Parche de seguridad crítica de ArcGIS Server está disponible.

serverpatch

Esri descubrió una vulnerabilidad crítica en ArcGIS Server que causa una validación de control de acceso incorrecta cuando las solicitudes especialmente diseñadas se envían al servidor. Esto da como resultado que los servicios protegidos y sus datos estén expuestos a los usuarios cuando, de otro modo, no deberían tener acceso.

Esri ha hecho disponibles parches de seguridad para todas las versiones de ArcGIS Server en support actualmente entre la 10.2.1 y 10.6 en Windows y Linux. Si bien esta vulnerabilidad no ha afectado a usuarios, recomendamos encarecidamente a todos que apliques este parche dentro de las próximas dos semanas para minimizar el riesgo.

NOTAS:

  1. No acumulativo: a diferencia de la mayoría de los parches de seguridad de ArcGIS, este no es acumulativo, así que idealmente primero aplique todos los parches de seguridad compatibles para su versión. El uso de la utilidad de notificaciones de parches puede ayudar a facilitar este proceso. Este parche NO es dependiente de otros parches.
  2. Alcance: este problema afecta tanto a las implementaciones federadas como a los sistemas autónomos de ArcGIS Server y se ha solucionado en la versión 10.6.1.
  3. Mitigación: un firewall de aplicaciones web (WAF) que se ejecuta en modo de protección o utiliza el web adaptador IIS (no el web adaptor Java) puede reducir el riesgo de esta vulnerabilidad. Estas mitigaciones solo se deben considerar como soluciones de corto plazo hasta que se pueda instalar el parche de seguridad en el sistema.

Para descargar el parche haga clic aquí

Apoyo técnico GMT, Corp.

 

Anuncios

Error: Service Containing process crashed. Error: Could not initialize service ‘System/Publishingtools.GPServer’

Uno de nuestros clientes estaba enfrentando un error al tratar de publicar. Al momento de poner share as a service en ArcMap y publicar obtenía el siguiente error “Could not initialize service ‘System/Publishingtools.GPServer’

Una vez se detuvo el servicio desde el Manager, el servicio no volvió a correr dando el error ‘Service Containing process crashed for ‘System/PublishingTools.GPServer’.

VI2

Se identificó que el usuario estaba utilizando la versión de ArcGIS Server 10.4.1 y windows Server 2008 R2. Con estas características, se identificó el bug:

    • BUG-000110662 : Geoprocessing service instances crash after installing windows patches on Microsoft Windows Server 2008 R2 or Windows 7.

Este error se encuentra documentado por Esri en el siguiente enlace. Pare resolver el error , Esri hizo un parche de seguridad y debe instalarse para las versiones 10.2 hasta la 10.6.

Para descargar el ArcGIS Server Geoprocessing Service Starup Patch debe descargar e instalar el parche para la versión adecuada aquí.

Una vez descargue e instale el parche, espere un momento a que el servicio de ArcGIS Server reinicie y vuelve a dar clic para iniciar el servicio de publicación dentro del folder de sistemas en ArcGIS Server Manager.

Apoyo Técnico, GMT Corp.

 

Error: Service is currently being configured by another administrative operation.

En algunas instancias, los servicios de ArcGIS Server no pueden ser borrados, iniciar, o detenerse, y cuando se intenta detener o iniciar un servicio aparece un mensaje que dice: Error: Service is currently being configured by another administrative operation.

Esto puede suceder porque:

  1. El servicio tiene un arhivo lock corrupto
  2. Hay algún cambio de permisos en la cuenta de ArcGIS  para los siguientes carpetas: arcgisserver, C:\Program Files\ArcGIS\Server o Python27

SOLUCIÓN

Para resolver el error, debes correr la utilidad Configure ArcGIS Server Account (para Windows) y reiniciar el servicio de ArcGIS Server de Windows. Si su sitio tiene multiples máquinas ArcGIS Server, asegúrese que el proceso termine en todas las máquinas. Este proceso verifica que los permisos requeridos están otorgados y corrige cualquier archivo lock corrupto.

