KB: Wymagania sieciowe dla produktów Altium
Szczegóły rozwiązania
Przegląd
Applies to: Altium Designer (AD), Altium 365 (A365) i Altium Enterprise Server (AES)
Tested with: Altium Designer 26.7 i AES 8.1.x. Wymagania dotyczące punktów końcowych mogą się różnić w przypadku starszych wersji produktów i mogą ulec zmianie w przyszłych wydaniach.
Ten artykuł pomaga administratorom IT określić dokładne nazwy FQDN i porty, które należy dopuścić w regułach zapór sieciowych, serwerów proxy lub sieci VPN, aby produkty Altium działały prawidłowo. Większość połączeń z chmurą korzysta z HTTPS/443; sprawdzanie unieważnienia certyfikatów może również wymagać wychodzących połączeń HTTP/80 z punktami końcowymi CRL i OCSP. Wszystkie połączenia są inicjowane przez klienta (wychodzące z perspektywy klienta). Na komputerach użytkowników końcowych nie są wymagane żadne reguły zapory dla połączeń przychodzących. Należy pamiętać, że połączenia WebSocket (używane do powiadomień w czasie rzeczywistym) są przełączane ze standardowego protokołu HTTPS i nadal są inicjowane jako połączenia wychodzące
Critical — SSL/TLS inspection: Ruch do usług Altium musi omijać inspekcję SSL, inspekcję HTTPS, deszyfrowanie SSL oraz mechanizmy typu break-and-inspect. Ruch przechwytywany w ramach inspekcji SSL może zostać zinterpretowany jako atak typu man-in-the-middle, co może uniemożliwić nawiązanie połączenia. Skonfiguruj wyjątki na serwerze proxy i zaporze sieciowej dla Altium, Ciiva, Octopart, Nexar oraz wymaganych punktów końcowych AWS S3.
Important: W miarę możliwości stosuj listy dozwolonych adresów DNS oparte na nazwach FQDN zamiast na adresach IP. Adresy IP usług chmurowych Altium mogą się zmieniać bez powiadomienia. Obecnie tylko api3.ciiva.com ma potwierdzone stałe adresy IP.
Minimalne wymagania dotyczące łączności
Poniższe punkty końcowe HTTPS (TCP/443) stanowią minimalną listę dozwolonych adresów wymaganą w większości środowisk Altium Designer i Altium 365. Dodatkowe wymagania dotyczące punktów końcowych dla określonych regionów i funkcji opisano w powiązanych artykułach wymienionych poniżej.
| Endpoint | Purpose |
auth.altium.comactionwait.altium.com | Uwierzytelnianie |
*.365.altium.com | Łączność z przestrzenią roboczą, usługi regionalne, VCS |
portal365.altium.com | Licencjonowanie |
store.altium.com | Operacje związane z subskrypcją |
workspaces.altium.com | Wykrywanie przestrzeni roboczych |
api3.ciiva.com | Wyszukiwanie części producentów |
api.nexar.com | Dane dotyczące łańcucha dostaw |
*.amazonaws.comZobacz łącze, aby poznać właściwe dla danego regionu nazwy FQDN zasobników S3 | Dane komponentów, modele 3D i zasoby hostowane w S3 |
cdn.365.altium.com | Zasoby interfejsu WWW przestrzeni roboczej |
Regiony przestrzeni roboczych
Przestrzenie robocze Altium 365 są hostowane w wielu regionach geograficznych. Oprócz wspólnych punktów końcowych wymienionych powyżej administratorzy IT powinni zezwolić na dostęp do wymaganych usług właściwych dla danego regionu.
| Workspace region | Protocol/Port | AWS region | Additional region-specific endpoints to allow |
| UE | HTTPS/443 | eu-central-1 | eur.365.altium.comafs-vcs-eu1.365.altium.comccv-eu.s3.eu-central-1.amazonaws.comadworkspaces-eu.altium.comprod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com |
| Wschodnie USA | HTTPS/443 | us-east-1 | use.365.altium.comafs-vcs-ue1.365.altium.comccv-us-east-1.s3.us-east-1.amazonaws.comadworkspaces-ue.altium.comprod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com |
| Zachodnie USA | HTTPS/443 | us-west-2 | usw.365.altium.comafs-vcs-uw1.365.altium.comccv-us-west-2.s3.us-west-2.amazonaws.comadworkspaces-uw.altium.comprod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com |
| Azja | HTTPS/443 | ap-southeast-1 | asp.365.altium.comafs-vcs-as1.365.altium.comccv-asia.s3.ap-southeast-1.amazonaws.comadworkspaces-as.altium.comprod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com |
Znajdź wymagania dla swojego środowiska
Wybierz artykuł, który najlepiej odpowiada Twojemu scenariuszowi wdrożenia lub analizowanemu problemowi.
- Baza wiedzy: Wymagania sieciowe Altium 365 i Altium Designer - Wymagania dotyczące sieci, zapory sieciowej, serwera proxy i list dozwolonych adresów dla usług Altium Designer and Altium 365, w tym uwierzytelniania, licencjonowania, łączności z przestrzenią roboczą, kontroli wersji, wyszukiwania części producentów oraz usług analitycznych dotyczących łańcucha dostaw.
- Baza wiedzy: Wymagania sieciowe Altium Enterprise Server - Wymagania dotyczące sieci, zapory sieciowej, serwera proxy, DNS i portów dla wdrożeń i integracji Altium On-Prem Enterprise Server.
- Baza wiedzy: Wymagania sieciowe dotyczące instalacji i aktualizacji Altium Designer - Wymagania sieciowe dotyczące instalowania, aktualizowania i utrzymywania Altium Designer, w tym pakietów oprogramowania, rozszerzeń i usług aktualizacji.
- Baza wiedzy: Wymagania sieciowe dotyczące treści internetowych i dokumentacji Altium Designer - Wymagania sieciowe dotyczące treści i usług internetowych używanych w Altium Designer, w tym dokumentacji, osadzonych stron internetowych, interfejsów licencjonowania, obrazów, awatarów i zasobów pomocy online.
Note: W przypadku pytań dotyczących starszych wersji produktów lub Altium 365 GovCloud skontaktuj się z pomocą techniczną Altium.