LIVRE BLANC
Formlabs Logo

Connectivity and security

Connectivity and security

Ceci est un aperçu de la connectivité et de la sécurité des équipements et logiciels Formlabs. Pour connaître le détail des données recueillies par Formlabs, consultez la politique de confidentialité de Formlabs ou envoyez vos questions par e-mail à [email protected].

Formlabs exploite plusieurs plateformes qui échangent des données :

Le trafic est crypté à l’aide du cryptage RSA 256 bits standard de l’industrie.

Un diagramme permettant de visualiser la manière dont PreForm, Formlabs.com et les imprimantes communiquent.

Le site internet Formlabs et Dashboard

Le site internet Formlabs propose des informations sur les produits, une boutique en ligne, et des ressources de formation. Dashboard est un outil en ligne qui permet aux utilisateurs des imprimantes SLA Formlabs de suivre les activités de leurs imprimantes à distance. Une fois connecté, Dashboard fournit des informations utiles sur le statut des tâches d’impression passées et en cours, la consommation de matériau au fil du temps, et d’autres statistiques utiles.

Pour activer Dashboard, chaque utilisateur doit créer un compte Formlabs, connecter un appareil Formlabs à Internet et enregistrer chaque appareil sur Dashboard via l’interface de l’écran tactile. Veuillez consulter la section politique de confidentialité Formlabs pour plus de renseignements sur les informations recueillies par Dashboard.

Connectivité

PreForm et le matériel Formlabs communiquent avec Dashboard via le port 443 (HTTPS), api.formlabs.com, et gateway.formlabs.com.

Le

site internet Formlabs et Dashboard utilisent tous deux des URL HTTPS et sont cryptés en utilisant un chiffrage 256 bit RSA, ce qui est la norme dans le secteur.

Formlabs stocke les données au moyen de Amazon Web Services (AWS). AWS stocke les données de manière redondante sur plusieurs serveurs dans différents sites à environnement contrôlé. L’infrastructure et les contrôles AWS sont soumis aux audits annuels SAS-70 Type II et les processus et contrôles de gestion de la sécurité des informations AWS ont obtenu la certification ISO 27001.

Veuillez vous assurer que ces adresses ne sont pas bloquées par votre pare-feu :

  • api.formlabs.com
  • gateway.formlabs.com
  • *.amazonaws.com
    • Les URL complètes de certains de nos services sont attribuées dynamiquement, nous ne pouvons donc pas fournir de liste de FQDN exacts. De même, nous ne disposons pas d’une liste de plages d’adresses IP fixes.

Appareils Formlabs

Connectivité

Il existe trois options pour connecter un ordinateur aux appareils Formlabs :

  • Via USB, sans accès au réseau. Connectez un ordinateur exécutant PreForm à votre appareil à l’aide d’un câble USB pour mettre à jour le firmware ou, pour une imprimante, pour recevoir des tâches d’impression sans utiliser aucun type de connexion réseau.
  • Avec uniquement un accès au réseau local (LAN). Connectez votre appareil via Ethernet ou Wi-Fi à un réseau local. Pour les imprimantes, l’option réseau local permet à plusieurs ordinateurs exécutant PreForm de se connecter à elles et de leur soumettre des tâches d’impression.
  • À un réseau local connecté à Internet. Le matériel Formlabs peut être connecté à un réseau local avec accès à Internet. Un appareil Formlabs doit être connecté à Internet pour permettre la connectivité de Dashboard et les mises à jour du firmware via l’écran tactile.

En savoir plus sur la connexion de votre appareil SLA ou SLS.

Si cette option est activée dans les paramètres de l’écran tactile, un appareil Formlabs envoie des données de performance telles que les étalonnages laser et les taux de réussite des impressions afin de nous aider à résoudre les problèmes et à améliorer la fonctionnalité de l’équipement Formlabs.

Sécurité

Le matériel Formlabs comprend la configuration de sécurité suivante :

  • Chiffre tout le trafic externe via SSL.
  • Les mises à jour du firmware sont signées et cryptées.
  • Utilise un port unique (port 35) pour gérer tous les téléchargements d’impression et les communications de l’appareil avec PreForm.
  • Utilise le DNS de multidiffusion, qui est la norme du secteur, pour la découverte des appareils.

