Configuración del cortafuegos de Agisoft Metashape: guía completa de red

Configurar un firewall corporativo para Agisoft Metashape suele ser sencillo, ya que el procesamiento fotogramétrico habitual no requiere una conexión permanente a Internet.

Metashape realiza sus operaciones de procesamiento principales de forma local en la estación de trabajo. Esto significa que tareas como la alineación de fotos, la generación de nubes de puntos, la reconstrucción de mallas, la creación de DEM y el procesamiento de ortomosaicos se pueden llevar a cabo sin necesidad de que el software tenga acceso ilimitado a Internet.

Sin embargo, algunas funciones opcionales de Metashape se conectan con servicios externos en línea. Si tu organización opera detrás de un cortafuegos restrictivo, un servidor proxy o una red corporativa cerrada, es posible que haya que autorizar estas conexiones de forma explícita.

En esta guía se explican los requisitos oficiales de configuración del cortafuegos de Agisoft Metashape para Agisoft Cloud, los mapas base en línea y las plataformas de publicación compatibles.

¿Agisoft Metashape necesita conexión a Internet?

No. Metashape no necesita conexión a Internet para el procesamiento fotogramétrico local habitual.

Esto es especialmente importante para las organizaciones que trabajan en:

• Entornos gubernamentales
• Redes corporativas seguras
• Laboratorios de investigación
• Terminales aisladas físicamente
• Entornos de infraestructura restringidos
• Lugares remotos
• Redes con políticas estrictas de firewall de salida

Las imágenes y los archivos del proyecto pueden quedarse en la estación de trabajo local o en la infraestructura de almacenamiento interna mientras Metashape realiza el procesamiento de forma local.

La conexión a Internet solo es necesaria cuando decides usar ciertos servicios en línea integrados con Metashape.

¿Qué funciones de Metashape necesitan conexión a Internet?

Según la documentación oficial de Agisoft sobre la configuración del cortafuegos, es posible que se necesite acceso a Internet para tres categorías principales de funciones opcionales:

1. Procesamiento en la nube de Agisoft
2. Capas de mapas base en línea
3. Servicios de publicación en línea

Si tu organización no utiliza ninguna de estas funciones, por lo general no hace falta que permitas el acceso a los servidores asociados exclusivamente a esa función.

Resumen de los requisitos de cortafuegos de Agisoft Metashape

Configuración del cortafuegos para Agisoft Cloud

Agisoft Cloud te permite a ti, como usuario de Metashape, realizar procesamientos fotogramétricos utilizando recursos en la nube, en lugar de depender por completo de la CPU, la GPU y la RAM disponibles en tu ordenador local.

Esto puede resultar especialmente útil para conjuntos de datos grandes o para ordenadores con recursos de procesamiento limitados.

Si tu cortafuegos bloquea el tráfico externo de Internet, Metashape tiene que poder acceder a los siguientes servicios de Agisoft:

https://account.agisoft.com

y:

https://api.agisoft.com:8086

La segunda dirección es especialmente importante porque Agisoft especifica explícitamente el puerto 8086.

Si el cortafuegos de la empresa permite el tráfico normal del navegador pero bloquea los puertos de salida no estándar, es posible que Agisoft Cloud no funcione correctamente, aunque se pueda acceder sin problemas a account.agisoft.com desde un navegador web.

El puerto 8086 y Agisoft Cloud

Cuando resuelvas problemas de conectividad con Agisoft Cloud, comprueba que la estación de trabajo en la que se ejecuta Metashape pueda comunicarse con:

api.agisoft.com:8086

Es posible que una regla del cortafuegos que solo permita la navegación web convencional no autorice automáticamente esta conexión.

Por lo tanto, los administradores de red deberían comprobar si la comunicación saliente desde la estación de trabajo de Metashape hacia este host y este puerto está permitida según la política de seguridad de la organización.

Si el procesamiento fotogramétrico local funciona pero Agisoft Cloud no, deberías comprobar si hay algún bloqueo en el acceso a uno de los puntos de conexión a la nube necesarios como parte del proceso de resolución de problemas.

Configuración del cortafuegos para los mapas base de Metashape

Metashape puede mostrar capas de mapas base en línea como contexto geográfico para un proyecto.

Estos mapas se pueden mostrar de las siguientes formas:

• Un globo terráqueo o un fondo geográfico en la vista «Modelo»
• Una capa de fondo en la vista Ortho

El proyecto fotogramétrico en sí no depende de estos mapas en línea para su procesamiento habitual.

Sin embargo, si los servicios de Internet necesarios están bloqueados, puede que el mapa base no se cargue, aunque el proyecto, las cámaras, la nube de puntos, el DEM y el ortomosaico sigan funcionando con normalidad.

