KB: Requisitos de red para los productos de Altium

Altium Designer Altium Designer
Los productos de Altium dependen de diversos servicios en la nube para la autenticación, la gestión de licencias, la conectividad con el espacio de trabajo, la información sobre componentes, la instalación y actualización de software y el contenido web integrado. En entornos donde el tráfico de red saliente está restringido, se debe permitir el acceso a los servicios necesarios a través de los cortafuegos, los servidores proxy y los dispositivos de seguridad. Este artículo ofrece una descripción general de los requisitos de red de los productos de Altium y enlaces a artículos detallados sobre escenarios de implementación específicos. Sirve como referencia principal para los administradores de TI que planifican la configuración de cortafuegos y servidores proxy.

Detalles de la solución

Descripción general

Applies to: Altium Designer (AD), Altium 365 (A365) y Altium Enterprise Server (AES)

Tested with: Altium Designer 26.7 y AES 8.1.x. Los requisitos de los endpoints pueden variar para versiones anteriores del producto y cambiar en versiones futuras.

Este artículo ayuda a los administradores de TI a determinar los FQDN y puertos exactos que deben permitirse en los firewalls, proxies o reglas de VPN para que los productos de Altium funcionen correctamente. La mayoría de las conexiones a la nube utilizan HTTPS/443; las comprobaciones de revocación de certificados también pueden requerir tráfico HTTP/80 saliente hacia los endpoints de CRL y OCSP. Todas las conexiones se inician desde el cliente (son salientes desde su perspectiva). No se requieren reglas de firewall entrantes en los equipos de los usuarios finales. Tenga en cuenta que las conexiones WebSocket (utilizadas para las notificaciones en tiempo real) se establecen mediante una actualización de conexiones HTTPS estándar y siguen siendo conexiones salientes iniciadas por el cliente

Critical — SSL/TLS inspection: El tráfico hacia los servicios de Altium debe quedar excluido de la inspección SSL, la inspección HTTPS, el descifrado SSL o los mecanismos de interceptación e inspección. El tráfico SSL interceptado puede interpretarse como un ataque de intermediario y las conexiones pueden fallar. Configure excepciones en el proxy/firewall para Altium, Ciiva, Octopart, Nexar y los endpoints de AWS S3 necesarios.

Important: Siempre que sea posible, utilice listas de permitidos de DNS basadas en FQDN en lugar de direcciones IP. Las direcciones IP de los servicios en la nube de Altium pueden cambiar sin previo aviso. Actualmente, solo api3.ciiva.com tiene direcciones IP fijas cuya estabilidad está confirmada.

Conectividad mínima requerida

Los siguientes endpoints HTTPS (TCP/443) representan la lista mínima de permitidos necesaria para la mayoría de los entornos de Altium Designer y Altium 365. Los requisitos adicionales de endpoints para regiones y funciones específicas se describen en los artículos complementarios que se indican a continuación.

EndpointPurpose
auth.altium.com
actionwait.altium.com
Autenticación
*.365.altium.comConectividad del espacio de trabajo, servicios regionales, VCS
portal365.altium.comLicencias
store.altium.comOperaciones relacionadas con la suscripción
workspaces.altium.comDetección de espacios de trabajo
api3.ciiva.comBúsqueda de piezas de fabricantes
api.nexar.comDatos de la cadena de suministro
*.amazonaws.com
Consulte el enlace para ver los
FQDN de los buckets de S3 específicos de cada región
Datos de componentes, modelos 3D y recursos alojados en S3
cdn.365.altium.comRecursos de la interfaz web del espacio de trabajo

Regiones de los espacios de trabajo

Los espacios de trabajo de Altium 365 se alojan en varias regiones geográficas. Además de los endpoints comunes indicados anteriormente, los administradores de TI deben permitir los servicios específicos de cada región que sean necesarios.

Workspace regionProtocol/PortAWS regionAdditional region-specific endpoints to allow
UEHTTPS/443eu-central-1eur.365.altium.com
afs-vcs-eu1.365.altium.com
ccv-eu.s3.eu-central-1.amazonaws.com
adworkspaces-eu.altium.com
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com
Este de EE. UU.HTTPS/443us-east-1use.365.altium.com
afs-vcs-ue1.365.altium.com
ccv-us-east-1.s3.us-east-1.amazonaws.com
adworkspaces-ue.altium.com
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com
Oeste de EE. UU.HTTPS/443us-west-2usw.365.altium.com
afs-vcs-uw1.365.altium.com
ccv-us-west-2.s3.us-west-2.amazonaws.com
adworkspaces-uw.altium.com
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com
AsiaHTTPS/443ap-southeast-1asp.365.altium.com
afs-vcs-as1.365.altium.com
ccv-asia.s3.ap-southeast-1.amazonaws.com
adworkspaces-as.altium.com
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com

Encuentre los requisitos para su entorno

Elija el artículo que mejor se adapte a su escenario de implementación o al problema que esté investigando.

Note: Si tiene preguntas relacionadas con versiones antiguas del producto o con Altium 365 GovCloud, póngase en contacto con el soporte técnico de Altium.

AI-LocalizedLocalizado por IA
Si encuentra un problema, seleccione el texto/imagen y presioneCtrl + Enterpara enviarnos sus comentarios.