问题：
如何允许特定 URL 或协议以便 Autodesk 固定期限使用许可能够通过防火墙或代理系统并正常运行。
解决方案：
如何使用 Autodesk 固定期限的使用许可？
订购单（人）用户固定期限使用许可的客户可以从 Autodesk Account 安装其产品。安装后，需要登录才能使用该软件。登录过程可确定用户的软件权利。该许可组件遵循 Autodesk 隐私政策声明每日收集产品使用数据并将其发送到 Autodesk 服务器。
指名用户许可支持哪些代理配置？
请参见：代理设置要求：单（人）用户访问权限许可支持的代理配置
是否有任何已知会干扰 Autodesk 固定期限使用许可/指名用户许可的第三方应用程序或防火墙解决方案？
请参见 Autodesk Licensing Service：已知的冲突应用程序。
我在组织中使用防火墙和/或代理。需要允许哪些域/协议才能使 Autodesk 指名用户许可正常工作？
如果计算机通过防火墙或代理服务器连接到 Internet，请确保代理配置为允许对以下域进行无限制匿名访问。对于 HTTP，使用的默认端口号为 80；对于 HTTPS，使用的默认端口号为 443。
重要初步检查：
- 仅限 2020 版及更高版本 - 安装 Autodesk Licensing Service 和 Autodesk Single Sign On Component 的最新更新。这两者均可在 Autodesk Account 的产品更新部分找到。
- 仅限 2018 版本 - 安装 Autodesk License Service 5.1.5 Hotfix。
- 请确保已启用 TLS 1.2。 对于某些产品，您可能需要安装最新的 TLS Hotfix。请参见：传输层安全性 (TLS)：需要应用更新以便继续访问软件。
- 证书验证站点全部使用 HTTP 而不是 HTTPS，请在允许时注意站点的协议。
- 如果您正在执行 HTTPS 或 SSL 检查，这可能会在用户身份验证期间中断证书检查，并阻止显示“登录”选项。确保针对域 *.autodesk.com 禁用 HTTPS 检查。如果系统不允许添加通配符，请参考下表“登录、许可权利”部分中的特定域。
- 确保组策略不会阻碍证书验证检查。请参见由于根证书受到损害，“快速入门”屏幕中缺少单（人）用户或登录选项和启动 Autodesk 软件时，由于根证书受到损害，显示“请建立 Internet 连接以继续”消息。
灰色 URL 表示第三方证书下载和验证站点的 * 下的示例域。
为了获得最佳功能，需要在防火墙/代理服务器上允许整个列表。
|
协议 |
URL |
用途 |
|
HTTPS |
*.autodesk.com www.autodesk.com 注意：需要为 cur.autodesk.com 启用 Content-Type: multipart/form-data，否则负载发送将失败 registeronce.autodesk.com 对于 E-SSO： |
登录、许可权利 |
| HTTPS |
js-agent.newrelic.com bam.nr-data.net |
应用程序监控 |
|
HTTP |
urs.microsoft.com |
Microsoft SmartScreen 筛选器 |
|
HTTPS |
ssl.google-analytics.com api.demandbase.com www.googletagmanager.com |
网络分析
|
|
HTTPS |
cm.eversttech.net |
网络分析 |
| HTTP |
对于证书链接，添加星号通配符（例如 *.domain），因为证书域通常包含大量可能因时间和不同区域而变化的子域。 如果因非 Autodesk 站点的自有证书问题导致吊销检查失败，则会发生一些错误。对于这种情况，您可以在启用相应警告的情况下使用 IE 打开相应站点进行检查，因此您可能需要按照此 Microsoft MSDN 文章设置一个注册表项来针对证书吊销失败启用警告。 *.symcb.com s1.symcb.com ... ocsp.ws.symantec.com *.symcd.com sh.symcd.com ... crl.geotrust.com *.pki.goog ocsp.pki.goog *.verisign.com x.ss2.us *.digicert.com |
第三方证书下载和验证站点 |
| HTTPS | ipm-aem.autodesk.com | 市场营销 |
| HTTPS | stats.g.doubleclick.net | 市场营销 (AdSSO) |
| HTTPS |
ipp.autodesk.com |
产品内购买 |
| HTTP | download.autodesk.com | AutoCAD 系列产品认证硬件列表下载 |
| HTTPS | *.akamaiedge.net | ReCap 登录。 |
至少需要哪些开放端口和 URL 设置才能使许可服务正常运行？
这些是上面所示允许通过代理/防火墙的
登录、许可权利与
第三方证书下载和验证站点的域。确保还验证了上文
重要初步检查下突出强调的点。
要验证所需的 URL 访问状态，请安装
许可支持工具并运行以下命令：
AdskLicensingSupportTool -u（或 AdskLicensingSupportTool --checkurls）
有关数据安全性和许可授权的常见问题解答，请参考：
另请参见：
- 激活 Autodesk 单（人）用户许可时，“快速入门”屏幕中缺少“单（人）用户”或“登录”选项
- 代理设置要求：单（人）用户访问权限许可（以前称作 Desktop Subscription 合约）支持的代理配置
- 如何为单（人）用户固定期限使用许可配置 Squid 代理
- 由于根证书受损，“快速入门”屏幕中缺少单（人）用户或登录选项
- 在没有 Internet 连接的情况下使用 Autodesk 固定期限使用许可产品
- Autodesk 指名用户许可和单点登录的 IP 地址/IP 范围列表
产品：
所有桌面产品、所有远端服务产品
版本：
any_version,
