온프레미스 환경을 위한 네트워크 연결 요구 사항
Windchill AI Assistant 플러그 인을 설치하고 사용하려면 필수 DNS 엔드포인트 및 포트에 대한 아웃바운드 연결을 허용하도록 Windchill 인스턴스에서 네트워크 허용 목록을 구성해야 합니다.
• Azure 서비스와 통신하는 경우, 다음 도메인에 대한 아웃바운드 HTTPS(포트 443) 연결을 허용합니다.
◦ ${DEPLOYMENT_NAME}-ai-search.search.windows.net
◦ ${DEPLOYMENT_NAME}-ai-foundry.cognitiveservices.azure.com
◦ ${DEPLOYMENT_NAME}-ai-foundry.services.ai.azure.com
◦ ${DEPLOYMENT_NAME}.blob.core.windows.net
• 플러그 인을 설치하는 동안 PTC SaaS Platform에 로그인하거나 액세스하려면 다음 서비스에 대한 아웃바운드 HTTPS(포트 443) 연결을 허용합니다.
◦ ptc-atlas-prod.us.auth0.com
◦ login.microsoftonline.com(Microsoft SSO가 사용되는 경우)
◦ creo.portal.ptc.com
• PTC 플러그 인 배포 서비스에서 플러그 인을 설치하려면 다음 엔드포인트에 대한 아웃바운드 HTTPS(포트 443) 연결을 허용합니다.
◦ creosaasprodcdn.azureedge.net
◦ creosaasprodstorage.blob.core.windows.net
프록시 구성
네트워크에서 인바운드 또는 아웃바운드 연결에 프록시를 사용하는 경우 환경에 따라 다음 구성 중 하나를 적용해야 할 수 있습니다.
1. TLS 검사를 수행하지 않는 프록시:
◦ 플러그 인을 실행하는 서버에서 export HTTPS_PROXY=http://<address>:<port> 를 설정합니다.
이 구성을 사용하면 프록시에는 모든 플러그 인 연결에 대한 메타데이터만 표시됩니다.
2. TLS 검사를 수행하는 프록시(Windchill 서버의 경우 예외):
◦ 플러그 인을 실행하는 서버에서 export HTTPS_PROXY=http://<address>:<port>를 설정합니다.
이 구성을 사용하면 프록시는 플러그 인 - Azure 연결에 대한 전체 콘텐츠(전체 흐름)를 표시하고 플러그 인 - Windchill 연결에 대해서는 메타데이터만 표시합니다.
3. TLS 검사를 수행하는 프록시(예외가 없음):
◦ 플러그 인을 실행하는 서버에서 export HTTPS_PROXY=http://<address>:<port> 및 export NO_PROXY=wcserver.internaldomain.com을 설정합니다.
이 구성을 사용하면 프록시가 플러그 인 - Azure 연결에 대한 전체 콘텐츠(전체 흐름)를 표시합니다. 플러그 인 - Windchill 연결은 프록시를 우회하므로 프록시에 표시되지 않습니다.