KB : Configuration réseau requise pour les produits Altium
Détails de la solution
Vue d’ensemble
Applies to: Altium Designer (AD), Altium 365 (A365) et Altium Enterprise Server (AES)
Tested with: Altium Designer 26.7 et AES 8.1.x. Les exigences relatives aux points de terminaison peuvent différer pour les versions antérieures des produits et évoluer dans les versions futures.
Cet article aide les administrateurs informatiques à déterminer précisément les noms de domaine complets (FQDN) et les ports à autoriser dans les règles des pare-feu, des proxys ou des VPN pour assurer le bon fonctionnement des produits Altium. La plupart des connexions au cloud utilisent HTTPS/443 ; les vérifications de révocation des certificats peuvent également nécessiter un accès HTTP/80 sortant vers les points de terminaison CRL et OCSP. Toutes les connexions sont initiées par le client (sortantes du point de vue du client). Aucune règle de pare-feu entrante n’est nécessaire sur les postes des utilisateurs finaux. Notez que les connexions WebSocket (utilisées pour les notifications en temps réel) sont établies par mise à niveau de connexions HTTPS standard et restent initiées en sortie
Critical — SSL/TLS inspection: Le trafic vers les services Altium doit être exempté de l’inspection SSL, de l’inspection HTTPS, du déchiffrement SSL et de l’interception à des fins d’inspection. Le trafic SSL intercepté peut être interprété comme une attaque de l’homme du milieu et entraîner l’échec des connexions. Configurez des exceptions de proxy/pare-feu pour Altium, Ciiva, Octopart, Nexar et les points de terminaison AWS S3 requis.
Important: Privilégiez, dans la mesure du possible, les listes d’autorisation DNS basées sur les FQDN plutôt que sur les adresses IP. Les adresses IP des services cloud Altium peuvent changer sans préavis. À ce jour, seul api3.ciiva.com dispose d’adresses IP fixes dont la stabilité est confirmée.
Connectivité minimale requise
Les points de terminaison HTTPS (TCP/443) suivants constituent la liste d’autorisation minimale requise pour la plupart des environnements Altium Designer et Altium 365. Les exigences supplémentaires relatives aux points de terminaison propres à certaines régions et fonctionnalités sont décrites dans les articles complémentaires répertoriés ci-dessous.
| Endpoint | Purpose |
auth.altium.comactionwait.altium.com | Authentification |
*.365.altium.com | Connectivité de l’espace de travail, services régionaux, VCS |
portal365.altium.com | Gestion des licences |
store.altium.com | Opérations liées aux abonnements |
workspaces.altium.com | Découverte des espaces de travail |
api3.ciiva.com | Recherche de composants fabricants |
api.nexar.com | Données de la chaîne d’approvisionnement |
*.amazonaws.comConsultez ce lien pour connaître les FQDN des compartiments S3 propres à chaque région | Données des composants, modèles 3D et ressources hébergées sur S3 |
cdn.365.altium.com | Ressources de l’interface web de l’espace de travail |
Régions des espaces de travail
Les espaces de travail Altium 365 sont hébergés dans plusieurs régions géographiques. Outre les points de terminaison communs répertoriés ci-dessus, les administrateurs informatiques doivent autoriser les services requis propres à chaque région.
| Workspace region | Protocol/Port | AWS region | Additional region-specific endpoints to allow |
| UE | HTTPS/443 | eu-central-1 | eur.365.altium.comafs-vcs-eu1.365.altium.comccv-eu.s3.eu-central-1.amazonaws.comadworkspaces-eu.altium.comprod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com |
| Est des États-Unis | HTTPS/443 | us-east-1 | use.365.altium.comafs-vcs-ue1.365.altium.comccv-us-east-1.s3.us-east-1.amazonaws.comadworkspaces-ue.altium.comprod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com |
| Ouest des États-Unis | HTTPS/443 | us-west-2 | usw.365.altium.comafs-vcs-uw1.365.altium.comccv-us-west-2.s3.us-west-2.amazonaws.comadworkspaces-uw.altium.comprod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com |
| Asie | HTTPS/443 | ap-southeast-1 | asp.365.altium.comafs-vcs-as1.365.altium.comccv-asia.s3.ap-southeast-1.amazonaws.comadworkspaces-as.altium.comprod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com |
Identifiez les exigences adaptées à votre environnement
Choisissez l’article qui correspond le mieux à votre scénario de déploiement ou au problème étudié.
- Base de connaissances : exigences réseau pour Altium 365 et Altium Designer - Exigences en matière de réseau, de pare-feu, de proxy et de listes d’autorisation pour les services Altium Designer and Altium 365, notamment l’authentification, la gestion des licences, la connectivité des espaces de travail, le contrôle de version, la recherche de composants fabricants et les services d’information sur la chaîne d’approvisionnement.
- Base de connaissances : exigences réseau pour Altium Enterprise Server - Exigences en matière de réseau, de pare-feu, de proxy, de DNS et de ports pour les déploiements et intégrations Altium On-Prem Enterprise Server.
- Base de connaissances : exigences réseau pour l’installation et la mise à jour d’Altium Designer - Exigences réseau pour l’installation, la mise à jour et la maintenance d’Altium Designer, y compris les packages logiciels, les extensions et les services de mise à jour.
- Base de connaissances : exigences réseau pour le contenu web et la documentation d’Altium Designer - Exigences réseau pour le contenu et les services web utilisés dans Altium Designer, notamment la documentation, les pages web intégrées, les interfaces de gestion des licences, les images, les avatars et les ressources d’aide en ligne.
Note: Pour toute question concernant les anciennes versions des produits ou Altium 365 GovCloud, veuillez contacter l’assistance Altium.