KB: Yêu cầu về mạng đối với các sản phẩm Altium
Chi tiết giải pháp
Tổng quan
Applies to: Altium Designer (AD), Altium 365 (A365) và Altium Enterprise Server (AES)
Tested with: Altium Designer 26.7 và AES 8.1.x. Các yêu cầu về điểm cuối có thể khác đối với các phiên bản sản phẩm cũ hơn và có thể thay đổi trong các bản phát hành tương lai.
Bài viết này giúp quản trị viên CNTT xác định chính xác các FQDN và cổng cần được cho phép thông qua tường lửa, proxy hoặc quy tắc VPN để các sản phẩm Altium hoạt động chính xác. Hầu hết các kết nối đám mây sử dụng HTTPS/443; việc kiểm tra thu hồi chứng chỉ cũng có thể yêu cầu cho phép lưu lượng HTTP/80 đi ra đến các điểm cuối CRL và OCSP. Tất cả các kết nối đều do máy khách khởi tạo (kết nối đi ra từ phía máy khách). Không cần thiết lập quy tắc tường lửa cho kết nối đi vào trên máy của người dùng cuối. Lưu ý rằng các kết nối WebSocket (dùng cho thông báo theo thời gian thực) được nâng cấp từ HTTPS tiêu chuẩn và vẫn do máy khách khởi tạo theo chiều đi ra
Critical — SSL/TLS inspection: Lưu lượng truy cập đến các dịch vụ Altium phải được miễn kiểm tra SSL, kiểm tra HTTPS, giải mã SSL hoặc chặn để kiểm tra (break-and-inspect). Lưu lượng bị chặn để kiểm tra SSL có thể bị coi là một cuộc tấn công trung gian và khiến kết nối thất bại. Hãy cấu hình ngoại lệ trên proxy/tường lửa cho Altium, Ciiva, Octopart, Nexar và các điểm cuối AWS S3 cần thiết.
Important: Sử dụng danh sách cho phép DNS dựa trên FQDN thay vì địa chỉ IP bất cứ khi nào có thể. Địa chỉ IP của các dịch vụ đám mây Altium có thể thay đổi mà không cần thông báo trước. Hiện chỉ có api3.ciiva.com được xác nhận là có các địa chỉ IP cố định, ổn định.
Yêu cầu kết nối tối thiểu
Các điểm cuối HTTPS (TCP/443) sau đây là danh sách cho phép tối thiểu cần có cho hầu hết các môi trường Altium Designer và Altium 365. Các yêu cầu bổ sung về điểm cuối cho từng khu vực và tính năng cụ thể được trình bày trong các bài viết liên quan được liệt kê bên dưới.
| Endpoint | Purpose |
auth.altium.comactionwait.altium.com | Xác thực |
*.365.altium.com | Kết nối Workspace, dịch vụ theo khu vực, VCS |
portal365.altium.com | Cấp phép |
store.altium.com | Các thao tác liên quan đến gói đăng ký |
workspaces.altium.com | Tìm kiếm Workspace |
api3.ciiva.com | Tìm kiếm linh kiện của nhà sản xuất |
api.nexar.com | Dữ liệu chuỗi cung ứng |
*.amazonaws.comXem liên kết để biết thông tin theo từng khu vực FQDN của các bucket S3 | Dữ liệu linh kiện, mô hình 3D và tài nguyên được lưu trữ trên S3 |
cdn.365.altium.com | Tài nguyên giao diện web của Workspace |
Các khu vực Workspace
Các Workspace Altium 365 được lưu trữ tại nhiều khu vực địa lý. Ngoài các điểm cuối chung được liệt kê ở trên, quản trị viên CNTT cần cho phép các dịch vụ cần thiết theo từng khu vực.
| Workspace region | Protocol/Port | AWS region | Additional region-specific endpoints to allow |
| EU | HTTPS/443 | eu-central-1 | eur.365.altium.comafs-vcs-eu1.365.altium.comccv-eu.s3.eu-central-1.amazonaws.comadworkspaces-eu.altium.comprod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com |
| Miền Đông Hoa Kỳ | HTTPS/443 | us-east-1 | use.365.altium.comafs-vcs-ue1.365.altium.comccv-us-east-1.s3.us-east-1.amazonaws.comadworkspaces-ue.altium.comprod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com |
| Miền Tây Hoa Kỳ | HTTPS/443 | us-west-2 | usw.365.altium.comafs-vcs-uw1.365.altium.comccv-us-west-2.s3.us-west-2.amazonaws.comadworkspaces-uw.altium.comprod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com |
| Châu Á | HTTPS/443 | ap-southeast-1 | asp.365.altium.comafs-vcs-as1.365.altium.comccv-asia.s3.ap-southeast-1.amazonaws.comadworkspaces-as.altium.comprod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com |
Tìm các yêu cầu cho môi trường của bạn
Chọn bài viết phù hợp nhất với kịch bản triển khai của bạn hoặc vấn đề đang được điều tra.
- KB: Yêu cầu mạng cho Altium 365 và Altium Designer - Các yêu cầu về mạng, tường lửa, proxy và danh sách cho phép dành cho các dịch vụ Altium Designer and Altium 365, bao gồm xác thực, cấp phép, kết nối Workspace, kiểm soát phiên bản, Tìm kiếm linh kiện của nhà sản xuất và các dịch vụ thông tin chuyên sâu về chuỗi cung ứng.
- KB: Yêu cầu mạng cho Altium Enterprise Server - Các yêu cầu về mạng, tường lửa, proxy, DNS và cổng dành cho việc triển khai và tích hợp Altium On-Prem Enterprise Server.
- KB: Yêu cầu mạng để cài đặt và cập nhật Altium Designer - Các yêu cầu mạng để cài đặt, cập nhật và duy trì Altium Designer, bao gồm các gói phần mềm, tiện ích mở rộng và dịch vụ cập nhật.
- KB: Yêu cầu mạng cho nội dung web và tài liệu Altium Designer - Các yêu cầu mạng cho nội dung và dịch vụ dựa trên web được sử dụng trong Altium Designer, bao gồm tài liệu, trang web nhúng, giao diện cấp phép, hình ảnh, ảnh đại diện và tài nguyên trợ giúp trực tuyến.
Note: Đối với các câu hỏi liên quan đến phiên bản sản phẩm cũ hoặc Altium 365 GovCloud, vui lòng liên hệ Bộ phận hỗ trợ Altium.