Sichern der Kommunikation mit ArcGIS for Server

Standardmäßig verwendet ArcGIS for Server das HTTP-Protokoll für die gesamte Kommunikation. Da über HTTP gesendete Kennwörter abgefangen und gestohlen werden können, hat Esri Client-Anwendungen entwickelt, die sich mit ArcGIS for Server verbinden und den Benutzernamen und das Kennwort mit dem öffentlichen Schlüssel basierend auf dem RSA-Verschlüsselungsalgorithmus verschlüsseln, bevor die Daten über das Netzwerk übermittelt werden. Zu diesen Anwendungen zählen ArcMap, ArcGIS for Server Manager, das Services-Verzeichnis und das ArcGIS for Server-Administratorverzeichnis.

Die standardmäßige Verschlüsselung von Benutzerinformationen mithilfe des RSA-Algorithmus bietet innerhalb eines kleinen oder begrenzten lokalen Netzwerks (LAN) ein hohes Maß an Sicherheit. Beim Bereitstellen einer unternehmensweiten Implementierung von ArcGIS for Server oder eines Systems mit sensiblen urheberrechtlich geschützten Daten wird die Nutzung von SSL empfohlen, um eine sichere Übertragung der Benutzerinformationen zu ermöglichen. Informationen zum Aktivieren von SSL auf ArcGIS for Server finden Sie unter Aktivieren von SSL auf ArcGIS for Server.

Wenn SSL aktiviert ist, sind die Vertraulichkeit und Integrität des Netzwerks beim Aufrufen der ArcGIS for Server-URLs über HTTPS gewährleistet. In Umgebungen mit hohen Sicherheitsanforderungen sollte der HTTP-Zugriff auf ArcGIS for Server immer deaktiviert sein. Anweisungen dazu finden Sie unter Deaktivieren des HTTP-Zugriffs auf ArcGIS for Server.

Unterstützte SSL- und TLS-Versionen

Der ArcGIS-Server unterstützt Secure Sockets Layer (SSL) in der Version 3.0 und Transport Layer Security (TLS) in den Versionen 1.0, 1.1 und 1.2.