Proxy a Firewall nastavení pro Autodesk licence

Problém:

Chcete vědět jaké vyjímky máte nastavit na firewall nebo proxy systému ve firemní síti tak, aby v pořádku fungovalo licencování Autodesk programů. Tato nastavení neřeší jednotlivci, ale převážně IT specialisté ve firemních sítích s různými omezeními na firewallu nebo proxy.

Řešení:

Jak fungují pronájmy Autodesk?

Zákazníci, kteří zakoupili pronájem produktů Autodesk, mohou své produkty instalovat z účtu, takzvaného Autodesk Account. Po instalaci se musíte svou licenci aktivovat. Aktivace probíhá přihlášením do programu vašim účtem. Služba licencování shromažďuje a odesílá data o používání na servery společnosti Autodesk denně v souladu s Prohlášením o zásadách ochrany osobních údajů společnosti Autodesk.

 

Jaké URL / protokoly mají být přístupné, aby Autodesk pronájmy fungovaly?

Pokud se váš počítač připojuje k internetu přes firewall nebo proxy server, zkontrolujte, zda je server proxy nakonfigurován tak, aby umožňoval neomezený a anonymní přístup k následujícím adresám URL uvedených níže. Výchozí port pro HTTP je 80 a pro HTTPs je 443.

Pozor! Ověřte, že je povoleno TLS 1.2

  • URL označeny zeleně slouží pro pronájmy s jednouživatelským přístupem, která mají sériové číslo.
  • URL označeny oranžově slouží pro pronájmy s přístupem na bázi Autodesk ID (nemají sériové číslo).
  • URL označená šedě jsou příkladové domény (pod *) pro certifikáty služeb třetích stran a různá ověření.

Většina produktů podporují obě scénaria licencování (zeleně i oranžově) v různých komponentech. Nejideálnější je tedy povolit celý list adres na daném firewallu/proxy.

Protokol                 URL Účel
HTTP
a
HTTPS
*.autodesk.com

cur.autodesk.com
registeronce.autodesk.com
api.autodesk.com
accounts.autodesk.com
cdn.accounts.autodesk.com
access.clic.autodesk.com
developer.api.autodesk.com

Přihlášení a oprávnění k licencování
HTTP
a
HTTPS
js-agent.newrelic.com Monitoring aplikace
HTTP
a
HTTPS
bam.nr-data.net Monitoring aplikace
HTTP urs.microsoft.com Microsoft SmartScreen Filtr
HTTP ssl.google-analytics.com
smetrics.autodesk.com
nexus.ensighten.com
api.demandbase.com
munchkin.marketo.net
918-fod-433.mktoresp.com
Analytika
HTTP

V případě odkazů na certifikáty přidejte zástupný znak hvězdičky, např. * .domena jako certifikační domény obvykle vlastní velké množství subdomén, které se mohou časem změnit a v různých regionech.

Některé chyby jsou způsobeny selháním kontroly odvolání vlastního certifikátu webových stránek jiných než Autodesk. K tomu můžete použít IE. Jednoduše k otevření tohoto webu a zaškrtnutím upozornění o certifikátu na – povoleno. Takže možná budete muset nastavit klíč registru a povolit upozornění na selhání odvolání certifikátu podle tohoto článku Microsoft msdn.

*.symdb.com
*.symcb.com

s1.symcb.com
s2.symcb.com
sh.symcb.com
s.symcb.com
ss.symcb.com


*.ws.symantec.com

ocsp.ws.symantec.com
crl.ws.symantec.com

*.symcd.com

sh.symcd.com
g.symcd.com
ss.symcd.com


*.geotrust.com

crl.geotrust.com

*.pki.goog

ocsp.pki.goog

*.verisign.com
*.ss2.usx
.ss2.us
*.digicert.com
crl.microsoft.com (Microsoft Certificate Revocation List)

Certifikační a ověřovací stránky třetích stran
HTTP
a
HTTPS
ipm-aem.autodesk.com Marketing
HTTP
a
HTTPS
ipp.autodesk.c0m
gateway.bluesnap.com
nexus.ensighten.com
d1rvg4h59z7jah.cloudfront.net
Nákupy v programu
HTTP download.autodesk.com Sestavování seznamu certifikovaných hardwarových produktů řady AutoCAD

 

Matěj Škarka
Technický CAD konzultant programů Autodesk ve společnosti Adeon CZ se zaměřením na správu dat. Zaměřuji se především na PDM aplikace Autodesk Vault a BIM 360 platformu. Potkat se můžeme v Ostravské kanceláři Adeonu.