KB : Configuration réseau requise pour les produits Altium

Altium Designer Altium Designer
Les produits Altium s’appuient sur différents services cloud pour l’authentification, la gestion des licences, la connexion aux espaces de travail, les informations sur les composants, l’installation et la mise à jour des logiciels, ainsi que le contenu web intégré. Dans les environnements où le trafic réseau sortant est restreint, les services requis doivent être autorisés au niveau des pare-feu, des serveurs proxy et des équipements de sécurité. Cet article présente les exigences réseau des produits Altium et propose des liens vers des articles détaillés consacrés à des scénarios de déploiement spécifiques. Il constitue la principale référence pour les administrateurs informatiques chargés de planifier la configuration des pare-feu et des serveurs proxy.

Détails de la solution

Vue d’ensemble

Applies to: Altium Designer (AD), Altium 365 (A365) et Altium Enterprise Server (AES)

Tested with: Altium Designer 26.7 et AES 8.1.x. Les exigences relatives aux points de terminaison peuvent différer pour les versions antérieures des produits et évoluer dans les versions futures.

Cet article aide les administrateurs informatiques à déterminer précisément les noms de domaine complets (FQDN) et les ports à autoriser dans les règles des pare-feu, des proxys ou des VPN pour assurer le bon fonctionnement des produits Altium. La plupart des connexions au cloud utilisent HTTPS/443 ; les vérifications de révocation des certificats peuvent également nécessiter un accès HTTP/80 sortant vers les points de terminaison CRL et OCSP. Toutes les connexions sont initiées par le client (sortantes du point de vue du client). Aucune règle de pare-feu entrante n’est nécessaire sur les postes des utilisateurs finaux. Notez que les connexions WebSocket (utilisées pour les notifications en temps réel) sont établies par mise à niveau de connexions HTTPS standard et restent initiées en sortie

Critical — SSL/TLS inspection: Le trafic vers les services Altium doit être exempté de l’inspection SSL, de l’inspection HTTPS, du déchiffrement SSL et de l’interception à des fins d’inspection. Le trafic SSL intercepté peut être interprété comme une attaque de l’homme du milieu et entraîner l’échec des connexions. Configurez des exceptions de proxy/pare-feu pour Altium, Ciiva, Octopart, Nexar et les points de terminaison AWS S3 requis.

Important: Privilégiez, dans la mesure du possible, les listes d’autorisation DNS basées sur les FQDN plutôt que sur les adresses IP. Les adresses IP des services cloud Altium peuvent changer sans préavis. À ce jour, seul api3.ciiva.com dispose d’adresses IP fixes dont la stabilité est confirmée.

Connectivité minimale requise

Les points de terminaison HTTPS (TCP/443) suivants constituent la liste d’autorisation minimale requise pour la plupart des environnements Altium Designer et Altium 365. Les exigences supplémentaires relatives aux points de terminaison propres à certaines régions et fonctionnalités sont décrites dans les articles complémentaires répertoriés ci-dessous.

EndpointPurpose
auth.altium.com
actionwait.altium.com
Authentification
*.365.altium.comConnectivité de l’espace de travail, services régionaux, VCS
portal365.altium.comGestion des licences
store.altium.comOpérations liées aux abonnements
workspaces.altium.comDécouverte des espaces de travail
api3.ciiva.comRecherche de composants fabricants
api.nexar.comDonnées de la chaîne d’approvisionnement
*.amazonaws.com
Consultez ce lien pour connaître les
FQDN des compartiments S3 propres à chaque région
Données des composants, modèles 3D et ressources hébergées sur S3
cdn.365.altium.comRessources de l’interface web de l’espace de travail

Régions des espaces de travail

Les espaces de travail Altium 365 sont hébergés dans plusieurs régions géographiques. Outre les points de terminaison communs répertoriés ci-dessus, les administrateurs informatiques doivent autoriser les services requis propres à chaque région.

Workspace regionProtocol/PortAWS regionAdditional region-specific endpoints to allow
UEHTTPS/443eu-central-1eur.365.altium.com
afs-vcs-eu1.365.altium.com
ccv-eu.s3.eu-central-1.amazonaws.com
adworkspaces-eu.altium.com
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com
Est des États-UnisHTTPS/443us-east-1use.365.altium.com
afs-vcs-ue1.365.altium.com
ccv-us-east-1.s3.us-east-1.amazonaws.com
adworkspaces-ue.altium.com
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com
Ouest des États-UnisHTTPS/443us-west-2usw.365.altium.com
afs-vcs-uw1.365.altium.com
ccv-us-west-2.s3.us-west-2.amazonaws.com
adworkspaces-uw.altium.com
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com
AsieHTTPS/443ap-southeast-1asp.365.altium.com
afs-vcs-as1.365.altium.com
ccv-asia.s3.ap-southeast-1.amazonaws.com
adworkspaces-as.altium.com
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com

Identifiez les exigences adaptées à votre environnement

Choisissez l’article qui correspond le mieux à votre scénario de déploiement ou au problème étudié.

Note: Pour toute question concernant les anciennes versions des produits ou Altium 365 GovCloud, veuillez contacter l’assistance Altium.

AI-LocalizedLocalisé par IA
Si vous trouvez un problème, sélectionnez le texte/l’image et appuyez surCtrl + Enterpour nous envoyer vos commentaires.