KB: Requisiti di rete per i prodotti Altium

Altium Designer Altium Designer
I prodotti Altium si basano su diversi servizi cloud per l'autenticazione, la gestione delle licenze, la connettività ai workspace, le informazioni sui componenti, l'installazione del software, gli aggiornamenti e i contenuti web incorporati. Negli ambienti in cui il traffico di rete in uscita è soggetto a restrizioni, è necessario consentire l'accesso ai servizi richiesti attraverso firewall, server proxy e dispositivi di sicurezza. Questo articolo offre una panoramica dei requisiti di rete per i prodotti Altium e rimanda ad articoli dettagliati che trattano scenari di distribuzione specifici. Costituisce il principale punto di riferimento per gli amministratori IT che pianificano la configurazione di firewall e proxy.

Dettagli della soluzione

Panoramica

Applies to: Altium Designer (AD), Altium 365 (A365) e Altium Enterprise Server (AES)

Tested with: Altium Designer 26.7 e AES 8.1.x. I requisiti degli endpoint possono essere diversi per le versioni precedenti dei prodotti e potrebbero cambiare nelle versioni future.

Questo articolo aiuta gli amministratori IT a determinare esattamente quali FQDN e porte devono essere consentiti nelle regole di firewall, proxy o VPN affinché i prodotti Altium funzionino correttamente. La maggior parte delle connessioni cloud utilizza HTTPS/443; i controlli di revoca dei certificati possono richiedere anche HTTP/80 in uscita per gli endpoint CRL e OCSP. Tutte le connessioni sono avviate dal client (in uscita dal punto di vista del client). Non sono necessarie regole firewall in ingresso sui computer degli utenti finali. Le connessioni WebSocket (utilizzate per le notifiche in tempo reale) vengono stabilite tramite un upgrade delle connessioni HTTPS standard e restano avviate dal client in uscita.

Critical — SSL/TLS inspection: Il traffico verso i servizi Altium deve essere escluso dall'ispezione SSL, dall'ispezione HTTPS, dalla decrittografia SSL o dalle procedure di intercettazione e ispezione (break-and-inspect). Il traffico SSL intercettato può essere interpretato come un attacco man-in-the-middle e le connessioni potrebbero non riuscire. Configurare eccezioni nel proxy/firewall per Altium, Ciiva, Octopart, Nexar e gli endpoint AWS S3 necessari.

Important: Ove possibile, utilizzare liste di autorizzazione DNS basate su FQDN anziché su indirizzi IP. Gli indirizzi IP dei servizi cloud Altium possono cambiare senza preavviso. Attualmente, solo api3.ciiva.com dispone di indirizzi IP fissi confermati come stabili.

Connettività minima richiesta

I seguenti endpoint HTTPS (TCP/443) costituiscono la lista minima di autorizzazione richiesta per la maggior parte degli ambienti Altium Designer e Altium 365. I requisiti aggiuntivi degli endpoint per regioni e funzionalità specifiche sono trattati negli articoli correlati elencati di seguito.

EndpointPurpose
auth.altium.com
actionwait.altium.com
Autenticazione
*.365.altium.comConnettività del workspace, servizi regionali, VCS
portal365.altium.comGestione delle licenze
store.altium.comOperazioni relative all'abbonamento
workspaces.altium.comIndividuazione dei workspace
api3.ciiva.comRicerca di componenti dei produttori
api.nexar.comDati della catena di approvvigionamento
*.amazonaws.com
Consultare il link per gli FQDN dei bucket S3
specifici per regione
Dati dei componenti, modelli 3D e risorse ospitate su S3
cdn.365.altium.comRisorse dell'interfaccia web del workspace

Regioni dei workspace

I workspace Altium 365 sono ospitati in più regioni geografiche. Oltre agli endpoint comuni elencati sopra, gli amministratori IT devono consentire l'accesso ai servizi necessari specifici della regione.

Workspace regionProtocol/PortAWS regionAdditional region-specific endpoints to allow
UEHTTPS/443eu-central-1eur.365.altium.com
afs-vcs-eu1.365.altium.com
ccv-eu.s3.eu-central-1.amazonaws.com
adworkspaces-eu.altium.com
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com
Stati Uniti orientaliHTTPS/443us-east-1use.365.altium.com
afs-vcs-ue1.365.altium.com
ccv-us-east-1.s3.us-east-1.amazonaws.com
adworkspaces-ue.altium.com
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com
Stati Uniti occidentaliHTTPS/443us-west-2usw.365.altium.com
afs-vcs-uw1.365.altium.com
ccv-us-west-2.s3.us-west-2.amazonaws.com
adworkspaces-uw.altium.com
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com
AsiaHTTPS/443ap-southeast-1asp.365.altium.com
afs-vcs-as1.365.altium.com
ccv-asia.s3.ap-southeast-1.amazonaws.com
adworkspaces-as.altium.com
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com

Trova i requisiti per il tuo ambiente

Scegli l'articolo più adatto al tuo scenario di distribuzione o al problema che stai analizzando.

Note: Per domande relative alle versioni precedenti dei prodotti o a Altium 365 GovCloud, contattare il supporto Altium.

AI-LocalizedLocalizzato tramite A
Se trovi un problema, seleziona il testo/l’immagine e premi Ctrl + Enter per inviarci il tuo feedback.