База знаний: сетевые требования для Altium 365 и Altium Designer
Подробное описание решения
Important: Обзор сетевых требований для продуктов Altium и ссылки на подробные рекомендации для конкретных вариантов развертывания см. в статье База знаний: сетевые требования для продуктов Altium.
Аутентификация, лицензирование, рабочие пространства и основные службы
Эти конечные точки необходимы для входа в Altium Designer, проверки и управления лицензиями, подключения к рабочим пространствам Altium 365 и выполнения основных облачных операций.
| Узел назначения | Протокол | Порт | Назначение | Используется |
|---|---|---|---|---|
auth.altium.com | TCP | 443 | Аутентификация учетной записи Altium, вход через OAuth, обновление токенов | Клиент AD |
actionwait.altium.com | TCP | 443 | Ретрансляция потока авторизации OAuth с кодом авторизации для настольных клиентов, которые не могут открыть порт для прослушивания More detials Настольные приложения — аутентификация Altium 365 | Установщик AD + клиент AD |
my.altium.com | TCP | 443 | Управление учетной записью, представления учетной записи и веб-страниц в приложении | Клиент AD |
portal365.altium.com | TCP | 443 | Аутентификация и управление лицензиями Altium 365 | Клиент AD |
store.altium.com | TCP | 443 | Операции, связанные с подпиской: запросы разрешенных операций, сведения о подписке. Примечание: операции освобождения лицензии и ее использования в автономном режиме обрабатываются portal365.altium.com. | Клиент AD |
ids.api.altium.com | TCP | 443 | Облачная служба идентификации, используемая для аутентификации в рабочих пространствах и MPS | Клиент AD |
*.365.altium.com | TCP | 443 | Подключение к рабочим пространствам Altium 365, рабочие пространства арендаторов, API хранилища, обнаружение служб, WebSockets, уведомления, службы проектов и компонентов | Клиент AD |
use.365.altium.comusw.365.altium.comeur.365.altium.comasp.365.altium.com | TCP | 443 | Региональные службы Altium 365 для рабочих пространств на востоке и западе США, в ЕС и Азии | Клиент AD |
adworkspaces-uw.altium.comadworkspaces-ue.altium.comadworkspaces-eu.altium.comadworkspaces-as.altium.com | TCP | 443 | Региональные конечные точки служб рабочих пространств для обнаружения рабочих пространств и выполнения операций на западе и востоке США, в ЕС и Азии. | Клиент AD |
workspaces.altium.com | TCP | 443 | Обнаружение рабочих пространств и получение их списка | Клиент AD |
vault.api.altium.com | TCP | 443 | Доступ к API хранилища и рабочего пространства | Клиент AD |
sharingservice.api.altium.com | TCP | 443 | Служба совместного доступа к проектам — необходима для открытия проектов, к которым пользователю предоставлен доступ («Доступные мне») | Клиент AD |
www.altium.com | TCP | 443 | Главная страница продукта, ссылки на документацию, сведения о продукте и веб-представления, связанные с обновлениями | Клиент AD |
dams.altium.com | TCP | 443 | Службы управления цифровыми ресурсами | Клиент AD |
Конечные точки системы контроля версий / Git
Эти конечные точки охватываются шаблоном *.365.altium.com, но перечислены отдельно, поскольку через них передается трафик системы контроля версий проектов.
