Exigences en matière de connectivité réseau pour un environnement sur site
Pour installer et utiliser le plug-in Windchill AI Assistant, vous devez configurer la liste d'autorisation du réseau sur l'instance Windchill pour autoriser la connectivité sortante aux points de terminaison et ports DNS requis.
• Pour la communication avec les services Azure, autorisez les connexions HTTPS sortantes (port 443) aux domaines suivants :
◦ ${DEPLOYMENT_NAME}-ai-search.search.windows.net
◦ ${DEPLOYMENT_NAME}-ai-foundry.cognitiveservices.azure.com
◦ ${DEPLOYMENT_NAME}-ai-foundry.services.ai.azure.com
◦ ${DEPLOYMENT_NAME}.blob.core.windows.net
• Pour vous connecter à PTC SaaS Platform ou y accéder en vue d'installer le plug-in, autorisez les connexions HTTPS sortantes (port 443) aux services suivants :
◦ ptc-atlas-prod.us.auth0.com
◦ login.microsoftonline.com (si l'authentification unique (SSO) Microsoft est utilisée)
◦ creo.portal.ptc.com
• Pour installer le plug-in à partir du service de distribution de plug-ins de PTC, autorisez les connexions HTTPS sortantes (port 443) aux points de terminaison suivants :
◦ creosaasprodcdn.azureedge.net
◦ creosaasprodstorage.blob.core.windows.net
Configurations de proxy
Si votre réseau utilise un proxy pour les connexions entrantes ou sortantes, vous devrez peut-être appliquer l'une des configurations suivantes, selon votre environnement :
1. Proxy sans inspection TLS :
◦ Définissez export HTTPS_PROXY=http://<address>:<port> sur le serveur exécutant le plug-in.
Avec cette configuration, le proxy affiche les métadonnées uniquement pour toutes les connexions du plug-in.
2. Proxy avec inspection TLS, à l'exception du serveur Windchill :
◦ Définissez export HTTPS_PROXY=http://<address>:<port> sur le serveur exécutant le plug-in.
Avec cette configuration, le proxy affiche le contenu intégral (flux complets) pour les connexions du plug-in à Azure, et les métadonnées uniquement pour les connexions du plug-in à Windchill.
3. Proxy avec inspection TLS et sans exception :
◦ Définissez export HTTPS_PROXY=http://<address>:<port> et export NO_PROXY=wcserver.internaldomain.com sur le serveur exécutant le plug-in.
Avec cette configuration, le proxy affiche le contenu intégral (flux complets) pour les connexions du plug-in à Azure. Les connexions du plug-in à Windchill contournent le proxy et ne sont pas visibles sur le proxy.