Agisoft indica que los siguientes servidores son necesarios para que funcione el mapa base:

https://www.agisoft.com

https://tiles.agisoft.com

https://s3-eu-west-1.amazonaws.com

https://s3.amazonaws.com

y los servidores de mosaicos de OpenStreetMap:

http://{a-c}.tile.openstreetmap.org

¿Por qué no se carga el mapa base de Metashape?

Si el área del mapa base se queda en blanco mientras el resto de Metashape funciona con normalidad, es posible que el problema tenga que ver con el acceso a la red y no con el proyecto fotogramétrico.

Comprueba si el cortafuegos, el sistema de filtrado web o la política de seguridad de red de tu organización permiten que la estación de trabajo de Metashape acceda a los servidores de mapas necesarios.

Una distinción útil a la hora de solucionar problemas es:

• El procesamiento del proyecto funciona, pero el mapa de fondo no se carga: comprueba el acceso a los servidores de mapas base.
• Metashape funciona de forma local, pero el procesamiento en la nube falla: comprueba los puntos de conexión de Agisoft Cloud.
• Las exportaciones locales funcionan, pero la publicación en línea falla: comprueba qué servidores necesita el servicio de publicación que hayas elegido.

Configuración del cortafuegos para la publicación en línea

Metashape permite subir directamente los resultados del procesamiento a varias plataformas en línea de terceros.

Cada plataforma de publicación se comunica con sus propios servidores, así que la configuración del cortafuegos que necesitas depende del servicio que quieras usar.

Sketchfab

Para publicar los resultados de Metashape en Sketchfab, permite el acceso a:

https://api.sketchfab.com

Ión de cesio

En cuanto a la publicación de iones de cesio, Agisoft indica lo siguiente:

https://api.cesium.com

y:

https://s3.us-east-1.amazonaws.com

Mapbox

Para las subidas a Mapbox, permite el acceso a:

https://api.mapbox.com

y:

https://s3.us-east-1.amazonaws.com

4DMapper

Para 4DMapper:

https://app.4dmapper.com

Picterra

Para Picterra:

https://app.picterra.ch

PointBox

Para PointBox:

https://www.pointbox.xyz

Pointscene

Para Pointscene:

https://pointscene.com

Si falla un servicio de publicación concreto mientras que el resto de funciones en línea de Metashape funcionan correctamente, comprueba las reglas del cortafuegos de esa plataforma específica, en lugar de dar por hecho que Metashape tiene un problema general de conexión a Internet.

¿Tienes que autorizar todos los servidores?

No.

Una organización que se toma en serio la seguridad solo puede permitir los servicios de Internet que realmente necesita para su flujo de trabajo con Metashape.

Por ejemplo, una empresa que gestiona proyectos a nivel local y nunca utiliza la publicación en línea quizá no necesite dar acceso a Metashape a Sketchfab, Cesium Ion, Mapbox ni a ninguna otra plataforma de publicación.

Del mismo modo, una organización que no utilice Agisoft Cloud no necesita conexión al procesamiento en la nube simplemente para realizar una reconstrucción fotogramétrica local.

Esto permite configurar el acceso a la red siguiendo el principio de permitir únicamente las funciones que necesita la organización.

¿Funciona Metashape en una red cerrada?

Sí.

El procesamiento básico de Metashape se puede realizar de forma local sin necesidad de conexión a Internet, por lo que el software resulta ideal para redes cerradas o con restricciones.

En un entorno así, las funciones que dependen de servicios externos, lógicamente, no estarán disponibles a menos que se configuren excepciones específicas en el cortafuegos.

Por ejemplo, una estación de trabajo aislada se puede seguir utilizando para:

• Alineación de fotos
• Optimización de la cámara
• Generación de nubes de puntos
• Clasificación de nubes de puntos
• Reconstrucción de malla
• Generación de DEM / DTM
• Creación de ortomosaicos
• Medidas
• Exportación de datos locales

mientras que los mapas en línea, el procesamiento en la nube y la publicación directa en Internet siguen desactivados.

Configuración del cortafuegos para organizaciones seguras

Para las empresas con políticas de TI estrictas, una forma práctica de abordarlo es determinar qué funciones opcionales de Metashape necesitan realmente los empleados.

Un flujo de trabajo típico podría ser:

1. Instala Metashape en la estación de trabajo autorizada.
2. Realiza el procesamiento fotogramétrico habitual de forma local.
3. Comprueba si necesitas Agisoft Cloud.
4. Averigua si se necesitan mapas base en línea.
5. Averigua qué plataformas de publicación online se necesitan, si es que hay alguna.
6. Deja pasar por el cortafuegos solo los destinos correspondientes.
7. Prueba cada una de las funciones online de Metashape que sean necesarias.
8. Mantén bloqueados los servicios externos innecesarios, según la política de seguridad de la organización.

Esto resulta especialmente útil en entornos empresariales, gubernamentales y de investigación en los que no se permite el acceso sin restricciones a Internet.