问题：
如何允许特定 URL 或协议以便 Autodesk 固定期限使用许可能够通过防火墙或代理系统并正常运行。
解决方案：
如何使用 Autodesk 固定期限的使用许可？
订购单（人）用户固定期限使用许可的客户可以从 Autodesk Account 安装其产品。安装后，需要登录才能使用该软件。登录过程可确定用户的软件权利。该许可组件遵循 Autodesk 隐私政策声明每日收集产品使用数据并将其发送到 Autodesk 服务器。
指名用户许可支持哪些代理配置？
请参见：代理设置要求：单（人）用户访问权限许可支持的代理配置
是否有任何已知会干扰 Autodesk 固定期限使用许可/指名用户许可的第三方应用程序或防火墙解决方案？
请参见 Autodesk Licensing Service：已知的冲突应用程序。
我在组织中使用防火墙和/或代理。需要允许哪些域/协议才能使 Autodesk 指名用户许可正常工作？
如果计算机通过防火墙或代理服务器连接到 Internet，请确保代理配置为允许对以下域进行无限制匿名访问。对于 HTTP，使用的默认端口号为 80；对于 HTTPS，使用的默认端口号为 443。
重要初步检查：
- 仅限 2020 版及更高版本 - 安装 Autodesk Licensing Service 和 Autodesk Single Sign On Component 的最新更新。这两者均可在 Autodesk Account 的产品更新部分找到。
- 仅限 2018 版本 - 安装 Autodesk License Service 5.1.5 Hotfix。
- 请确保已启用 TLS 1.2。 对于某些产品，您可能需要安装最新的 TLS Hotfix。请参见：传输层安全性 (TLS)：需要应用更新以便继续访问软件。
- 证书验证站点全部使用 HTTP 而不是 HTTPS，请在允许时注意站点的协议。
- 如果您正在执行 HTTPS 或 SSL 检查，这可能会在用户身份验证期间中断证书检查，并阻止显示“登录”选项。确保针对域 *.autodesk.com 禁用 HTTPS 检查。如果系统不允许添加通配符，请参考下表“登录、许可权利”部分中的特定域。
- 确保组策略不会阻碍证书验证检查。请参见由于根证书受到损害，“快速入门”屏幕中缺少单（人）用户或登录选项和启动 Autodesk 软件时，由于根证书受到损害，显示“请建立 Internet 连接以继续”消息。
灰色 URL 表示第三方证书下载和验证站点的 * 下的示例域。
为了获得最佳功能，需要在防火墙/代理服务器上允许整个列表。
|
协议 |
URL |
用途 |
|
HTTPS |
*.autodesk.com www.autodesk.com 注意：需要为 cur.autodesk.com 启用 Content-Type: multipart/form-data，否则负载发送将失败 registeronce.autodesk.com 对于 E-SSO： |
登录、许可权利 |
| HTTPS |
js-agent.newrelic.com bam.nr-data.net |
应用程序监控 |
|
HTTP |
urs.microsoft.com |
Microsoft SmartScreen 筛选器 |
|
HTTPS |
ssl.google-analytics.com api.demandbase.com www.googletagmanager.com |
网络分析
|
|
HTTPS |
cm.eversttech.net |
网络分析 |
| HTTP |
对于证书链接，添加星号通配符（例如 *.domain），因为证书域通常包含大量可能因时间和不同区域而变化的子域。 如果因非 Autodesk 站点的自有证书问题导致吊销检查失败，则会发生一些错误。对于这种情况，您可以在启用相应警告的情况下使用 IE 打开相应站点进行检查，因此您可能需要按照此 Microsoft MSDN 文章设置一个注册表项来针对证书吊销失败启用警告。 *.symcb.com s1.symcb.com ... ocsp.ws.symantec.com *.symcd.com sh.symcd.com ... crl.geotrust.com *.pki.goog ocsp.pki.goog *.verisign.com x.ss2.us *.digicert.com |
第三方证书下载和验证站点 |
| HTTPS | ipm-aem.autodesk.com | 市场营销 |
| HTTPS | stats.g.doubleclick.net | 市场营销 (AdSSO) |
| HTTPS |
ipp.autodesk.com |
产品内购买 |
| HTTP | download.autodesk.com | AutoCAD 系列产品认证硬件列表下载 |
| HTTPS | *.akamaiedge.net | ReCap 登录。 |
至少需要哪些开放端口和 URL 设置才能使许可服务正常运行？
这些是上面所示允许通过代理/防火墙的
登录、许可权利与
第三方证书下载和验证站点的域。确保还验证了上文
重要初步检查下突出强调的点。
要验证所需的 URL 访问状态，请安装
许可支持工具并运行以下命令：
AdskLicensingSupportTool -u（或 AdskLicensingSupportTool --checkurls）
有关数据安全性和许可授权的常见问题解答，请参考：
另请参见：
- 激活 Autodesk 单（人）用户许可时，“快速入门”屏幕中缺少“单（人）用户”或“登录”选项
- 代理设置要求：单（人）用户访问权限许可（以前称作 Desktop Subscription 合约）支持的代理配置
- 如何为单（人）用户固定期限使用许可配置 Squid 代理
- 由于根证书受损，“快速入门”屏幕中缺少单（人）用户或登录选项
- 在没有 Internet 连接的情况下使用 Autodesk 固定期限使用许可产品
- Autodesk 指名用户许可和单点登录的 IP 地址/IP 范围列表
产品：
所有桌面产品、所有远端服务产品
版本：
any_version
评论