Hata: ArcGIS Server Sitesi https://FQDN/, Portal for ArcGIS ile Federe Edilemedi
Hata Mesajı
Çok makineli bir dağıtım gerçekleştirilirken, her makinedeki ‘Telnet’ ve ‘Ping’ fonksiyonları kuruluş tarafından devre dışı bırakılmıştır. Ancak, her iki ArcGIS Enterprise bileşeninin URL’lerine (hem ArcGIS Server ve Portal portları üzerinden erişilen dahili URL’ler hem de Web Adaptor URL’leri) ArcGIS Enterprise’ın diğer bileşenlerinin kurulu olduğu ilgili makinelerden erişilebildiği doğrulanmıştır. Dahili URL’lere başarılı bir şekilde eriştikten sonra bile, ArcGIS Server’ı Portal for ArcGIS ile federe etmeye çalışırken aşağıdaki hata mesajı alınmıştır.
Hata:
Error: Failed to federate ArcGIS Server site https://<machinenameSERVER.DNS
name>/<webadaptorname> with Portal for ArcGIS. Failed to update the security configuration for ArcGIS Server https://<machineNameSERVER.DNS>/<webadaptorname>. The server at
https://<machineNameSERVER.DNS>/webadaptorname/admin/security/config/update returned an error. Failed to update the security configuration. Cannot update the security configuration to federate with Portal as server is not registered with Portal. Could not connect to the ArcGIS component URL https://<machinePortalFQDN:7443>/arcgis/sharingrest/portals/self. The ArcGIS component on that machine may not be running or the machine may not be reachable at this time.
Error: connect to machinenameSERVER.DNS name:7443 [machinenameSERVER.DNS
name:7443/IP Address] failed: Connect timed out.
Neden
ArcGIS Server ve Portal for ArcGIS farklı makinelere kuruludur ve bu bileşenler tarafından kullanılan portlara diğer makineler erişememektedir. Kuruluşların, portları üzerinden iletişimi devre dışı bırakan bazı politikaları olabilir (resimde görüldüğü gibi).
Çözüm veya Geçici Yöntem
- Portal for ArcGIS’in kurulu olduğu sunucuda yönetici olarak oturum açın.
- Denetim Masası’nda, System and Security > Windows Defender Firewall > Advanced Settings’e gidin. Portal for ArcGIS ve ArcGIS Server tarafından kullanılan tüm portlar için hem inbound hem de outbound rules oluşturun.
(Detaylı bilgi için Microsoft’un aşağıdaki ilgili belgelerine başvurabilirsiniz:
https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/configure#create-an-inbound-port-rule
https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall/configure#create-an-outbound-port-rule) - 1 ve 2. adımları ArcGIS Server‘ın kurulu olduğu sunucuda tekrarlayın.
- Kurallar oluşturulduktan sonra, kuruluşunuzun izin verdiği ‘Telnet’, ‘Ping’, ‘TCP testi’ gibi araçlarla iletişimin başarılı olup olmadığını kontrol edin (resimde görüldüğü gibi).
- Yapılandırma tamamlandıktan sonra, ArcGIS Server’ın Portal for ArcGIS ile federasyonu başarılı olacaktır.
Not:
Bazı kuruluşlar güvenlik duvarında bu tür değişiklikler yapılmasına izin vermeyebilir. Bu durumda, kuruluşunuzun ağ ekibiyle iletişime geçmeniz gerekir.
Faydalı Bağlantılar
- https://support.esri.com/en-us/knowledge-base/error-failed-to-federate-arcgis-server-site-https-fqdn–000033965
- https://enterprise.arcgis.com/en/portal/11.5/administer/windows/federate-an-arcgis-server-site-with-your-portal.htm#:~:text=The%20federation%20process%20links%20an,it%20as%20the%20hosting%20server.