Siga estos pasos para correr la utilidad Configure ArcGIS Server Account.

Identifica las localizaciones de config-store, directories y logs. Por default se colocan en C:\arcgisserver pero también puedes verlo en ArcGIS Server Manager para asegurarse de que sea la localización correcta.

a. En el menú principal de ArcGIS Server Manager, haga clic en Site>Configuration Store para ver la localización del config-store y directories

rtaImage

b. Haga clic en Logs>Settings para ver la localización de la carpeta de logs

rtaImage (1)

Abra la utilidad Configure ArcGIS Server Account que se encuentra en el menú de inicio de Windows (All Programs>ArcGIS>ArcGIS Server> Configure ArcGIS Server Account) escriba el usuario y contraseña de la cuenta local de ArcGIS Server y haga clic en siguiente. (Recuerde que debe ser el usuario con el que fue configurado su Server, si es de dominio debe poner primero el dominio y luego el usuario ej. policia\gmtgis)

rtaImage

Busque la localización de las carpetas de directories, config-store y logs, haga clic en siguiente.

rtaImage

 

Seleccione si desea exportar el archivo de configuración para utilizarlo en otra máquina en el sitio (si aplica), y de clic en siguiente.

rtaImage (2)

Clic en Configure en la siguiente ventana para comenzar con el proceso de configuración.

Reinicie el servicio en Windows de ArcGIS Server cuando la configuración finalice. Si hay otras máquinas en el sitio, repita los mismos pasos para cada máquina.

Verifique que los folders C:\arcgisserver, C:\Program Files\ArcGIS\Server y C:\Phython27 tengan full control para el usuario arcgis (o el que haya utilizado).

NOTA: para los usuarios de Linux, configure los permisos manualmente para las carpetas config-store y directories porque la utilidad Configure ArcGIS Server Account no es apoyada para Linux. Reinicie el servicio ArcGIS Server en Linux.

 

Apoyo técnico, GMT Corp.

Tu guía para actualizar ArcGIS Enterprise

Un tema que está en muchas de sus mentes es la actualización de versiones anteriores a ArcGIS Enterprise 10.5.1 (fue liberada sólo un par de semanas antes de la conferencia de usuarios). Después de todo, ir a la conferencia y ver la funcionalidad nueva y brillante de los últimos lanzamientos hace que todos quieren tener la misma funcionalidad cuando regresan a casa. Nos encanta ese entusiasmo y queremos ayudarlo a actualizar su software de ArcGIS Enterprise.

A menudo, escuchamos que actualizar el software es un proceso de miedo con muchas preocupaciones acerca de cómo realizar una actualización de la mejor manera posible. Mientras nuestros amigos del equipo de ArcGIS Online llegan a pedirle a todos que actualicen sus navegadores, hay un poco más de trabajo involucrado en la actualización del software que ha instalado y necesita actualizar.

¡La actualización del software de ArcGIS Enterprise no tiene que ser espeluznante! En esta entrada del blog, queremos mostrar algunas prácticas recomendadas y consejos para ayudarle a planificar y hacer que su proceso de actualización sea fluido y sin complicaciones.

Enterprise-Diagram

Primero, asegurémonos de que hablamos el mismo idioma. Muchos de ustedes pueden ejecutar ArcGIS Server hoy mismo. ArcGIS Server es una parte de ArcGIS Enterprise, pero una instalación independiente de ArcGIS Server es algo diferente de una implementación de ArcGIS Enterprise que contiene varios componentes adicionales como Portal para ArcGIS y ArcGIS Data Store. Hablaremos de ambos en esta entrada del blog.

Antes de realizar cualquier actualización: realice una copia de seguridad

Enterprise-Backup

Cualquier actualización de un sistema en producción debe comenzar con el paso 0: hacer una copia de seguridad del sistema existente. Si por alguna razón algo malo sucede, siempre quiere ser capaz de regresar al estado original.

