KB: Wymagania sieciowe dla produktów Altium

Altium Designer Altium Designer
Produkty Altium korzystają z różnych usług chmurowych do uwierzytelniania, obsługi licencji, łączenia z obszarami roboczymi, dostarczania informacji o komponentach, instalowania i aktualizowania oprogramowania oraz wyświetlania osadzonych treści internetowych. W środowiskach z ograniczonym wychodzącym ruchem sieciowym należy zezwolić na dostęp do wymaganych usług przez zapory sieciowe, serwery proxy i urządzenia zabezpieczające. Ten artykuł zawiera przegląd wymagań sieciowych produktów Altium oraz łącza do szczegółowych artykułów dotyczących konkretnych scenariuszy wdrożenia. Stanowi podstawowe źródło informacji dla administratorów IT planujących konfigurację zapór sieciowych i serwerów proxy.

Szczegóły rozwiązania

Przegląd

Applies to: Altium Designer (AD), Altium 365 (A365) i Altium Enterprise Server (AES)

Tested with: Altium Designer 26.7 i AES 8.1.x. Wymagania dotyczące punktów końcowych mogą się różnić w przypadku starszych wersji produktów i mogą ulec zmianie w przyszłych wydaniach.

Ten artykuł pomaga administratorom IT określić dokładne nazwy FQDN i porty, które należy dopuścić w regułach zapór sieciowych, serwerów proxy lub sieci VPN, aby produkty Altium działały prawidłowo. Większość połączeń z chmurą korzysta z HTTPS/443; sprawdzanie unieważnienia certyfikatów może również wymagać wychodzących połączeń HTTP/80 z punktami końcowymi CRL i OCSP. Wszystkie połączenia są inicjowane przez klienta (wychodzące z perspektywy klienta). Na komputerach użytkowników końcowych nie są wymagane żadne reguły zapory dla połączeń przychodzących. Należy pamiętać, że połączenia WebSocket (używane do powiadomień w czasie rzeczywistym) są przełączane ze standardowego protokołu HTTPS i nadal są inicjowane jako połączenia wychodzące

Critical — SSL/TLS inspection: Ruch do usług Altium musi omijać inspekcję SSL, inspekcję HTTPS, deszyfrowanie SSL oraz mechanizmy typu break-and-inspect. Ruch przechwytywany w ramach inspekcji SSL może zostać zinterpretowany jako atak typu man-in-the-middle, co może uniemożliwić nawiązanie połączenia. Skonfiguruj wyjątki na serwerze proxy i zaporze sieciowej dla Altium, Ciiva, Octopart, Nexar oraz wymaganych punktów końcowych AWS S3.

Important: W miarę możliwości stosuj listy dozwolonych adresów DNS oparte na nazwach FQDN zamiast na adresach IP. Adresy IP usług chmurowych Altium mogą się zmieniać bez powiadomienia. Obecnie tylko api3.ciiva.com ma potwierdzone stałe adresy IP.

Minimalne wymagania dotyczące łączności

Poniższe punkty końcowe HTTPS (TCP/443) stanowią minimalną listę dozwolonych adresów wymaganą w większości środowisk Altium Designer i Altium 365. Dodatkowe wymagania dotyczące punktów końcowych dla określonych regionów i funkcji opisano w powiązanych artykułach wymienionych poniżej.

EndpointPurpose
auth.altium.com
actionwait.altium.com
Uwierzytelnianie
*.365.altium.comŁączność z przestrzenią roboczą, usługi regionalne, VCS
portal365.altium.comLicencjonowanie
store.altium.comOperacje związane z subskrypcją
workspaces.altium.comWykrywanie przestrzeni roboczych
api3.ciiva.comWyszukiwanie części producentów
api.nexar.comDane dotyczące łańcucha dostaw
*.amazonaws.com
Zobacz łącze, aby poznać właściwe dla danego regionu
nazwy FQDN zasobników S3
Dane komponentów, modele 3D i zasoby hostowane w S3
cdn.365.altium.comZasoby interfejsu WWW przestrzeni roboczej

Regiony przestrzeni roboczych

Przestrzenie robocze Altium 365 są hostowane w wielu regionach geograficznych. Oprócz wspólnych punktów końcowych wymienionych powyżej administratorzy IT powinni zezwolić na dostęp do wymaganych usług właściwych dla danego regionu.

Workspace regionProtocol/PortAWS regionAdditional region-specific endpoints to allow
UEHTTPS/443eu-central-1eur.365.altium.com
afs-vcs-eu1.365.altium.com
ccv-eu.s3.eu-central-1.amazonaws.com
adworkspaces-eu.altium.com
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com
Wschodnie USAHTTPS/443us-east-1use.365.altium.com
afs-vcs-ue1.365.altium.com
ccv-us-east-1.s3.us-east-1.amazonaws.com
adworkspaces-ue.altium.com
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com
Zachodnie USAHTTPS/443us-west-2usw.365.altium.com
afs-vcs-uw1.365.altium.com
ccv-us-west-2.s3.us-west-2.amazonaws.com
adworkspaces-uw.altium.com
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com
AzjaHTTPS/443ap-southeast-1asp.365.altium.com
afs-vcs-as1.365.altium.com
ccv-asia.s3.ap-southeast-1.amazonaws.com
adworkspaces-as.altium.com
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com

Znajdź wymagania dla swojego środowiska

Wybierz artykuł, który najlepiej odpowiada Twojemu scenariuszowi wdrożenia lub analizowanemu problemowi.

Note: W przypadku pytań dotyczących starszych wersji produktów lub Altium 365 GovCloud skontaktuj się z pomocą techniczną Altium.

AI-LocalizedTłumaczenie SI
Jeśli znajdziesz błąd, zaznacz tekst/obraz i naciśnij Ctrl + Enter aby wysłać nam wiadomość.