Домени, розміщені на серверах Adobe:
- *.adobe.com
- *.adobe.io
- *.adobecc.com
- *.adobecces.com
- *.adobeccstatic.com
- *.adobedtm.com
- *.adobeexchange.com
- *.adobegenuine.com
- *.adobegov.com
- *.adobe-identity.com
- *.adobejanus.com
- *.adobelogin.com
Стосується корпоративних клієнтів і робочих груп.
Далі наведено URL-адреси й домени, які мають бути доступними на портах 80 і 443 для належної роботи відповідних програм і служб Adobe.
Якщо ви шукаєте мінімальний набір доменів, які потрібно дозволити, для початку надайте дозволи для таких доменів верхнього рівня:
Домени, розміщені на серверах Adobe:
Amazon Web Services:
Інші сторонні домени:
Далі наведено вичерпні списки повних доменних імен, необхідних для роботи конкретних служб Adobe.
Тут ви можете завантажити вичерпний перелік повних URL-адрес і доменних імен.
В імені завантаженого файлу міститься позначка часу. Таким чином після кожного завантаження цього списку ви можете зберегти файл і повернутися до нього пізніше, щоб порівняти його (у будь-якому інструменті порівняння файлів) із новішою версією. Порівняння дасть вам список доменів, які компанія Adobe додала або видалила.
Ось як можна порівняти два файли, щоб дізнатися, що змінилося:
Коли ви помітите, що дата останнього оновлення сторінки (вказується під заголовком сторінки у верхній частині) змінилася, завантажте список ще раз.
В іменах завантажених файлів міститься позначка часу.
В інструменті порівняння файлів (наприклад, Notepad++) порівняйте найновіший файл із тим, який ви використовували або переглядали останнім.
Різниця між цими двома файлами і є тим, що змінилося з моменту вашого останнього завантаження списку дозволів. Домени, яких немає в раніше завантаженому файлі, рекомендується додати до вашого списку дозволів.
Також можна видалити або заборонити домени, які компанія Adobe вилучила із цього списку.
Якщо ви підтримуєте своє сховище сертифікатів самостійно, слідкуйте за тим, щоб воно було актуальним і містило найсвіжіші кореневі сертифікати Amazon. Докладніше тут.
Схема впорядкована за такими категоріями:
Служби активації ліцензій:
Служби розгортання та виконання:
Служби автентифікації, розміщені на серверах Adobe:
Додаткові служби, що використовуються для Adobe ID:
Adobe Genuine Integrity Service:
Adobe Application Manager:
Вхід у систему:
Програма оновлення:
Adobe використовує протокол Secure Websocket (WSS) через HTTPS для з’єднання з adobe.io. Крім того, мережевий проксі-сервер має дозволяти заголовки узгодження Secure WebSocket із префіксом Sec-WebSocket*”.
Перелік доменів, які потрібно дозволити для Acrobat, див. тут.
Клацніть потрібну службу, розміщену на серверах Adobe, щоб побачити домени, які необхідно дозволити:
Стосується: Photoshop
Стосується: Illustrator
Стосується: Illustrator (Beta)
Стосується: Photoshop (Beta)
Стосується: Adobe Stock
Стосується: API Adobe Firefly
Домени Adobe:
as.ftcdn.net
Adobe використовує протокол Secure Websocket (WSS) через HTTPS для з’єднання з adobe.io. Крім того, мережевий проксі-сервер має дозволяти заголовки узгодження Secure WebSocket із префіксом Sec-WebSocket*”.
Сторонні домени:
Стосується: After Effects, Dreamweaver, Illustrator, InDesign, Muse, Photoshop, Premiere Pro, Adobe XD
Стосується: After Effects, Illustrator, InDesign, Photoshop, Premiere Pro, Adobe XD
Library Services залежать від Adobe Stock Services.
Стосується: After Effects, Illustrator, InDesign, Photoshop, Premiere Pro
Стосується: After Effects, Dreamweaver, Illustrator, InDesign, Muse, Photoshop, Premiere Pro
Стосується: усі програми
Стосується: Adobe Audition, Dreamweaver, Flash, Professional, Illustrator, InCopy, InDesign, Lightroom, Muse, Photoshop, Prelude, Premiere Pro
Стосується: усі програми
Служби ліцензування для програм для ПК, що використовують служби активації |
|
Служби, що використовуються для реєстрації Adobe ID, які є делегованим продуктом |
|
Необхідно для Adobe Application Manager |
|
Сайт для ІТ-персоналу для адміністрування Adobe Enterprise ID та прав використання Creative Cloud для підприємств |
|
Необхідно для Adobe Genuine Integrity Service |
|
Стосується: After Effects, Premiere Pro, Prelude, Adobe Media Encoder
Стосується: Premiere Pro
Стосується: Photoshop, Behance
Стосується: Lightroom
Стосується: Photoshop
Стосується: Photoshop
Клацніть потрібну «браузерну» службу, щоб переглянути список доменів, які потрібно дозволити:
Стосується: усі програми
Стосується: After Effects, Illustrator, InDesign, Photoshop, Premiere Pro, Adobe Bridge
Стосується: Creative Cloud для ПК, Illustrator, InDesign, Photoshop
Стосується: Premiere Pro, Prelude
Стосується: Dreamweaver
Стосується: Creative Cloud для ПК, After Effects, Dreamweaver, Illustrator, InDesign, Muse, Photoshop, Premiere Pro
Стосується: Dreamweaver, Muse
Стосується: InDesign
Стосується: Photoshop, Illustrator, InDesign, After Effects, Flash Pro
Щоб дозволити доступ до програми Frame.io в браузері або через інтеграції (як-от з Adobe Premiere Pro, After Effects):
*.frame.io |
Служби Frame.io |
*.f.io |
|
frameio-assets.s3.amazonaws.com |
Передані матеріали та вміст Frame.io |
frameio-application-production.s3-accelerate.amazonaws.com |
|
frameio-assets-production.s3-accelerate.amazonaws.com |
|
frameio-uploads-production.s3-accelerate.amazonaws.com |
Якщо ви не можете дозволити доступ до *.frame.io, можна надати окремі дозволи для:
accounts.frame.io |
Портал автентифікації |
activate.frame.io |
Сторінка активації tvOS |
api.frame.io |
API Frame.io |
app.frame.io |
Вебпрограма Frame.io |
applications.frame.io |
Програми OAuth (інтеграції сторонніх рішень) |
assets.frame.io |
URL-адреса CDN ресурсу |
drm.frame.io |
Проксі-служба DRM |
developer.frame.io |
Сайт розробника |
external-assets.frame.io |
Зовнішні ресурси |
forensic-support.frame.io |
API для нанесення аналітичних водяних знаків |
picture.frame.io |
Служба динамічних зображень |
picture2.frame.io |
Нова служба динамічних зображень |
playback.frame.io |
Служба вимірювання якості відео |
preview.frame.io |
Багатосторінкова URL-адреса |
socket.frame.io |
Websocket для сповіщень у реальному часі |
sockets.frame.io |
Websocket для сповіщень у реальному часі |
sso.frame.io |
Шлях SSO |
static-assets.frame.io |
Статичні ресурси |
stream.frame.io |
Служба потокового передавання (водяний знак/HLS) |
stream-x86.frame.io |
Нова служба потокового передавання |
stream-download.frame.io |
Служба потокового завантаження |
support.frame.io |
Сайт підтримки |
transferapp.frame.io |
Програма передачі |
translate.frame.io |
Служба експорту коментарів |
us-east-1.edge.arcade.frame.io | Служба підключення до сховища |
Рекомендується дозволити використовувати певні функції, як-от інтеграцію продуктів, чат підтримки в програмі, аналітику, демонстрацію продуктів і моніторинг програм, таким зовнішнім постачальникам:
fast.appcues.com |
Демонстрації продуктів, оголошення та опитування NPS |
api.appcues.net |
|
my.appcues.com |
|
d24n15hnbwhuhn.cloudfront.net |
Cloudfront CDN |
google-analytics.com |
Постачальник аналітики |
js.intercomcdn.com |
Постачальник чату підтримки в програмі |
widget.intercom.io |
|
static.intercomassets.com |
|
nexus-websocket-a.intercom.io |
|
nexus-websocket-b.intercom.io |
|
checkout.stripe.com |
Обробка платежів для роздрібних планів |
js.stripe.com |
|
m.stripe.network |
|
cdn.segment.io |
Постачальник аналітики |
api.segment.io |
|
sentry.io |
Моніторинг програм |
vimeo.com |
Інтеграція публікації на Vimeo |
dropbox.com |
Інтеграція публікації в Dropbox |
До цих доменів може підключатись одна або кілька програм Creative Cloud для творчості. Їх можна додатково включити, щоб доповнити можливості користувача в Creative Cloud.
Багато з перелічених вище доменів використовують псевдоніми або IP-адреси, пов’язані з географічним розташуванням. Перевірте, чи ваш брандмауер підтримує псевдоніми.
Також служби Adobe розміщуються з резервуванням на кількох серверах у різних регіонах. Ці хости можуть змінюватися з різних причин, наприклад через навантаження на систему. Ми не рекомендуємо використовувати IP-адреси для надання або блокування доступу. Із високою імовірністю IP-адреси швидко втратять актуальність після впровадження, можливо, протягом годин. Крім того, інформація про IP-адресу відрізнятиметься залежно від географічного розташування, а будь-які використані записи виявляться неправильними в разі підключення з іншого місця.
Якщо у вас є запитання чи зауваження щодо тем, понять або процедур, описаних у цій статті, приєднуйтеся до обговорення.