Dependiendo de la versión de la que vaya a actualizar, del tipo de implementación y del entorno operativo, tiene varias opciones para realizar copias de seguridad. Le recomendamos que realice copias de seguridad en cada una de las formas compatibles con su entorno y versión, de modo que pueda retroceder de la forma más lenta posible si es necesario.

  • Si estás en un entorno de nube o virtual (VM), una forma sencilla de hacer una copia de seguridad es simplemente hacer snapshots de tus instancias en ejecución o VMs. Esto es a menudo una manera rápida y simple de asegurarse de que usted puede volver a su antigua configuración y versión. Esto no implica ninguna tecnología de ArcGIS, así que busque información sobre cómo hacer esto en su proveedor de cloud o software de infraestructura de VM.
  • ¿Está actualizando ArcGIS 10.4 o superior y tiene una implementación que incluye Portal para ArcGIS? Utilice la utilidad webgisdr. Esta práctica herramienta ayuda a hacer una copia de seguridad de todos los componentes de su implementación: Portal para ArcGIS, cualquier sitio federado de ArcGIS Server y ArcGIS Data Store, en un único archivo de copia de seguridad. ¿Tiene otros sitios de ArcGIS Server que no están federados? Asegúrese de hacer una copia de seguridad manual utilizando la siguiente herramienta de la lista.
  • ¿Tiene sitios independientes de ArcGIS Server? Utilice la utilidad Copia de seguridad de ArcGIS Server descrita en el tema de ayuda de configuración de sitios de ArcGIS Server. La utilidad de copia de seguridad se introdujo con ArcGIS 10.2, ¿qué puede hacer si viene de ArcGIS Server 10.1? Tome una copia manual del directorio del almacén del config y guárdelo. Instalaciones independientes de ArcGIS Server

Instalaciónes independientes de ArcGIS Server

Enterprise-Web-Adapter

¿Está actualizando una instalación independiente de ArcGIS Server (no hay portal o data store)? A continuación, siga los pasos descritos en el tema de ayuda Actualizar ArcGIS Server.

Algunos aspectos clave:

  • Todos los componentes de ArcGIS Enterprise 10.5 necesitan nuevas licencias para empezar a funcionar. Si está actualizando ArcGIS para Server versiones 10.1 a 10.4.1, tendrá que ir a My Esri y obtener nuevos archivos de licencia. Si está actualizando de 10.5 a 10.5.1? No hay necesidad de nuevos archivos de licencia, ya está todo listo.
  • Puede actualizar ArcGIS Server de 10.1 o superior a 10.5.1. No hay necesidad de desinstalar primero el software existente o hacer cualquier cambio de arquitectura. ¡Feliz actualización!
  • ¿Actualización de un sitio de múltiples máquinas? Actualizar una máquina a la vez. Durante la actualización, su sitio estará fuera de línea, por lo que una buena estrategia es cerrar todas las máquinas excepto una, realizar la actualización in sitio en esa primera máquina y luego actualizar el resto una por una.

¿Quiere probar su instalación a futuro? Durante la próxima o subsiguiente versión, debería revisar la arquitectura de implementación básica de ArcGIS Enterprise y planificar el migrar de ArcGIS Server independiente a un ambiente  completo de ArcGIS Enterprise (es una forma elegante de decir que necesitará agregar un portal). Muchas de las nuevas características vienen con esta arquitectura y es donde estamos invirtiendo la mayoría de nuestros nuevos esfuerzos de desarrollo. Manténgase en sintonía para futuras publicaciones del blog sobre este tema.

Implementaciones de ArcGIS Enterprise

Enterprise-Deployments

Si está actualizando una implementación que tiene la pila completa de componentes de ArcGIS Enterprise, Portal para ArcGIS, ArcGIS Server y ArcGIS Data Store, entonces, el proceso de actualización tiene algunos pasos adicionales. Cada uno de los componentes se debe actualizar juntos y en un cierto orden. Siga el paso a paso para realizar una actualización del tema de ayuda de despliegue del portal.