L’imprimante synchronise l’heure via NTP (port UDP 123) avec les serveurs suivants. Veuillez vous assurer que ces adresses ne sont pas bloquées par votre pare-feu :

  • *.formlabs.pool.ntp.org
    • Pour l’instant, le matériel Formlabs ne peut pas être configuré pour utiliser un serveur NTP interne géré par le client.
    • Les URL complètes de certains de nos services sont attribuées de manière dynamique, nous ne pouvons donc pas fournir de liste de FQDN exacts. De même, nous ne disposons pas d’une liste de plages d’adresses IP fixes.

Logiciel de bureau PreForm

Connectivity

PreForm operates in the same three connectivity modes as Formlabs devices: without network access, via LAN, and via LAN with internet access. For network connected printers, PreForm communicates through port 35 and checks for updates on updates.formlabs.com via port 443.

PreForm includes the option to participate in a software quality improvement project which logs information for Formlabs to improve PreForm. Choose whether to contribute to the quality improvement project by accessing Help > Help Improve PreForm... in the PreForm menu bar. To contribute, PreForm must operate on an internet-connected computer.

If you opt to participate in PreForm quality improvement, PreForm sends usage data to Formlabs at the URL telemetry.formlabs.com. You can opt to send anonymized crash and usage information, which does not include 3D model data or personal information. You can also opt to upload FORM files to help improve Formlabs products, which may include protected information. Opt out of FORM file collection if your files could contain protected health information or information subject to export controls.

PreForm logs and reports three major events:

  • When PreForm starts.
  • When the user clicks a button.
  • When a print job is sent to the printer.

New versions of printer firmware can be uploaded to the printer via PreForm. If PreForm is on an internet-connected computer, the software checks for new firmware via updates.formlabs.com. The specific URL for Form 2 firmware is updates.formlabs.com/latest/update-check-form-2-firmware-v2. The specific URL for PreForm updates is updates.formlabs.com/latest/update-check-preform-v2. If PreForm cannot connect to the internet, a new firmware version must be saved on a local disk and selected within PreForm in order to update.

Security

PreForm is distributed via a signed installer (for Windows) and signed app bundle (for Mac OS).

Please make sure not to block these on your firewall:

  • updates.formlabs.com
  • telemetry.formlabs.com
  • Sentry ingestion endpoints, used for crash and bug tracking:
    • *.ingest.sentry.io
    • *.ingest.de.sentry.io
    • *.ingest.us.sentry.io
    • Full URLs on some of our services are dynamically allocated, so we cannot provide a list of exact FQDNs. Similarly, we do not have a list of fixed IP ranges. For more information on the IP ranges Sentry uses, see their support page on the topic.

Automatic updates

PreForm uses the Omaha Updater Service to automatically update the software, ensuring that users receive the latest features, improvements, and security patches. The Omaha service operates in the background to streamline the update process, allowing you to stay on the most up-to-date version of PreForm without manual intervention.

As part of this process, PreForm will make requests to the following URLs for update verification and download:

  • https://formlabs-cdn.omaha-consulting.com
  • https://omaha.formlabs.com

These URLs are used by the Omaha service to check for available updates and securely download the latest version of PreForm when necessary. It is important that the software can connect to this service to ensure that updates are applied promptly.

For network administrators and those with strict firewall policies, please ensure that outbound connections to these URLs are allowed for PreForm to function correctly and receive automatic updates.

Impression à distance

Les imprimantes Formlabs ont la possibilité d’envoyer une tâche d’impression à une imprimante qui n’est pas connectée au même réseau.

Remarque :

L’impression à distance n’est disponible que sur certaines imprimantes Formlabs. Pour plus d’informations, consultez les articles d’assistance suivants :

Connectivité

PreForm, les imprimantes Formlabs, formlabs.com et les serveurs Amazon Web Services (AWS) communiquent tous via le port 443 (HTTPS).

Une représentation visuelle de la façon dont les imprimantes, formlabs.com et AWS communiquent sur le port 443.

Sécurité

Toutes les tâches d’impression à distance sont stockées sur notre compte AWS Formlabs privé. Pendant le transit, les informations sont cryptées par HTTPS SSL avant d’atteindre notre compte privé. Les téléchargements en amont et en aval sont sécurisés par des URL de téléchargement signées, temporaires et à usage unique.

Veuillez vous assurer que ces adresses ne sont pas bloquées par votre pare-feu :

  • gateway.formlabs.com
Une représentation visuelle de la manière dont une impression à distance est transférée entre PreForm, formlabs.com et AWS.