问题：

如何允许Autodesk订阅许可的特定URL或协议通过防火墙或代理系统并正确运行。

解：

Autodesk Subscription如何工作？

购买单用户订阅的客户可以从Autodesk帐户安装其产品。安装后，需要登录才能使用该软件。登录确定用户的软件权利。许可组件每天根据Autodesk隐私权政策声明收集产品使用数据并将其发送到Autodesk服务器 。

单用户订阅支持哪些代理配置？

请参阅： 代理设置要求：单用户访问许可证支持的代理配置

是否有任何与单用户订阅不兼容的第三方应用程序或防火墙解决方案？

Autodesk授权服务 与2020版及更高版本的Autodesk软件一起安装。以下是默认设置下会干扰许可服务的第三方应用程序/防火墙的列表。这些将影响或阻止许可服务之间的通信。在某些情况下，将Autodesk软件添加到例外列表中可能会解决此问题，否则请考虑关闭干扰应用程序：

· SecureIT 它必须被卸载，因为禁用该软件无济于事（我们没有机会确认添加异常是否有效）。

· SafeIP（http://www.freesafeip.com/）。由于没有配置例外的选项，因此必须将其卸载，而仅退出软件无济于事。

· Astrill VPN。它将ASProxy.dll注入我们的进程中，以阻止helper.exe工具注册和列出。 

· Tumar CSP。它与桌面许可不兼容。会导致台式机应用程序上的产品“许可证管理器无法正常运行”，而导致“请求的服务不可用”。 

· McAffee端点安全。在某些环境中，SDK和AdskLicensingInstHelper将无法连接服务和许可，导致许可无法使用。AdskLicensingService.data中设置的端口应从McAffee一侧畅通。

· Acronis True Image： 阻止启动Autodesk桌面许可服务。请检查安全设置。

· StopZilla  Antivirus：运行时会由于干扰LicensingCustomAction.licRegister来注册产品而导致Autodesk 2021产品安装失败，错误1631。 

· 卡巴斯基（某些自定义配置） 使用默认标准设置不会有问题。但是，某些未知的自定义设置可能会使当前 文件夹处于未正确创建的“接合点”的状态。  

· Fortinet。 如果使用“应用程序控制”阻止更新，则允许子类别Root.Certificate.URL;。获得许可证时，Autodesk软件会检查“证书吊销列表”，如果被阻止，则该证书不起作用。可以在Fortinet网页上找到有关该特定类别的更多信息。

注意。正常的HTTPS通信有效，因此仅阻止了那些特定的吊销列表。

我在组织中使用防火墙和/或代理。我需要哪些域/协议才能使Autodesk单用户订阅正常工作？

如果计算机连接到通过防火墙或代理服务器上网，确保代理被配置为允许无限制的和匿名的下方域的访问。使用的默认端口号为 80的HTTP和443用于HTTPS。 

重要的初步检查：

· 仅2020版和更高版本-安装Autodesk Licensing Service和Autodesk Single Sign On组件的最新更新 。两者都可以在Autodesk帐户的“产品更新”部分中找到。

· 仅限于2018年版本-安装Autodesk许可服务5.1.5修补程序。

· 确保已启用TLS 1.2。对于某些产品，您可能需要安装最新的TLS修补程序。请参阅： 传输层安全性（TLS）：维护软件访问所需的更新。

· 证书验证站点都使用HTTP而非HTTPS，请在允许时注意站点的协议。

· 如果您正在执行HTTPS或SSL检查，这可能会破坏用户身份验证期间的证书检查。确保对* .autodesk.com域禁用HTTPS检查 。如果您的系统不允许添加通配符，请参考下表“登录，许可证授权”部分中的特定域。

· 确保组策略不妨碍证书验证检查。见 在选择单用户或体征是从我们开始屏幕失踪由于受损的根证书 和 “建立Internet连接才能继续”推出的Autodesk软件时会发生由于受损的根证书信息。

灰色的 URL 是第三方证书下载和验证站点在*下的示例域。
为了获得最佳功能，需要在防火墙/代理服务器上允许整个列表。

协议

                网址

目的

HTTP和HTTPS

* .autodesk.com

阅览
access.clic.autodesk.com
clm.clic.autodesk.com
accounts.autodesk.com
api.autodesk.com
cur.autodesk.com

注意：需要为cur.autodesk.com启用Content-Type：multipart / form-data，否则有效载荷发送将失败）

registeronce.autodesk.com
cdn.accounts.autodesk.com
developer.api.autodesk.com

登录，许可证权利

HTTP和HTTPS

js-agent.newrelic.com

bam.nr-data.net

应用监控

HTTP

urs.microsoft.com

Microsoft smartScreen筛选器

HTTP

ssl.google-analytics.com
smetrics.autodesk.com

api.demandbase.com
munchkin.marketo.net
918-fod-433.mktoresp.com
dpm.demdex.net
autodesk.demdex.net
tags.tiqcdn.com

www.googletagmanager。 com
www.google-analytics.com

Analytics（分析）




最后两个链接用于AdSSO

HTTP和HTTPS 

cm.eversttech.net
autodesk.tt.omtrdc.net

Adobe Analytics用于在域之间缝合访问者

HTTP

对于证书链接，请添加星号通配符，例如* .domain， 因为证书域通常拥有大量子域，这些子域可能会随时间和不同区域而变化。

某些错误是由于非Autodesk网站自身的证书问题导致的吊销检查失败而引起的。为此，您可以使用IE打开该站点以检查是否启用了该警告，因此，根据Microsoft msdn的文章，您可能需要设置一个注册表项来启用证书吊销失败的警告。

* .symcb.com

s1.symcb.com
s2.symcb.com
sh.symcb.com
s.symcb.com
ss.symcb.com

...
* .ws.symantec.com

ocsp.ws.symantec.com
crl.ws.symantec.com

* .symcd.com

sh.symcd.com
g.symcd.com
ss.symcd.com

...
* .geotrust.com

crl.geotrust.com

* .pki.goog

ocsp.pki.goog

* .verisign.com
* .ss2.us

x.ss2.us

* .digicert.com
crl.microsoft.com（Microsoft证书吊销列表）

第三方证书下载和验证站点

HTTP和HTTPS 

ipm-aem.autodesk.com

营销学

HTTPS 

stats.g.doubleclick.net

AdSSO必需

HTTP和HTTPS 

ipp.autodesk.com
gateway.bluesnap.com
nexus.ensighten.com
d1rvg4h59z7jah.cloudfront.net

在产品购买中

HTTP

HTTP / HTTPS 

download.autodesk.com

* .akamaiedge.net 

AutoCAD系列产品获得认证的硬件列表下载

ReCap系列产品需要此才能登录。

许可证服务正常运行所需的最小开放端口和URL设置是什么？

这些是上面指示为 通过代理/防火墙允许的登录，许可权利 和 第三方证书下载和验证站点的域 。确保您还验证 了以上部分中的“重要的初步检查”下突出显示的点 。

如需下载软件或其他相关教程可以点击http://www.dcgart.cn/articles。