Requisitos de conectividad de red para el entorno local
Para instalar y utilizar el plug-in Windchill AI Assistant, se debe configurar la lista de permitidos de red en la instancia de Windchill para permitir la conectividad saliente a los puertos y extremos DNS necesarios.
• Para la comunicación con los servicios de Azure, permita conexiones HTTPS salientes (puerto 443) a los siguientes dominios:
◦ ${DEPLOYMENT_NAME}-ai-search.search.windows.net
◦ ${DEPLOYMENT_NAME}-ai-foundry.cognitiveservices.azure.com
◦ ${DEPLOYMENT_NAME}-ai-foundry.services.ai.azure.com
◦ ${DEPLOYMENT_NAME}.blob.core.windows.net
• Para iniciar sesión en PTC SaaS Platform o acceder a esta durante la instalación del plug-in, permita conexiones HTTPS salientes (puerto 443) a los siguientes servicios:
◦ ptc-atlas-prod.us.auth0.com
◦ login.microsoftonline.com (si se utiliza Microsoft SSO)
◦ creo.portal.ptc.com
• Para instalar el plug-in desde el servicio de distribución de plug-ins de PTC, permita conexiones HTTPS salientes (puerto 443) a los siguientes extremos:
◦ creosaasprodcdn.azureedge.net
◦ creosaasprodstorage.blob.core.windows.net
Configuraciones de proxy
Si la red utiliza un proxy para las conexiones entrantes o salientes, es posible que deba aplicar una de las siguientes configuraciones, en función del entorno:
1. Proxy sin inspección de TLS:
◦ Defina export HTTPS_PROXY=http://<address>:<port> en el servidor que ejecuta el plug-in.
Con esta configuración, el proxy solo muestra los metadatos de todas las conexiones de plug-in.
2. Proxy con inspección de TLS, con una excepción para el servidor Windchill:
◦ Defina export HTTPS_PROXY=http://<address>:<port> en el servidor que ejecuta el plug-in.
Con esta configuración, el proxy muestra todo el contenido (flujos completos) para las conexiones de plug-in a Azure y los metadatos solo para las conexiones de plug-in a Windchill.
3. Proxy con inspección de TLS y sin excepciones:
◦ Defina export HTTPS_PROXY=http://<address>:<port> y export NO_PROXY=wcserver.internaldomain.com en el servidor que ejecuta el plug-in.
Con esta configuración, el proxy muestra todo el contenido (flujos completos) de las conexiones de plug-in a Azure. Las conexiones de plug-in a Windchill pasan por alto el proxy y no son visibles en el proxy.