| Конечная точка | Регион | Типичный трафик |
|---|---|---|
| afs-vcs-ue1.365.altium.com | Восток США | Скачивание и отправка пакетов Git |
| afs-vcs-uw1.365.altium.com | Запад США | Скачивание и отправка пакетов Git |
| afs-vcs-eu1.365.altium.com | ЕС | Скачивание и отправка пакетов Git |
| afs-vcs-as1.365.altium.com | Азия | Скачивание и отправка пакетов Git |
Поиск компонентов производителей (MPS) / поиск поставщиков и компонентов
Эти конечные точки необходимы для поиска компонентов, выбора вариантов компонентов и получения данных поставщиков — как на стороне клиента (AD), так и на стороне сервера (AES)
| Узел назначения | Протокол | Порт | Назначение | Используется |
|---|---|---|---|---|
| api3.ciiva.com | TCP | 443 | Основной API поиска компонентов (актуальный) | Клиент AD + сервер AES |
| api.nexar.com | TCP | 443 | API Nexar GraphQL для получения данных о цепочках поставок и аналитических данных о компонентах | Клиент AD |
| sigma.octopart.com | TCP | 443 | Аналитика поиска компонентов Octopart | Клиент AD |
| datasheet.octopart.com | TCP | 443 | Техническая документация на компоненты | Клиент AD |
| octopart.com | TCP | 443 | Просмотр подробных сведений о компонентах (необязательно, но рекомендуется) | Клиент AD |
| stat.api.altium.com | TCP | 443 | Статистика использования / телеметрия | Клиент AD |
Статические IP-адреса для api3.ciiva.com
Для организаций, которым требуется список разрешенных IP-адресов в дополнение к FQDN, api3.ciiva.com разрешается в следующие fixed IP-адреса:
| IP-адрес | FQDN |
|---|---|
| 166.117.122.55 | api3.ciiva.com |
| 166.117.162.112 | api3.ciiva.com |
Конечные точки AWS / S3 (на стороне клиента)
Некоторым клиентским функциям требуется доступ к корзинам AWS S3. Их нельзя привязать к фиксированным IP-адресам (более 10 тысяч IP-адресов в одном регионе AWS).
| Узел назначения | Протокол | Порт | Назначение | Используется |
|---|---|---|---|---|
ccv-eu.s3.eu-central-1.amazonaws.com | TCP | 443 | Сохраненные посадочные места / условные графические обозначения и ZIP-архивы данных компонентов (ЕС) | Клиент AD |
ccv-us-east-1.s3.us-east-1.amazonaws.com | TCP | 443 | Сохраненные посадочные места / условные графические обозначения и ZIP-архивы данных компонентов (восток США) | Клиент AD |
ccv-us-west-2.s3.us-west-2.amazonaws.com | TCP | 443 | Сохраненные посадочные места / условные графические обозначения и ZIP-архивы данных компонентов (запад США) | Клиент AD |
ccv-asia.s3.ap-southeast-1.amazonaws.com | TCP | 443 | Сохраненные посадочные места / условные графические обозначения и ZIP-архивы данных компонентов (Азия) | Клиент AD |
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com | TCP | 443 | Данные веб-просмотрщика A365 — визуализация печатных плат / схем (ЕС) | Браузер (веб-интерфейс A365) |
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com | TCP | 443 | Данные веб-просмотрщика A365 — визуализация печатных плат / схем (восток США) | Браузер (веб-интерфейс A365) |
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com | TCP | 443 | Данные веб-просмотрщика A365 — визуализация печатных плат / схем (запад США) | Браузер (веб-интерфейс A365) |
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com | TCP | 443 | Данные веб-просмотрщика A365 — визуализация печатных плат / схем (Азия) | Браузер (веб-интерфейс A365) |
helpidadfiles.s3.amazonaws.com | TCP | 443 | Скачивание индекса справки Altium Designer, вызываемой клавишей F1 (ADES.HelpID.zip) | Клиент AD |
s3.amazonaws.com | TCP | 443 | Общий доступ к S3 — скачивание 3D-моделей и т. д. | Клиент AD |
Note: FQDN региональных корзин S3 зависят от региона рабочего пространства. В таблице выше указаны конечные точки, обнаруженные в стандартных средах на западе и востоке США, в Европе и Азии. Предпочтительно использовать списки разрешенных FQDN, поскольку диапазоны IP-адресов AWS велики и могут меняться.
AWS IP address ranges: URL-адрес https://ip-ranges.amazonaws.com/ip-ranges.json указывает на official, live JSON document provided by Amazon Web Services (AWS), в котором перечислены все общедоступные диапазоны адресов IPv4 и IPv6, выделенные службам AWS. Сетевые администраторы, инженеры по безопасности и команды DevOps регулярно запрашивают этот файл для динамического управления правилами локальных межсетевых экранов, добавления доверенного трафика AWS в список разрешенных или фильтрации исходящего трафика.