Asegúrese de seguir los pasos detallados y en el orden prescrito (¡muy importante!), en  resumen:

  1. Primero actualice el componente Portal for ArcGIS incluyendo el web adaptador asociado.
  2. Actualice los sitios federados de ArcGIS Server (incluido el sitio del servidor de alojamiento) y, una vez más, la actualización también incluye la actualización de cualquier Web adaptador asociado.
    • Siga los pasos de actualización de ArcGIS Server mencionados anteriormente, incluyendo cómo actualizas los sitios de varias máquinas
    • Importante: no desfedere los sitios de ArcGIS Server antes de la actualización. Es innecesario y rompe la funcionalidad importante. No lo haga.
  3. Finalmente actualiza ArcGIS Data Store que se configuró con el sitio del servidor

 

¡Feliz Actualización!

 

GMT Corp.

Consideraciones previas a la actualización de ArcGIS Server 10.5.1

Antes de actualizar, repase con detenimiento la siguiente información.

¿Puedo actualizar directamente a ArcGIS Server 10.5?

Sí. Por ejemplo, si tiene instalada la versión 10.2.1, la ejecución del programa de instalación de 10.5 actualizará automáticamente a 10.5. No existe ninguna necesidad de obtener e instalar cada versión publicada con el fin de actualizar a 10.5.

¿Es necesario desinstalar la versión anterior de ArcGIS Server antes de instalar la versión 10.5?

No, pero puede hacerlo. Si tiene una versión anterior de ArcGIS Server instalada, la configuración iniciará automáticamente la actualización a 10.5.

¿En qué orden se debe actualizar una implementación de ArcGIS Server a 10.5?

No hay ningún orden en particular que deba seguir para actualizar la implementación a 10.5 a menos que su implementación incluya ArcGIS Data Store. En ese caso, ArcGIS Server debe actualizarse antes de que actualice el data store.

¿Es necesario volver a autorizar cuando se actualiza a 10.5?

Sí. Aunque en versiones previas esto no era necesario, tendrá que volver a autorizar el uso para la versión 10.5. Puede acceder a los nuevos archivos de autorización en My Esri.

¿Tengo que crear copias de seguridad de la información antes de realizar la actualización?

Para obtener información sobre los pasos necesarios para hacer una copia de seguridad de su sitio de ArcGIS Server antes de actualizar, consulte Hacer una copia de seguridad y restaurar la configuración del sitio de ArcGIS Server. Tenga en cuenta que la copia de seguridad no se puede utilizar en el sitio actualizado. Solo se puede utilizar para restaurar el sitio a la versión anterior si necesita volver a ella.

Si va a utilizar ArcGIS Data Store con un servidor host, cree una copia de seguridad completa del data store antes de proceder a la actualización.

Si he federado mi ArcGIS Server con un portal, ¿debo actualizar ArcGIS Server cuando actualice el portal?

Sí. Para que su implementación del portal funcione correctamente, es necesario que las versiones de ArcGIS Server y del portal coincidan. Si el sitio de ArcGIS Server que ha federado con el portal incluye más de un equipo, actualice sus equipos de ArcGIS Server secuencialmente. Si tiene ArcGIS Web Adaptor configurado (uno o varios) con su sitio de ArcGIS Server, también deberá actualizar los Web Adaptor a la misma versión de ArcGIS Server.

Si he federado mi ArcGIS Server con un portal, ¿debería anular la federación antes de actualizar?

No. Es recomendable que no anule la federación cuando actualice la implementación. De lo contrario, puede afectar negativamente a la implementación del portal. Por ejemplo, cuando anule la federación, todos los elementos del servicio alojados permanecen en el portal pero se desconectan de sus servicios en ArcGIS Server. Esto significa que los miembros no podrán acceder, compartir ni usar estos servicios en el portal. Además, los servicios de ArcGIS Server existentes que se han importado durante el proceso de federación se quitan del portal y dejan de estar disponibles.

¿Qué otras cosas debo tener en cuenta antes de actualizar ArcGIS Server?

