Parche de seguridad crítica de ArcGIS Server está disponible.

serverpatch

Esri descubrió una vulnerabilidad crítica en ArcGIS Server que causa una validación de control de acceso incorrecta cuando las solicitudes especialmente diseñadas se envían al servidor. Esto da como resultado que los servicios protegidos y sus datos estén expuestos a los usuarios cuando, de otro modo, no deberían tener acceso.

Esri ha hecho disponibles parches de seguridad para todas las versiones de ArcGIS Server en support actualmente entre la 10.2.1 y 10.6 en Windows y Linux. Si bien esta vulnerabilidad no ha afectado a usuarios, recomendamos encarecidamente a todos que apliques este parche dentro de las próximas dos semanas para minimizar el riesgo.

NOTAS:

  1. No acumulativo: a diferencia de la mayoría de los parches de seguridad de ArcGIS, este no es acumulativo, así que idealmente primero aplique todos los parches de seguridad compatibles para su versión. El uso de la utilidad de notificaciones de parches puede ayudar a facilitar este proceso. Este parche NO es dependiente de otros parches.
  2. Alcance: este problema afecta tanto a las implementaciones federadas como a los sistemas autónomos de ArcGIS Server y se ha solucionado en la versión 10.6.1.
  3. Mitigación: un firewall de aplicaciones web (WAF) que se ejecuta en modo de protección o utiliza el web adaptador IIS (no el web adaptor Java) puede reducir el riesgo de esta vulnerabilidad. Estas mitigaciones solo se deben considerar como soluciones de corto plazo hasta que se pueda instalar el parche de seguridad en el sistema.

Para descargar el parche haga clic aquí

Apoyo técnico GMT, Corp.

 

Anuncios

Security Parch for Portal for ArcGIS 10.5.1

Capture

El primer parche de seguridad del año 2018 se ha lanzado para Portal for ArcGIS 10.5.1. Los parches para Portal for ArcGIS 10.4.1 y 10.3.1 se lanzarán en esta misma página, una vez estén disponibles.

Los parches de seguridad se lanzan para el último lanzamiento menor en una serie de productos de ArcGIS que aún se encuentran bajo Soporte Técnico.

Para descargar el parche haga clic en: Portal for ArcGIS Security 2018 Update 1 Patch

 

Apoyo técnico, GMT Corp.

 

Error: Desktop license is in need of a repair operation.

Varios usuarios me han confirmado que su licenciamiento de ArcMap de repente aparece como “untrusted” y al ejecutar el programa les aparece una ventana donde les informa que la licencia necesita una operación de reparación.

Repairoperation

Los casos que me han llegado en estos últimos días han ocurrido con licenciamiento de tipo Single use. Al momento de abrir ArcGIS Administrator el usuario encuentra que la sección de Availability dice que la autorización de la licencia se encuentra untrusted.

untrusted

Para resolver este problema se han seguido estos pasos:

  1. Cerrar todos los programas de ArcGIS: ArcMap, ArcGIS Administrator, ArcCatalog.
  2.  Navega a C:\ProgramData (recuerda que este folder está oculto por lo que debe de hacerlo visible dando clic en el tab de View y seleccionando Hidden Items.Programdata
  3. Dará clic derecho al folder FLEXnet y seleccionará Rename. Renombrará el folder por FLEXnet_old. De este modo, su licenciamiento estará en blanco.Flexnet_Old
  4. Volverá a autorizar su licenciamiento siguiendo “Pasos para autorizar ArcMap Single Use”

Con estos pasos hemos solucionado la gran mayoría de los casos que nos han hecho llegar nuestros usuarios. Un porcentaje mínmo ha tenido el error que especifica que ya esa licencia está autorizada y se ha tenido que hacer un reset de la licencia.

Si tiene que hacer un reset de su licenciamiento, debe llamar a su distribuidor local de Esri.

Apoyo Técnico, GMT Corp.

Error: Service is currently being configured by another administrative operation.

En algunas instancias, los servicios de ArcGIS Server no pueden ser borrados, iniciar, o detenerse, y cuando se intenta detener o iniciar un servicio aparece un mensaje que dice: Error: Service is currently being configured by another administrative operation.

Esto puede suceder porque:

  1. El servicio tiene un arhivo lock corrupto
  2. Hay algún cambio de permisos en la cuenta de ArcGIS  para los siguientes carpetas: arcgisserver, C:\Program Files\ArcGIS\Server o Python27

SOLUCIÓN

Para resolver el error, debes correr la utilidad Configure ArcGIS Server Account (para Windows) y reiniciar el servicio de ArcGIS Server de Windows. Si su sitio tiene multiples máquinas ArcGIS Server, asegúrese que el proceso termine en todas las máquinas. Este proceso verifica que los permisos requeridos están otorgados y corrige cualquier archivo lock corrupto.

Siga estos pasos para correr la utilidad Configure ArcGIS Server Account.

