KB: Wymagania sieciowe dla Altium 365 i Altium Designer
A365
Szczegóły rozwiązania
Important: Omówienie wymagań sieciowych dla produktów Altium oraz odnośniki do szczegółowych wytycznych dotyczących poszczególnych wdrożeń można znaleźć w artykule Baza wiedzy: Wymagania sieciowe dla produktów Altium.
Uwierzytelnianie, licencjonowanie, przestrzenie robocze i usługi podstawowe
Te punkty końcowe są wymagane, aby Altium Designer mógł logować się, weryfikować licencje lub nimi zarządzać, łączyć się z przestrzeniami roboczymi Altium 365 i wykonywać podstawowe operacje w chmurze.
| Host docelowy | Protokół | Port | Przeznaczenie | Używane przez |
|---|---|---|---|---|
auth.altium.com | TCP | 443 | Uwierzytelnianie konta Altium, logowanie OAuth, odświeżanie tokenów | Klient AD |
actionwait.altium.com | TCP | 443 | Przekazywanie przepływu kodu autoryzacyjnego OAuth dla klientów desktopowych, które nie mogą otworzyć portu nasłuchującego More detials Aplikacje desktopowe — uwierzytelnianie Altium 365 | Instalator AD + Klient AD |
my.altium.com | TCP | 443 | Zarządzanie kontem, widoki konta i stron internetowych w aplikacji | Klient AD |
portal365.altium.com | TCP | 443 | Uwierzytelnianie licencji Altium 365 i zarządzanie nimi | Klient AD |
store.altium.com | TCP | 443 | Operacje związane z subskrypcją: zapytania o dozwolone operacje, informacje o subskrypcji. Uwaga: operacje zwalniania licencji i ich wypożyczania do pracy offline są obsługiwane przez portal365.altium.com. | Klient AD |
ids.api.altium.com | TCP | 443 | Usługa tożsamości w chmurze używana do uwierzytelniania w przestrzeniach roboczych i MPS | Klient AD |
*.365.altium.com | TCP | 443 | Łączność z przestrzeniami roboczymi Altium 365, przestrzenie robocze dzierżawców, interfejsy API repozytorium Vault, wykrywanie usług, WebSockets, powiadomienia, usługi projektów i komponentów | Klient AD |
use.365.altium.comusw.365.altium.comeur.365.altium.comasp.365.altium.com | TCP | 443 | Regionalne usługi Altium 365 dla przestrzeni roboczych w regionach Wschód USA, Zachód USA, UE i Azja | Klient AD |
adworkspaces-uw.altium.comadworkspaces-ue.altium.comadworkspaces-eu.altium.comadworkspaces-as.altium.com | TCP | 443 | Regionalne punkty końcowe usług przestrzeni roboczych służące do wykrywania przestrzeni roboczych i wykonywania operacji w regionach Zachód USA, Wschód USA, UE i Azja. | Klient AD |
workspaces.altium.com | TCP | 443 | Wykrywanie przestrzeni roboczych i pobieranie ich listy | Klient AD |
vault.api.altium.com | TCP | 443 | Dostęp do interfejsów API repozytorium Vault i przestrzeni roboczej | Klient AD |
sharingservice.api.altium.com | TCP | 443 | Usługa udostępniania projektów — wymagana do otwierania projektów udostępnionych użytkownikowi („Udostępnione mi”) | Klient AD |
www.altium.com | TCP | 443 | Strona główna produktu, odnośniki do dokumentacji, informacje o produkcie i widoki stron internetowych związane z aktualizacjami | Klient AD |
dams.altium.com | TCP | 443 | Usługi zarządzania zasobami cyfrowymi | Klient AD |
Kontrola wersji / punkty końcowe Git
Te punkty końcowe są objęte wzorcem wieloznacznym *.365.altium.com, ale zostały wymienione osobno, ponieważ obsługują ruch związany z kontrolą wersji projektów.
