Брандмауэр Windows и образы ArcGIS Server AMI

Когда вы создаете сайт ArcGIS Server в Windows с использованием приложения ArcGIS Server Cloud Builder on Amazon Web Services или AWS Management Console, брандмауэр Windows включен и предварительно сконфигурирован. Все порты, необходимые для запуска ArcGIS Server, открыты.

Для предотвращения контакта любых вредоносных программ с командами для главного компьютера, брандмауэр Windows должен быть настроен так, чтобы блокировать все исходящие подключения, за исключением тех, которые исходят от нескольких проверенных программ. Допустимыми программами являются ArcGIS, Python, Internet Explorer, Firefox, and SQL Server (версии Standard или Express). Если вы инсталлируете другие программы, которые осуществляют исходящие подключения, то вам может потребоваться настроить правила брандмауэра Windows для всех этих программ.

Брандмауэр Windows и группы безопасности Amazon (security group)

Группы безопасности Amazon также предоставляют защиту против незатребованного входящего трафика. В этой роли они дополняют брандмауэр Windows. Для того, чтобы полностью открыть порт для входящего трафика, порт должен быть допущен (разрешен) и в настройках группы безопасности Amazon, и брандмауэром Windows.