Identifica las localizaciones de config-store, directories y logs. Por default se colocan en C:\arcgisserver pero también puedes verlo en ArcGIS Server Manager para asegurarse de que sea la localización correcta.

a. En el menú principal de ArcGIS Server Manager, haga clic en Site>Configuration Store para ver la localización del config-store y directories

rtaImage

b. Haga clic en Logs>Settings para ver la localización de la carpeta de logs

rtaImage (1)

Abra la utilidad Configure ArcGIS Server Account que se encuentra en el menú de inicio de Windows (All Programs>ArcGIS>ArcGIS Server> Configure ArcGIS Server Account) escriba el usuario y contraseña de la cuenta local de ArcGIS Server y haga clic en siguiente. (Recuerde que debe ser el usuario con el que fue configurado su Server, si es de dominio debe poner primero el dominio y luego el usuario ej. policia\gmtgis)

rtaImage

Busque la localización de las carpetas de directories, config-store y logs, haga clic en siguiente.

rtaImage

 

Seleccione si desea exportar el archivo de configuración para utilizarlo en otra máquina en el sitio (si aplica), y de clic en siguiente.

rtaImage (2)

Clic en Configure en la siguiente ventana para comenzar con el proceso de configuración.

Reinicie el servicio en Windows de ArcGIS Server cuando la configuración finalice. Si hay otras máquinas en el sitio, repita los mismos pasos para cada máquina.

Verifique que los folders C:\arcgisserver, C:\Program Files\ArcGIS\Server y C:\Phython27 tengan full control para el usuario arcgis (o el que haya utilizado).

NOTA: para los usuarios de Linux, configure los permisos manualmente para las carpetas config-store y directories porque la utilidad Configure ArcGIS Server Account no es apoyada para Linux. Reinicie el servicio ArcGIS Server en Linux.

 

Apoyo técnico, GMT Corp.

Nuevo servicio de Soporte Técnico de GMT

Apoyo técnico de Geographic Mapping Technologies, Corp. cuenta con un nuevo sistema el cual te mostrará el progreso de tu caso desde la página de My Esri.

Nuestro Servicio de Soporte y My Esri han fusionado las plataformas para que tu “mundo” Esri esté unificado, es decir, que todo lo necesario esté accesible en el mismo sitio para mayor comodidad.

Por ello, ahora las solicitudes de Soporte se abren desde nuestra página de soporte técnico de GMT o directamente desde soporte que está incluido en el portal My Esri.

¿Qué es My Esri?

My Esri es un espacio exclusivo para clientes de Esri donde tendrás toda la información relacionada con tu organización. A este portal tiene acceso cualquier usuario con productos Esri y que disponga de una cuenta de Esri con permisos de acceso a la plataforma.

En My Esri estarán disponibles las descargas del software (si dispones de permisos necesarios) y casos de Soporte Técnico.

¿Cómo accedo a My Esri?

gmtsupport

Para acceder a My Esri tan solo tienes que hacer clic al botón “Accede a My Esri” que encontrarás en la sección de Soporte Técnico de nuestra página web.

Si tienes cuenta en My Esri  tan solo tendrás que iniciar sesión a través de la pestaña “Sign In” y automáticamente se vinculará tu usuario, con tu organización.

En caso de que no seas usuario, en primer lugar debes crearte una nueva cuenta en My Esri en la pestaña “Create an Account”. Para ello, rellena los tres campos que se solicitan: nombre, apellido y dirección de correo electrónico.

Al finalizarse el proceso de creación de la cuenta, automáticamente se envía un correo a dicha dirección de correo electrónico proporcionada para activar la cuenta. Haz clic en “Activate your Account”  e introduce el resto de la información necesaria para vincular tu usuario a la organización, para finalmente crear la cuenta.

¡Ya tienes acceso a My Esri! Ahora debes vincular tu cuenta a tu organización en el siguiente paso tras haber activado tu cuenta.

Acceso a Soporte Global en My Esri

La primera vez que quieras acceder a nuestro nuevo Soporte Global en My Esri, debes solicitar que te habiliten el acceso. Para ello haz lo siguiente:

  • Solicitud a través de Esri: 

Podrás hacerlo directamente a través de la sección de Soporte Técnico. Aquí puedes ver un vídeo de Esri España para hacerlo paso a paso: Solicitud de acceso a Soporte en My Esri

  • Una vez hayas creado la cuenta en My Esri:

Solicita tu permiso a través de la pestaña Solicitar permisos, a la que podrás acceder a través de Mis organizaciones > Información general.

En ambos casos, una vez tengas el acceso, se habilitará la nueva pestaña llamada Soporte.

En caso de que tengas alguna duda sobre cómo solicitar acceso a My Esri, Contacta a customer@gmtgis.com

Cómo crear nuevos casos

Una vez se ha habilitado el acceso a la pestaña Soporte, abrir casos será muy fácil, ya que tan solo tendrás que hacer clic en el botón Solicitar caso y el equipo de GMT nos pondremos en marcha para dar respuesta a tu solicitud.