| Punkt końcowy | Region | Typowy ruch |
|---|---|---|
| afs-vcs-ue1.365.altium.com | Wschód USA | Pobieranie/przesyłanie pakietów Git |
| afs-vcs-uw1.365.altium.com | Zachód USA | Pobieranie/przesyłanie pakietów Git |
| afs-vcs-eu1.365.altium.com | UE | Pobieranie/przesyłanie pakietów Git |
| afs-vcs-as1.365.altium.com | Azja | Pobieranie/przesyłanie pakietów Git |
Wyszukiwanie części producentów (MPS) / wyszukiwanie dostawców i części
Te punkty końcowe są wymagane do wyszukiwania części, wyboru części i uzyskiwania danych dostawców — zarówno po stronie klienta (AD), jak i serwera (AES)
| Host docelowy | Protokół | Port | Przeznaczenie | Używane przez |
|---|---|---|---|---|
| api3.ciiva.com | TCP | 443 | Główny interfejs API wyszukiwania części (obecnie używany) | Klient AD + serwer AES |
| api.nexar.com | TCP | 443 | Interfejs API Nexar GraphQL udostępniający dane o łańcuchu dostaw i informacje analityczne o komponentach | Klient AD |
| sigma.octopart.com | TCP | 443 | Analityka wyszukiwania części w Octopart | Klient AD |
| datasheet.octopart.com | TCP | 443 | Karty katalogowe komponentów | Klient AD |
| octopart.com | TCP | 443 | Widok szczegółów komponentu (opcjonalny, ale zalecany) | Klient AD |
| stat.api.altium.com | TCP | 443 | Statystyki użytkowania/telemetria | Klient AD |
Statyczne adresy IP dla api3.ciiva.com
W przypadku organizacji, które oprócz FQDN wymagają list dozwolonych adresów IP, api3.ciiva.com jest rozwiązywany na następujące adresy IP fixed:
| Adres IP | FQDN |
|---|---|
| 166.117.122.55 | api3.ciiva.com |
| 166.117.162.112 | api3.ciiva.com |
Punkty końcowe AWS / S3 (po stronie klienta)
Niektóre funkcje po stronie klienta wymagają dostępu do zasobników AWS S3. Nie można przypisać im stałych adresów IP (ponad 10 tys. adresów IP w jednym regionie AWS).
| Host docelowy | Protokół | Port | Przeznaczenie | Używane przez |
|---|---|---|---|---|
ccv-eu.s3.eu-central-1.amazonaws.com | TCP | 443 | Zapisane footprinty/symbole i archiwa ZIP z danymi komponentów (UE) | Klient AD |
ccv-us-east-1.s3.us-east-1.amazonaws.com | TCP | 443 | Zapisane footprinty/symbole i archiwa ZIP z danymi komponentów (Wschód USA) | Klient AD |
ccv-us-west-2.s3.us-west-2.amazonaws.com | TCP | 443 | Zapisane footprinty/symbole i archiwa ZIP z danymi komponentów (Zachód USA) | Klient AD |
ccv-asia.s3.ap-southeast-1.amazonaws.com | TCP | 443 | Zapisane footprinty/symbole i archiwa ZIP z danymi komponentów (Azja) | Klient AD |
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com | TCP | 443 | Dane przeglądarki internetowej A365 — wizualizacja PCB/schematów (UE) | Przeglądarka (interfejs internetowy A365) |
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com | TCP | 443 | Dane przeglądarki internetowej A365 — wizualizacja PCB/schematów (Wschód USA) | Przeglądarka (interfejs internetowy A365) |
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com | TCP | 443 | Dane przeglądarki internetowej A365 — wizualizacja PCB/schematów (Zachód USA) | Przeglądarka (interfejs internetowy A365) |
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com | TCP | 443 | Dane przeglądarki internetowej A365 — wizualizacja PCB/schematów (Azja) | Przeglądarka (interfejs internetowy A365) |
helpidadfiles.s3.amazonaws.com | TCP | 443 | Pobieranie indeksu pomocy F1 programu Altium Designer (ADES.HelpID.zip) | Klient AD |
s3.amazonaws.com | TCP | 443 | Ogólny dostęp do S3 — pobieranie modeli 3D itp. | Klient AD |
Note: Nazwy FQDN zasobników S3 zależą od regionu przestrzeni roboczej. Powyższa tabela zawiera punkty końcowe zaobserwowane w standardowych środowiskach w regionach Zachód USA, Wschód USA, Europa i Azja. Zaleca się stosowanie list dozwolonych nazw FQDN, ponieważ zakresy adresów IP AWS są duże i mogą się zmieniać.
AWS IP address ranges: Adres URL https://ip-ranges.amazonaws.com/ip-ranges.json wskazuje na official, live JSON document provided by Amazon Web Services (AWS), który zawiera listę wszystkich publicznych zakresów adresów IPv4 i IPv6 przydzielonych usługom AWS. Administratorzy sieci, inżynierowie ds. bezpieczeństwa i zespoły DevOps cyklicznie pobierają ten plik, aby zarządzać regułami lokalnych zapór sieciowych, dodawać zaufany ruch AWS do list dozwolonych lub filtrować ruch wychodzący.
Tłumaczenie SI