim sisteminizi TLS 1.2 kullanacak şekilde yapılandırmak gereklidir. Bkz. Windows, ArcGIS Desktop için TLS 1.2 kullanacak şekilde nasıl ayarlanır?

  1. Kullanmakta olduğunuz versiyon için ArcGIS Desktop TLS patch’i indirin ve kurun.
  2. ArcGIS Online’a TLS 1.2 ile bağlanmayı deneyin.

İlgili Bağlantılar: