LIBRO BLANCO
Formlabs Logo

Connectivity and security

Connectivity and security

Este documento da información general sobre la conectividad y seguridad del hardware y software de Formlabs. Para obtener más información sobre la información recopilada por Formlabs, consulta la política de privacidad de Formlabs o envía tus preguntas por correo electrónico a [email protected].

Formlabs opera con múltiples plataformas que intercambian datos:

El tráfico se cifra mediante el cifrado RSA de 256 bits estándar del sector.

Un diagrama que muestra una representación visual de cómo se comunican PreForm, Formlabs.com y las impresoras.

Sitio web de Formlabs y Dashboard

El sitio web de Formlabs ofrece información sobre los productos, la tienda en línea y recursos educativos. Dashboard es una herramienta en línea para que los usuarios de las impresoras SLA de Formlabs puedan supervisar las actividades de sus impresoras de forma remota. Una vez conectado, Dashboard proporciona información útil sobre el estado de los trabajos de impresión actuales y anteriores, el uso de material a lo largo del tiempo y otras estadísticas útiles.

Para activar Dashboard, cada usuario debe crear una cuenta de Formlabs, conectar un dispositivo de Formlabs a Internet y registrar cada unidad en Dashboard a través de la interfaz de la pantalla táctil. Consulta la política de privacidad de Formlabs para saber más sobre la información que recopila Dashboard.

Conectividad

PreForm y el hardware de Formlabs se comunican con Dashboard a través del puerto 443 (HTTPS), api.formlabs.com y gateway.formlabs.com.

Seguridad

La página web de Formlabs y el Dashboard utilizan URL HTTPS y están cifrados con el cifrado RSA de 256 bits estándar del sector.

Formlabs almacena datos usando Amazon Web Services (AWS). AWS almacena los datos de forma redundante en múltiples dispositivos y en múltiples instalaciones con control ambiental. La infraestructura y los controles de AWS están sujetos a auditorías anuales SAS-70 tipo II, mientras que los procesos y controles de gestión de seguridad de la información de AWS han obtenido la certificación ISO 27001.

Asegúrate de no bloquear estas direcciones en tu cortafuegos:

  • api.formlabs.com
  • gateway.formlabs.com
  • *.amazonaws.com
    • Algunas de las URL de nuestros servicios se asignan de forma dinámica, por lo que no podemos proporcionar una lista de nombres de dominio completos exactos. Del mismo modo, no disponemos de una lista de intervalos de IP fijos.

Dispositivos de Formlabs

Conectividad

Hay tres opciones para conectar un ordenador a los dispositivos de Formlabs:

  • A través de USB, sin acceso a la red de ningún tipo. Conecta un ordenador que esté ejecutando PreForm a tu dispositivo con un cable USB para actualizar el firmware o, en el caso de una impresora, para recibir trabajos de impresión sin utilizar una conexión de red de ningún tipo.
  • Únicamente con acceso a la red de área local (LAN). Conecta el dispositivo a una LAN a través de Ethernet o wifi. En el caso de las impresoras, la opción de red de área local permite que varios ordenadores con PreForm se conecten y envíen trabajos de impresión.
  • Mediante una LAN conectada a Internet. El hardware de Formlabs puede conectarse a una LAN con acceso a Internet. Un dispositivo de Formlabs debe estar conectado a Internet para activar la conectividad del Dashboard y permitir actualizaciones de firmware a través de la pantalla táctil.

Descubre más sobre cómo conectar tu dispositivo SLA o SLS.

Si se activa en los ajustes de la pantalla táctil de la impresora, un dispositivo de Formlabs envía datos del rendimiento de la impresora, como las calibraciones láser y tasas de éxito de impresión, lo que nos ayuda a mejorar la funcionalidad de nuestro hardware.

Seguridad

El hardware de Formlabs incluye la siguiente configuración de seguridad:

  • Cifra todo el tráfico exterior mediante SSL.
  • Las actualizaciones del firmware están firmadas y cifradas.
  • Utiliza un único puerto (el puerto 35) para gestionar toda la carga de impresión y la comunicación del dispositivo con PreForm.
  • Utiliza el DNS de multidifusión (mDNS) estándar del sector para el descubrimiento de dispositivos.

La impresora sincroniza la hora a través de NTP (puerto UDP 123) con los siguientes servidores. Asegúrate de no bloquear estas direcciones en tu cortafuegos:

  • *.formlabs.pool.ntp.org
    • Por el momento, el hardware de Formlabs no se puede configurar para utilizar un servidor NTP interno gestionado por el cliente.
    • Algunas de las URL de nuestros servicios se asignan de forma dinámica, por lo que no podemos proporcionar una lista de nombres de dominio completos exactos. Del mismo modo, no disponemos de una lista de intervalos de IP fijos.

Software de escritorio PreForm

Connectivity

PreForm operates in the same three connectivity modes as Formlabs devices: without network access, via LAN, and via LAN with internet access. For network connected printers, PreForm communicates through port 35 and checks for updates on updates.formlabs.com via port 443.

PreForm includes the option to participate in a software quality improvement project which logs information for Formlabs to improve PreForm. Choose whether to contribute to the quality improvement project by accessing Help > Help Improve PreForm... in the PreForm menu bar. To contribute, PreForm must operate on an internet-connected computer.

If you opt to participate in PreForm quality improvement, PreForm sends usage data to Formlabs at the URL telemetry.formlabs.com. You can opt to send anonymized crash and usage information, which does not include 3D model data or personal information. You can also opt to upload FORM files to help improve Formlabs products, which may include protected information. Opt out of FORM file collection if your files could contain protected health information or information subject to export controls.

PreForm logs and reports three major events:

  • When PreForm starts.
  • When the user clicks a button.
  • When a print job is sent to the printer.

New versions of printer firmware can be uploaded to the printer via PreForm. If PreForm is on an internet-connected computer, the software checks for new firmware via updates.formlabs.com. The specific URL for Form 2 firmware is updates.formlabs.com/latest/update-check-form-2-firmware-v2. The specific URL for PreForm updates is updates.formlabs.com/latest/update-check-preform-v2. If PreForm cannot connect to the internet, a new firmware version must be saved on a local disk and selected within PreForm in order to update.

Security

PreForm is distributed via a signed installer (for Windows) and signed app bundle (for Mac OS).

Please make sure not to block these on your firewall:

  • updates.formlabs.com
  • telemetry.formlabs.com
  • Sentry ingestion endpoints, used for crash and bug tracking:
    • *.ingest.sentry.io
    • *.ingest.de.sentry.io
    • *.ingest.us.sentry.io
    • Full URLs on some of our services are dynamically allocated, so we cannot provide a list of exact FQDNs. Similarly, we do not have a list of fixed IP ranges. For more information on the IP ranges Sentry uses, see their support page on the topic.

Automatic updates

PreForm uses the Omaha Updater Service to automatically update the software, ensuring that users receive the latest features, improvements, and security patches. The Omaha service operates in the background to streamline the update process, allowing you to stay on the most up-to-date version of PreForm without manual intervention.

As part of this process, PreForm will make requests to the following URLs for update verification and download:

  • https://formlabs-cdn.omaha-consulting.com
  • https://omaha.formlabs.com

These URLs are used by the Omaha service to check for available updates and securely download the latest version of PreForm when necessary. It is important that the software can connect to this service to ensure that updates are applied promptly.

For network administrators and those with strict firewall policies, please ensure that outbound connections to these URLs are allowed for PreForm to function correctly and receive automatic updates.

Impresión remota

Las impresoras de Formlabs tienen la capacidad de enviar un trabajo de impresión a una impresora que no esté conectada a la misma red.

Nota:

La impresión remota sólo está disponible en algunas de las impresoras de Formlabs. Consulta los siguientes artículos de asistencia para obtener más información:

Conectividad

PreForm, las impresoras de Formlabs, Formlabs.com y los servidores de Amazon Web Services (AWS) se comunican a través del puerto 443 (HTTPS).

Una representación visual de cómo las impresoras, Formlabs.com y AWS se comunican a través del puerto 443.

Seguridad

Todos los trabajos de impresión remotos se almacenan en la cuenta privada de AWS de Formlabs. Durante el tránsito, la información se cifra a través de HTTPS (SSL) antes de llegar a nuestra cuenta privada. Las cargas y descargas están aseguradas mediante URL de carga firmadas, temporales y de un solo uso.

Asegúrate de no bloquear estas direcciones en tu cortafuegos:

  • gateway.formlabs.com
Una representación visual de cómo se transfiere una impresión remota entre PreForm, Formlabs.com y AWS.