WHITEPAPER
Formlabs Logo

Connectivity and security

Connectivity and security

Questa è una panoramica sulla connettività e la sicurezza dell'hardware e dei software Formlabs. Per maggiori dettagli sulle informazioni raccolte da Formlabs consulta l'informativa sulla privacy di Formlabs o invia le tue domande via e-mail a [email protected].

Formlabs utilizza diverse piattaforme che scambiano dati:

Il traffico è criptato utilizzando la crittografia RSA a 256 bit, standard del settore.

Un diagramma che mostra una rappresentazione visiva di come PreForm, Formlabs.com e le stampanti comunicano.

Sito Internet di Formlabs e Dashboard

Il sito Internet di Formlabs offre informazioni sui prodotti, il negozio online e le risorse di formazione. Dashboard è uno strumento online che consente agli operatori delle stampanti SLA di Formlabs di monitorare a distanza le attività delle loro stampanti. Una volta stabilito il collegamento, Dashboard fornisce informazioni utili sullo stato dei lavori di stampa attuali e passati, sul consumo dei materiali nel corso del tempo, nonché altre statistiche utili.

Per attivare Dashboard, ogni utente deve creare un account Formlabs, collegare un dispositivo Formlabs a Internet e registrare ogni unità su Dashboard tramite l'interfaccia touchscreen. Fai riferimento all'informativa sulla privacy di Formlabs per ottenere maggiori dettagli su quali informazioni vengono raccolte da Dashboard.

Connettività

PreForm e l'hardware Formlabs comunicano con Dashboard tramite la porta 443 (HTTPS), api.formlabs.com e gateway.formlabs.com.

Sicurezza

Il sito Internet di Formlabs e Dashboard utilizzano entrambi URL HTTPS e sono protetti dalla crittografia RSA a 256 bit standard del settore.

Formlabs archivia i dati utilizzando Amazon Web Services (AWS). AWS memorizza i dati in modo ridondante su più dispositivi all'interno di più strutture controllate dal punto di vista ambientale. L'infrastruttura e i controlli di AWS sono soggetti ad audit annuali SAS-70 di tipo 2, mentre i processi e i controlli di gestione della sicurezza delle informazioni di AWS hanno ottenuto la certificazione ISO 27001.

Assicurati di non bloccare questi indirizzi nel firewall:

  • api.formlabs.com
  • gateway.formlabs.com
  • *.amazonaws.com
    • Gli URL completi di alcuni dei nostri servizi sono allocati dinamicamente, quindi non possiamo fornire un elenco di FQDN esatti. Allo stesso modo, non disponiamo di un elenco di intervalli IP fissi.

Dispositivi Formlabs

Connettività

Esistono tre opzioni per collegare un computer ai dispositivi Formlabs:

  • Via USB, senza accesso alla rete di alcun tipo. Collega un computer su cui è in esecuzione PreForm al tuo dispositivo tramite un cavo USB per aggiornare il firmware o, per una stampante, per trasmettere i lavori di stampa senza utilizzare una connessione di rete di alcun tipo.
  • Con accesso solo alla rete locale (LAN). Collega il dispositivo tramite Ethernet o Wi-Fi a una rete LAN. Per le stampanti, l'opzione di connessione alla rete locale consente a più computer su cui è in esecuzione PreForm di collegarsi e inviare lavori di stampa.
  • A una rete LAN con connessione Internet. L'hardware Formlabs può essere collegato a una rete LAN con accesso a Internet. Un dispositivo Formlabs deve essere collegato a Internet per poter abilitare la connettività di Dashboard e gli aggiornamenti firmware tramite l'interfaccia touchscreen.

Scopri di più sul collegamento del tuo dispositivo SLA o SLS.

Se l'opzione è abilitata tramite le impostazioni dell'interfaccia touchscreen, un dispositivo Formlabs invia dati sulle prestazioni come le calibrazioni laser e le percentuali di successo di stampa per aiutarci a risolvere eventuali problemi e a migliorare la funzionalità dell'hardware Formlabs.

Sicurezza

L'hardware Formlabs include la seguente configurazione di sicurezza:

  • Crittografa tutto il traffico esterno tramite SSL.
  • Gli aggiornamenti firmware sono firmati e criptati.
  • Utilizza un'unica porta (35) per gestire tutti gli upload di stampa e le comunicazioni del dispositivo con PreForm.
  • Utilizza DNS multicast standard del settore per il rilevamento dei dispositivi.