El nuevo portal de Soporte en My Esri mejorará tu experiencia con nuestro servicio. Para información más detallada, nuestros amigos de Esri España crearon un manual de usuarios donde se explica este proceso así que descarga el manual para los usuarios

Como siempre, si tienes alguna duda sobre este nuevo servicio, puedes contactarnos en support@gmtgis.com

 

 

Error: Windows Security Warning An ActiveX

Hemos tenido el caso en computadoras Windows 10 y ArcMap versión 10.5 el siguiente error o pop-up

“Windows Security Warning

An ActiveX control on this page might be unsafe to interact with other parts of the page. Do you want to allow this interaction?”

activex

Cada vez que el usuario iniciaba ArcMap aparecía esta ventana o cada vez que intentaba hacer una búsqueda de alguna capa desde una herramienta de geoprocesamiento.

w4mX1

ArcGIS for Desktop depende de ActiveX para representar una interfaz gráfica de usuario (GUI). La inhabilitación o la prevención de la ejecución de ActiveX provoca un funcionamiento incorrecto o un fallo completo del software.

Para resolver este error debe seguir estos pasos:

  1. Active los controles ActiveX en la configuración de seguridad de Internet Explorer siguiendo las instrucciones de las secciones Solución o Solución del artículo 41685 de Esri Knowledge Base
  2. Navegue a Internet Explorer > Tools > Internet Options y haga clic el Tab de Seguridad
  3. Haga clic en el icono Local Intranet
  4. Haga clic en Custom Level                  rtaImage (1)
  5. En la ventana de Security Settings – Local Intranet Zone, desplácese hasta ‘Controles y complementos ActiveX’ y seleccione la configuración apropiada de la siguiente manera:
  •  Allow ActiveX Filtering: Disabled
  • Allow previously unused ActiveX controls to run without prompt: Enable
  • Allow Scriptlets: Enable
  • Automatic prompting for ActiveX controls: Enable
  • Binary and script behaviors: Enable
  • Display video and animation on a webpage that does not use external media player: Disable
  • Download signed ActiveX controls: Prompt
  • Download unsigned ActiveX controls: Disable
  • Initialize and script ActiveX controls not marked as safe for scripting: Disable
  • Only allow approved domains to use ActiveX without prompt: Disable
  • Run ActiveX controls and plug-ins: Enable
  • Script ActiveX controls marked safe for scripting: Enable

6. Haga clic en OK para salvar la configuración.

 

Apoyo técnico, GMT Corp.

Pasos para autorizar una licencia concurrente de ArcGIS Desktop (ArcMap)

Los pasos para autorizar una licencia Single Use son un poco diferente  a una concurrente. Recuerde que en una licencia concurrente se necesita instalar el License Server Administrator. Es éste el que maneja las licencias y es aquí donde se autorizan. Para autorizar licencias y extensiones, siga estos pasos:

Paso 1: abra License Server Administrator del menú de Windows (que no se confunda con ArcGIS Administrator)

LSA1

Paso 2: selecciona Authorize>  Versión de licencia> Authorize now…

LSA2

Paso 3: Selecciona una de las tres opciones de autorización (con un archivo de autorización o escribiendo el número de autorización individual)

  • Opción uno – ‘Necesito autorizar una licencia en mi servidor de licencias’.
  • Opción dos – ‘Ya he autorizado la licencia principal y necesito autorizar extensiones adicionales.
  • Opción tres – ‘He recibido un archivo de autorización de ESRI y estoy listo para terminar el proceso de autorización’.

Selecciona la primera opción y producto ArcGIS Desktop y haz clic en siguiente.

rtaImage 3

Paso 4: Selecciona el método de autorización, ‘Autoriza con Esri ahora utilizando el Internet’. Haga clic en siguiente.

rtaImage 4

Paso 5: Escribe la información requerida bajo información de autorización y haz clic en siguiente.

rtaImage5

Paso 6: Selecciona las mejor opción que describa tu organización, industria y a usted.  Haz clic en siguiente.

rtaImage6

Paso 7: escribe el código de autorización y la cantidad de licencias para el nivel de licenciamiento adecuado, Basic, Standard o Advanced.

LSA3

Paso 8: Entre la información de las extensiones (si cuenta con ellas) si no seleccione la primera opción ‘No deseo autorizar alguna extensión ahora’.

rtaImage8

La información es enviada por internet a ESRI.

rtaImage 9

Nota: Si aparece el mensaje mensaje en la parte de abajo de la ventana ‘License Server Status: NOT RUNNING’  haga clic en Start para iniciar el servicio.

rtaImage10

Recuerde que ahora debe de apuntar la computadora cliente al servidor para que pueda leer la licencia. En la computadora cliente debe abrir ArcGIS Administrator, seleccionar el folder Desktop. Ahora seleccione su nivel de licenciamiento concurrente. Ahora haga clic en Change y escriba el nombre de su servidor de licencia o  el número IP y haga clic en OK.

LSA4.PNG

 

Apoyo Técnico, GMT Corp.