  • Antes de actualizar su sitio de ArcGIS Server, asegúrese de que todas las bases de datos que utiliza son compatibles con la versión de ArcGIS Server actualizada. Consulte el tema sobre requisitos de los sistemas de administración de bases de datos relacionales pertinente, por ejemplo Requisitos de base de datos Microsoft SQL Server para obtener información detallada.
  • Si su sitio está en modo de solo lectura, el modo del sitio se establecerá en editable al actualizarlo. Después de que todos los equipos del sitio se hayan actualizado correctamente, el sitio permanecerá en modo editable. Puede cambiar de nuevo al modo de solo lectura cuando finalice la actualización.
  • El almacén de identidades basado en SQL Server 10.0 ha quedado obsoleto desde la versión 10.5. Su sitio cambiará para usar un almacén de usuarios y grupos integrado si actualiza a 10.5 y anteriormente ha usado un almacén de identidades basado en SQL Server.

Actualizar un sitio con un equipo

Si tiene un sitio de ArcGIS Server con un solo equipo, siga los pasos que figuran en las secciones siguientes para actualizar el equipo de ArcGIS Server a la versión 10.5. Las opciones siguientes están disponibles para actualizar ArcGIS Server:

Actualizar un sitio con varios equipos

Si tiene un sitio de ArcGIS Server con varios equipos, tendrá que actualizar cada equipo en el sitio a la versión 10.5. Le recomendamos que actualice cada equipo ArcGIS Server de forma secuencial, es decir, espere a que el primer equipo se actualice antes de actualizar el siguiente. Cada equipo ArcGIS Server del sitio deberá tener el mismo número de versión y disponer exactamente de la misma licencia.

Las opciones siguientes están disponibles para actualizar los equipos de ArcGIS Server. Repita los pasos de actualización en cada equipo de ArcGIS Server para actualizar el sitio a la versión 10.5.

 

Esri.

Presentando ArcGIS Enterprise Builder

En 10.5.1, puede utilizar ArcGIS Enterprise Builder para instalar y configurar una implementación básica de ArcGIS Enterprise en una sola máquina. ArcGIS Enterprise Builder está disponible para entornos Windows y Linux.

Una vez que haya utilizado el “Builder” para crear una implementación básica, puede comenzar a utilizar ArcGIS Enterprise en su organización para crear mapas, realizar análisis y compartir contenido a través de una variedad de aplicaciones. Para obtener más información sobre cómo compartir flujos de trabajo, revise los pasos para compartir mapas en una aplicación web. 

Para ver el Builder en acción, vea este video:

¿Todavía tiene preguntas? Revise los requisitos del sistema y más detalles en la documentación sobre el Builder.

GMT, Corp.

Error: The server is not ready for publishing.

En estos días uno de nuestros clientes importantes tuvo un problema con uno de sus servicios de una aplicación. Sus capas de información de su servicio no se mostraba. Se verificó el servicio y el servicio estaba detenido. Al dar clic para reiniciar se obtuvo el error “The server is not ready for publishing. Please check if the Publishing Tools on the server (System/PublishingTools) are started”.

 

rtaImage

El servicio de publishing tools que es creado automáticamente por el servidor se encuentra detenido y no logra reiniciar, siempre sale un error de time out en reiniciar el servicio. Para resolverlo hice los siguientes pasos.

 

Dentro del Server Manager selecciona la carpeta de Systems

Manager

Dentro se encuentra el servicio de PublishingTools. Este servicio se encontrará apagado y al tratar de reiniciarlo saldrá el error de timeout.

Publishingtools

Debes seleccionar el candado de Systems para cerrar el servicio o los servios que se encuentran dentro de este folder.

System

Si tienes el servicio cerrado, hazlo público y dale clic a Save.

Private

Repite el paso para regresar a su estado original, Público o Privado, según sea tu caso.

Haz lo mismo para el servicio de geoprocesamiento, cambia su estado de público a privado.

Reinicia el servicio y el servicio subirá sin problema.

running

Luego de esto vas a poder publicar servicios nuevamente desde ArcMap o desde el Manager utilizando un archivo .SD.

Nota: Este error se resolvió utilizando este método para una versión de ArcGIS Server 10.2.1

Apoyo Técnico, GMT Corp.