La stampante sincronizza l'ora tramite NTP (porta UDP 123) con i seguenti server. Assicurati di non bloccare questi indirizzi nel firewall:

  • *.formlabs.pool.ntp.org
    • Al momento, l'hardware Formlabs non può essere configurato per utilizzare un server NTP interno gestito dal cliente.
    • Gli URL completi di alcuni dei nostri servizi sono allocati dinamicamente, quindi non possiamo fornire un elenco di FQDN esatti. Allo stesso modo, non disponiamo di un elenco di intervalli IP fissi.

Software desktop PreForm

Connectivity

PreForm operates in the same three connectivity modes as Formlabs devices: without network access, via LAN, and via LAN with internet access. For network connected printers, PreForm communicates through port 35 and checks for updates on updates.formlabs.com via port 443.

PreForm includes the option to participate in a software quality improvement project which logs information for Formlabs to improve PreForm. Choose whether to contribute to the quality improvement project by accessing Help > Help Improve PreForm... in the PreForm menu bar. To contribute, PreForm must operate on an internet-connected computer.

If you opt to participate in PreForm quality improvement, PreForm sends usage data to Formlabs at the URL telemetry.formlabs.com. You can opt to send anonymized crash and usage information, which does not include 3D model data or personal information. You can also opt to upload FORM files to help improve Formlabs products, which may include protected information. Opt out of FORM file collection if your files could contain protected health information or information subject to export controls.

PreForm logs and reports three major events:

  • When PreForm starts.
  • When the user clicks a button.
  • When a print job is sent to the printer.

New versions of printer firmware can be uploaded to the printer via PreForm. If PreForm is on an internet-connected computer, the software checks for new firmware via updates.formlabs.com. The specific URL for Form 2 firmware is updates.formlabs.com/latest/update-check-form-2-firmware-v2. The specific URL for PreForm updates is updates.formlabs.com/latest/update-check-preform-v2. If PreForm cannot connect to the internet, a new firmware version must be saved on a local disk and selected within PreForm in order to update.

Security

PreForm is distributed via a signed installer (for Windows) and signed app bundle (for Mac OS).

Please make sure not to block these on your firewall:

  • updates.formlabs.com
  • telemetry.formlabs.com
  • Sentry ingestion endpoints, used for crash and bug tracking:
    • *.ingest.sentry.io
    • *.ingest.de.sentry.io
    • *.ingest.us.sentry.io
    • Full URLs on some of our services are dynamically allocated, so we cannot provide a list of exact FQDNs. Similarly, we do not have a list of fixed IP ranges. For more information on the IP ranges Sentry uses, see their support page on the topic.

Automatic updates

PreForm uses the Omaha Updater Service to automatically update the software, ensuring that users receive the latest features, improvements, and security patches. The Omaha service operates in the background to streamline the update process, allowing you to stay on the most up-to-date version of PreForm without manual intervention.

As part of this process, PreForm will make requests to the following URLs for update verification and download:

  • https://formlabs-cdn.omaha-consulting.com
  • https://omaha.formlabs.com

These URLs are used by the Omaha service to check for available updates and securely download the latest version of PreForm when necessary. It is important that the software can connect to this service to ensure that updates are applied promptly.

For network administrators and those with strict firewall policies, please ensure that outbound connections to these URLs are allowed for PreForm to function correctly and receive automatic updates.

Stampa in remoto

Le stampanti Formlabs sono in grado di inviare un lavoro di stampa a una stampante che non è collegata alla stessa rete.

Nota:

La stampa in remoto è disponibile solo su stampanti Formlabs selezionate. Per ulteriori informazioni, consulta i seguenti articoli di assistenza:

Connettività

PreForm, le stampanti Formlabs, formlabs.com e i server Amazon Web Services (AWS) comunicano tutti tramite la porta 443 (HTTPS).

Una rappresentazione visiva di come le stampanti, Formlabs.com e AWS comunicano tramite la porta 443.

Sicurezza

Tutti i lavori di stampa in remoto vengono archiviati sul nostro account AWS privato di Formlabs. Durante il transito, le informazioni sono criptate attraverso HTTPS SSL prima di raggiungere il nostro account privato. Gli upload e i download sono protetti attraverso URL di upload firmati, temporanei e monouso.

Assicurati di non bloccare questi indirizzi nel firewall:

  • gateway.formlabs.com
Una rappresentazione visiva di come una stampa in remoto viene trasferita tra PreForm, Formlabs.com e AWS.