Houd ArcGIS Enterprise in topconditie met patches en updates

Een robuuste GIS-infrastructuur is niet zomaar een "installeer het en vergeet het"-aankoop. Het is een dynamische set-up met veel interacties met de rest van je IT omgeving. Om het te beschermen en soepel te laten werken, moet het regelmatig onderhouden worden.

Net als bij elke andere professionele software heeft elke versie van ArcGIS Enterprise een levenscyclus. Dit betekent een bepaalde periode waarin het verschillende niveaus van ondersteuning krijgt, afhankelijk van hoe lang geleden het is uitgebracht. Om ArcGIS Enterprise draaiende en beschermd te houden, moet je actief de levenscyclus ervan beheren.

Wat zijn patches en waarom zijn ze belangrijk?

Tijdens de eerste fasen van zijn levenscyclus ontvangt elke ArcGIS Enterprise-versie softwarepatches. Wat is een patch?

Een patch is een reeks wijzigingen die bedoeld zijn om iets in de software te verbeteren. Deze veranderingen lossen niet alleen glitches of vreemde defecten op, maar sluiten ook potentiële beveiligingslekken waar aanvallers actief naar zoeken. Daarom spelen patches een cruciale rol in de juiste en veilige werking van uw installatie.

Het is belangrijk te begrijpen dat patches geen nieuwe functionaliteit introduceren in producten zoals ArcGIS Enterprise.  Daarvoor moet de software worden geüpgraded naar een recentere versie.

Heb je het uit- en weer aangezet?" (Oké, misschien is dat onze tweede vraag). In plaats daarvan vragen we: "Heb je alle nieuwste patches toegepast?" => Laten we nu uitleggen hoe dat in zijn werk gaat.

Er zijn twee manieren op patches toe te passen:

• Handmatig
• Gebruik makend van de patch notification tool.   

De eerste manier om patches te vinden is door de technische supportwebsite van Esri te bezoeken. Het bevat een overzicht van alle Esri-patches en updates: ArcGIS Software Patches & Updates | Esri Ondersteuning

Elke patch bevat een beschrijving en stappen over hoe je het installeert/verwijdert op een Windows- of Linux-machine.

Ik weet wat je denkt: "Ik heb geen tijd om elke week op internet te zoeken of er een nieuwe update voor een specifieke versie van mijn ArcGIS Enterprise is uitgebracht."

Goed nieuws! Dat hoeft niet. Er is immers een tweede manier om patches te vinden en toe te passen.

Je hebt al een ingebouwde tool geïnstalleerd die patches voor je kan vinden en toepassen: de ArcGIS Enterprise Patch Notification tool. Het wordt geleverd met de installatie van elk ArcGIS Enterprise-component, of het nu Portal for ArcGIS, ArcGIS Server of ArcGIS Data Store is.

Klaar om je status te controleren? Het duurt minder dan twee minuten.

Om uw systeem up-to-date te houden met beveiligingspatches, raden wij elke beheerder aan deze tool regelmatig te gebruiken. Het rapporteert patch- en update-informatie als "boodschappenlijst" voor ArcGIS Enterprise-componenten, serverrollen en extensies, behalve ArcGIS Web Adaptor.

Uit deze lijst kun je vervolgens kiezen welke patch je wilt installeren, op basis van je behoeften (bijv. geïnstalleerde extensies).

Om updates te controleren en te installeren, voltooi je de volgende stappen:

1. Log in op de ArcGIS Enterprise-machine.
2. Open de tool:

De video toont de workflow bij een single-machine basisimplementatie. Omdat de tool automatisch wordt geïnstalleerd met elke ArcGIS Enterprise-component (portaal/server/Data Store), kunnen we de tool drie keer in de ArcGIS-map zien als we meerdere componenten op dezelfde computer hebben geïnstalleerd. Ongeacht welk van de drie tools je kiest, het resultaat zal hetzelfde zijn. 

3. Bekijk de informatie van de beschikbare updates. Als andere ArcGIS Enterprise-producten op de machine zijn geïnstalleerd, wordt ook informatie voor die producten weergegeven. Geïnstalleerde patches staan onderaan het dialoogvenster. Klik op een willekeurige link in het dialoogvenster om meer informatie en instructies te krijgen voor het downloaden en installeren van de update.

4. Om een specifieke patch toe te passen, klik je op de download knop naast de patch die je wilt installeren in het utility-dialoogvenster. De patch wordt automatisch gedownload en het patch installatie venster verschijnt wanneer de download voltooid is. Volg een paar eenvoudige instructies om de patch installatie te voltooien.

Optioneel klik je op de knop Install Security Patches of Install All Patches aan de rechterkant van het dialoogvenster om alle bijbehorende updates toe te passen.

1. Als sommige producten op meer dan één machine zijn geïnstalleerd, zorg er dan voor dat je dezelfde patch of update toepast op alle machines die dat product hebben geïnstalleerd. Bijvoorbeeld, op een ArcGIS Server-site met meerdere machines moeten dezelfde patches of updates op elke ArcGIS Server-machine worden geïnstalleerd.

2. Als je computer offline is of geen directe toegang heeft tot de Esri-websites op internet, verschijnt er een foutmelding. Om patches to installeren, moet u toegang hebben tot de website van Esri.

3. Om dezelfde reden, als je machine een forward proxyserver gebruikt om toegang te krijgen tot het internet, moet je de proxyserver in het hulpprogramma specificeren:

• Klik op de instellingenknop onderaan het utility-dialoogvenster.
• In de Proxy Settings dialoog, selecteer 'Connect through a Proxy server'.
• Specificeer de hostnaam, poort en gebruikersgegevens (indien nodig) van de proxyserver.
• Klik op OK om verbinding te maken met de proxyserver.

Het is verstandig om uw ArcGIS Enterprise-systeem up-to-date te houden met beveiligingspatches. Wacht niet tot een kwetsbaarheid tot een incident leidt.

 Of u er nu voor kiest om de tool vandaag handmatig uit te voeren of een automatiseringsscript in te stellen voor morgen: het belangrijkste is dat u actie onderneemt.