【Q&A】防火墙或 VPN 可能会阻止访问的端口和URL信息

有时连接 VPN ，打算连接互联网的数据流量将尝试通过 VPN 而不是贵司当地的互联网供应商去访问互联网。发生这种情况时，流量就会受到 VPN 的规则和过滤器的约束。贵司IT需要排除某些数据流量的限制。为贵司IT提供下面信息，以便解除一些网络限制。

如果贵司本地局域网是“加固的”（比默认网络更安全），可能需要让贵司 IT 部门打开一些端口并将一些网站地址列入白名单，以允许在线安装程序、数据库连接、零件和供应商信息的正确通信等。

这些地址需要解除限制才能使用在线安装程序：

http://appregistry.live.altium.com 

http://vaultinstallation.live.altium.com 

http://vaultinstall.altium.com  

https://prd-v3.altium.com

下面是更新(Updates)时会用到的：

“vaultinstall.altium.com”, “appregistry.live.altium.com”, “vaultinstallation.live.altium.com”, “install.altium.com”, “installation.altium.com “

用于下载和运行 Altium Designer，除了禁用杀毒软件的智能扫描以外，还需要在 Windows 中配置（解锁）以下端口或网络软件/硬件防火墙：

-Internet端口

 (http)：

80

9495 (用于Content Cart)

9880 (用于 HTTP 和 SOAP 请求)

9843 用于使用 SSH 进行加密身份验证

(https/SSL)：

443 (由 Altium Designer 客户端、Altium License Manager 和 AltiumVaults 使用)

– VPN 端口：1194 和 1723 由虚拟专用网络软件使用，并且与尝试通过 VPN从远程（异地）位置连接到公司网络服务器的用户有关

– 网络端口：

TCP 9780 和 9785（用于Altium Infrastructure Server License manager 和客户端软件之间的通信）

TCP 21001和 UDP 20001 & 20002（用于 Legacy Altium Private Server License manager）

HTTP 端口 – 9780

HTTPS 端口 – 9785

同步服务端口 – 9791

LDAP 服务端口 – 9790

Websocket端口 – 4649

Firebird 服务器端口 – 3050

SVN 端口 – 3690

– 可能需要解锁的 Http 地址： *.altium.*, *.compute-1.amazonaws.com, *.cloudfront.net, *.marketo.*, OctoPart.com

例如： (http://installation.altium.com), (http://activation.altium.com), (https://workspaces.altium.com) (portal2.altium.com), (portal2.altium.eu), (portal2.altium.com.cn) , (portal1.altium.com), (portal1.altium.eu), (portal1.altium.com.cn), (Portal365.Altium.com), (*.api.altium.com), (payments.altium.com), (firmware.altium.com), (live.altium.com), (blog.live.altium.com)

对于在AD客户端使用技术文档（也就是“F1”键）：”techdocs.altium.com”, “altium.com/documentation””, “munchkin.marketo.net”, “APP-sjf.marketo.com”, “google-analytics.com”, “tag.bounceexchange.com”, “api.bounceexchange.com”, “googletagmanager.com”, “googleadservices.com”, “a.adroll.com”, “*.mktoresp.com” and “connect.facebook.net”

如果您正在运行代理服务器用于网络访问，本文档包含支持将代理服务器与现场托管内容服务器一起使用的信息：

https://www.altium.com/documentation/altium-concord-pro/support-proxy-server

– 供应商搜索/内容库部件选择：

对于 Altium Designer或现场托管内容服务器与 Ciiva 之间的通信，验证是否允许以下站点/端口：

api.ciiva.com:443 (https port)

api3.ciiva.com:443

ciiva.com:443 

94.23.166.79:443 (https port)

vault.live.altium.com (http port)

partcatalog.altium.com

http://partcatalog.webservice.altium.com

s3.amazonaws.com

107.22.237.23 (http port)

23.23.115.137 (http port)

52.200.159.141 (http port)

从Vault 2.6.7开始支持使用供应商搜索（如果供应商已激活）：

“services.digikey.com”, “media.digikey.com”, “alliedelec.com”, “api.arrow.com”, “mouser.com”, “webservices-rs.com”, “newark.com”, “api.tme.eu” and “uk.farnell.com”

CIIVA: “ciiva.com”, “api.ciiva.com” and api3.ciiva.com（提示：如果安装了扩展程序，AD 会在 AD 启动期间尝试连接到 ciiva 。因此，如果安全设置拒绝访问，AD 可能会崩溃。）