Cómo solucionar problemas de Metashape relacionados con el cortafuegos

Si una función en línea no funciona, comprueba primero si el fallo afecta al propio Metashape o solo a un servicio opcional de Internet.

Metashape procesa las imágenes como siempre

Si las funciones «Alinear fotos», «Crear nube de puntos», «Crear DEM» y otras operaciones locales funcionan correctamente, la aplicación principal está funcionando con normalidad.

Si el fallo se limita al procesamiento en la nube, a los mapas base o a la publicación, lo más probable es que tenga que ver con la conexión al servicio externo correspondiente.

Agisoft Cloud no se puede conectar

Comprueba el acceso a:

account.agisoft.com

y, sobre todo:

api.agisoft.com:8086

Los mapas base están en blanco

Comprueba si puedes acceder a los servidores de mapas de Agisoft, a los puntos de acceso de Amazon S3 y a los servicios de mosaicos de OpenStreetMap que aparecen arriba.

Meteduras de pata editoriales

Averigua qué plataforma de publicación se está utilizando y comprueba que haya conexión con el servidor o servidores necesarios de esa plataforma.

Lista de comprobación recomendada para el cortafuegos de Metashape

Antes de ponerte en contacto con el servicio técnico por un problema de conexión a Internet, comprueba lo siguiente:

• El procesamiento local de Metashape funciona bien.
• Ya se ha identificado la función en línea que se necesita.
• El cortafuegos permite el acceso al servidor correspondiente.
• El acceso a Agisoft Cloud incluye api.agisoft.com en el puerto 8086.
• Se permiten los servidores de mapas base si se necesitan mapas en línea.
• El punto final de publicación de terceros seleccionado está permitido.
• El filtro web de la empresa no está bloqueando el servicio que necesitas.
• Las mismas normas de seguridad se aplican tanto a la cuenta de usuario como al ordenador en el que se ejecuta Metashape.

Configuración del cortafuegos de Agisoft Metashape: recomendaciones finales

Lo más importante es que Agisoft Metashape no necesita acceso a Internet sin restricciones para el procesamiento fotogramétrico habitual.

El procesamiento principal se hace de forma local.

Las excepciones del cortafuegos suelen ser necesarias sobre todo cuando usas funciones opcionales en línea como:

• Agisoft Cloud
• Mapas base en línea
• Publicación en Sketchfab
• Cesium Ion Publishing
• Publicación en Mapbox
• 4DMapper
• Picterra
• PointBox
• Pointscene

Para las organizaciones con redes restringidas, esto permite mantener controles de seguridad estrictos y, al mismo tiempo, autorizar únicamente los servicios de Internet de Metashape que requiere el flujo de trabajo.

Si necesitas Agisoft Cloud, presta especial atención a api.agisoft.com en el puerto 8086, ya que esta conexión puede bloquearse incluso en redes en las que la navegación web habitual funciona con normalidad.

Preguntas frecuentes

¿Agisoft Metashape necesita conexión a Internet?

No. El procesamiento fotogramétrico básico se realiza de forma local y no requiere conexión a Internet. Algunas funciones opcionales, como Agisoft Cloud, los mapas base en línea y la publicación en línea, sí requieren conexión a Internet.

¿Qué puerto utiliza Agisoft Cloud?

La documentación oficial de Agisoft sobre cortafuegos incluye api.agisoft.com:8086 como uno de los puntos de conexión necesarios para Agisoft Cloud.

¿Por qué no se carga mi mapa base de Metashape?

Si el procesamiento local funciona con normalidad pero no aparece el mapa base, es posible que tu cortafuegos o el filtrado de red estén impidiendo el acceso a uno o varios servidores de mapas necesarios.

¿Funciona Metashape en un ordenador aislado físicamente?

El procesamiento fotogramétrico básico puede funcionar sin conexión a Internet. El procesamiento en la nube, los mapas base de Internet y los servicios de publicación directa no estarán disponibles a menos que haya conexión a Internet.

¿Tengo que dar permiso a Sketchfab aunque no lo use?

No. El acceso a la API de Sketchfab es necesario específicamente para el flujo de trabajo de publicación en línea correspondiente.

¿Qué servidores se necesitan para Agisoft Cloud?

Agisoft indica que account.agisoft.com y api.agisoft.com:8086 son los dominios que se utilizan para las funciones de Agisoft Cloud.

¿Puedo usar Metashape detrás de un cortafuegos corporativo?

Sí. El procesamiento local se puede realizar con normalidad. Si necesitas funciones opcionales en línea, los servicios externos correspondientes deben ser accesibles según la política de red de tu organización.

¿Por qué funciona Metashape pero no el procesamiento en la nube?

Esto puede pasar porque el procesamiento local no depende del acceso a Internet. El procesamiento en la nube requiere conexión a los servidores específicos de Agisoft Cloud, incluido el punto final de la API en el puerto 8086.