KB: Yêu cầu về mạng đối với các sản phẩm Altium

Altium Designer Altium Designer
Các sản phẩm Altium sử dụng nhiều dịch vụ đám mây để xác thực, cấp phép, kết nối với không gian làm việc, cung cấp thông tin chuyên sâu về linh kiện, cài đặt và cập nhật phần mềm, cũng như hiển thị nội dung web nhúng. Trong các môi trường hạn chế lưu lượng mạng đi ra ngoài, các dịch vụ cần thiết phải được cho phép truy cập qua tường lửa, máy chủ proxy và các thiết bị bảo mật. Bài viết này cung cấp thông tin tổng quan về các yêu cầu mạng đối với sản phẩm Altium, cùng các liên kết đến những bài viết chi tiết về từng kịch bản triển khai cụ thể. Đây là tài liệu tham khảo chính dành cho quản trị viên CNTT khi lập kế hoạch cấu hình tường lửa và proxy.

Chi tiết giải pháp

Tổng quan

Applies to: Altium Designer (AD), Altium 365 (A365) và Altium Enterprise Server (AES)

Tested with: Altium Designer 26.7 và AES 8.1.x. Các yêu cầu về điểm cuối có thể khác đối với các phiên bản sản phẩm cũ hơn và có thể thay đổi trong các bản phát hành tương lai.

Bài viết này giúp quản trị viên CNTT xác định chính xác các FQDN và cổng cần được cho phép thông qua tường lửa, proxy hoặc quy tắc VPN để các sản phẩm Altium hoạt động chính xác. Hầu hết các kết nối đám mây sử dụng HTTPS/443; việc kiểm tra thu hồi chứng chỉ cũng có thể yêu cầu cho phép lưu lượng HTTP/80 đi ra đến các điểm cuối CRL và OCSP. Tất cả các kết nối đều do máy khách khởi tạo (kết nối đi ra từ phía máy khách). Không cần thiết lập quy tắc tường lửa cho kết nối đi vào trên máy của người dùng cuối. Lưu ý rằng các kết nối WebSocket (dùng cho thông báo theo thời gian thực) được nâng cấp từ HTTPS tiêu chuẩn và vẫn do máy khách khởi tạo theo chiều đi ra

Critical — SSL/TLS inspection: Lưu lượng truy cập đến các dịch vụ Altium phải được miễn kiểm tra SSL, kiểm tra HTTPS, giải mã SSL hoặc chặn để kiểm tra (break-and-inspect). Lưu lượng bị chặn để kiểm tra SSL có thể bị coi là một cuộc tấn công trung gian và khiến kết nối thất bại. Hãy cấu hình ngoại lệ trên proxy/tường lửa cho Altium, Ciiva, Octopart, Nexar và các điểm cuối AWS S3 cần thiết.

Important: Sử dụng danh sách cho phép DNS dựa trên FQDN thay vì địa chỉ IP bất cứ khi nào có thể. Địa chỉ IP của các dịch vụ đám mây Altium có thể thay đổi mà không cần thông báo trước. Hiện chỉ có api3.ciiva.com được xác nhận là có các địa chỉ IP cố định, ổn định.

Yêu cầu kết nối tối thiểu

Các điểm cuối HTTPS (TCP/443) sau đây là danh sách cho phép tối thiểu cần có cho hầu hết các môi trường Altium Designer và Altium 365. Các yêu cầu bổ sung về điểm cuối cho từng khu vực và tính năng cụ thể được trình bày trong các bài viết liên quan được liệt kê bên dưới.

EndpointPurpose
auth.altium.com
actionwait.altium.com
Xác thực
*.365.altium.comKết nối Workspace, dịch vụ theo khu vực, VCS
portal365.altium.comCấp phép
store.altium.comCác thao tác liên quan đến gói đăng ký
workspaces.altium.comTìm kiếm Workspace
api3.ciiva.comTìm kiếm linh kiện của nhà sản xuất
api.nexar.comDữ liệu chuỗi cung ứng
*.amazonaws.com
Xem liên kết để biết thông tin theo từng khu vực
FQDN của các bucket S3
Dữ liệu linh kiện, mô hình 3D và tài nguyên được lưu trữ trên S3
cdn.365.altium.comTài nguyên giao diện web của Workspace

Các khu vực Workspace

Các Workspace Altium 365 được lưu trữ tại nhiều khu vực địa lý. Ngoài các điểm cuối chung được liệt kê ở trên, quản trị viên CNTT cần cho phép các dịch vụ cần thiết theo từng khu vực.

Workspace regionProtocol/PortAWS regionAdditional region-specific endpoints to allow
EUHTTPS/443eu-central-1eur.365.altium.com
afs-vcs-eu1.365.altium.com
ccv-eu.s3.eu-central-1.amazonaws.com
adworkspaces-eu.altium.com
prod-afs-viewer-data-eu1.s3.eu-central-1.amazonaws.com
Miền Đông Hoa KỳHTTPS/443us-east-1use.365.altium.com
afs-vcs-ue1.365.altium.com
ccv-us-east-1.s3.us-east-1.amazonaws.com
adworkspaces-ue.altium.com
prod-afs-viewer-data-ue1.s3.us-east-1.amazonaws.com
Miền Tây Hoa KỳHTTPS/443us-west-2usw.365.altium.com
afs-vcs-uw1.365.altium.com
ccv-us-west-2.s3.us-west-2.amazonaws.com
adworkspaces-uw.altium.com
prod-afs-viewer-data-uw2.s3.us-west-2.amazonaws.com
Châu ÁHTTPS/443ap-southeast-1asp.365.altium.com
afs-vcs-as1.365.altium.com
ccv-asia.s3.ap-southeast-1.amazonaws.com
adworkspaces-as.altium.com
prod-afs-viewer-data-as1.s3.ap-southeast-1.amazonaws.com

Tìm các yêu cầu cho môi trường của bạn

Chọn bài viết phù hợp nhất với kịch bản triển khai của bạn hoặc vấn đề đang được điều tra.

Note: Đối với các câu hỏi liên quan đến phiên bản sản phẩm cũ hoặc Altium 365 GovCloud, vui lòng liên hệ Bộ phận hỗ trợ Altium.

AI-LocalizedBản địa hóa bằng AI
Nếu bạn phát hiện vấn đề, hãy chọn văn bản/hình ảnh và nhấnCtrl + Enterđể gửi phản hồi cho chúng tôi.