Troubleshooting:有防火墙的情况下你需要如何部署许可服务器?

3
分享 2016-06-29
防火墙是一种有效的安全策略,如果部署ArcGIS许可的环境中不允许关闭防火墙,你可能会遇到这个错误:ArcGIS administrator 连不到许可服务器,提示错误, ““xxx.xxx.xxx.xxx”没有有效的许可管理器。请输入一个有效的许可管理器服务器。

那么,如何解决这个问题? 如下。



1 找到 Service.txt 文件

在许可服务器所在的机器上,默认位于:C:\Program Files (x86)\ArcGIS\License10.x\bin 目录下。 打开之后,类似下图:



通过修改此配置文件可以控制ArcGIS许可服务器后台进程使用哪个端口。



1Plus 知其所以然

如果你对问题的原因不感兴趣,那么直接跳至2。

ArcGIS License Server Administrator(旧称ArcGIS License Manager)的后台进程有两个:lmgrd.exeArcGIS.exe,用于响应客户端获取许可的请求。

在 Service.txt 文档中:

第一行配置的是 lmgrd.exe 这个进程的端口,默认是 27000,自 10.3 版本之后,有效范围仅可以是 27000-27009 这个几个端口号之一;

第二行是用于 ArcGIS.exe 进程的端口配置,默然情况下,这个端口是动态的,系统可以使用任何监听到的空闲端口

我们用个小工具来检测一下,Process Explorer,官网下载点这里,即可一目了然。在安装有 ArcGIS License Manger 的测试机上的执行小工具,抓取有用的信息:



从结果中可以得到,ArcGIS.exe 采用了 49479 这个端口与其他客户端通信。 在下次 ArcGIS License Service 启动时,这个端口会动态选择另一个。 这也就是问题的 key point,为什么用户即使在防火墙中开放了27000,甚至 27000-27009段的端口,然而许可服务器还是连不上。



2 锁定后台进程端口号

前文提到 ArcGIS.exe 端口是动态的,为了方便防火墙的设置,锁定端口是最简单有效的方法。

在 Service.txt 文件中,第二行结尾增加 PORT=<端口号> 的参数。 例如我选择 50000 ,如下图:



修改完成,保存txt,重启 ArcGIS License Service ,然后过一会再去抓信息,发现 ArcGIS.exe 的端口号已经被锁定为 50000 ,变成静态。





3 在防火墙中创建规则放行端口

现在需要做的仅是,在防火墙上建立白名单,设置规则允许 27000 和 50000 端口的 TCP/IP 协议通信即可。



这个配置方法在 官方文档 中有很清楚的说明,如果感兴趣也一起看看。
 
 
 
文章来源:http://kikitamap.com/2016/06/17/LMthroughFireWall/
 

0 个评论

要回复文章请先登录注册