Chế độ cài đặt tường lửa và proxy của Drive và Sites

Bài viết này dành cho quản trị viên mạng.

Để người dùng trên mạng của bạn có thể truy cập vào Google Drive, Bộ công cụ chỉnh sửa tài liệu của Google và Google Sites, hãy kết nối các quy tắc tường lửa với các máy chủ và cổng sau. Nếu không, người dùng có thể bị chặn hoặc bị từ chối truy cập vào các dịch vụ này.

Lưu ý: Khi một máy chủ có [0–9], bạn nên cho phép một máy chủ có từng chữ số thập phân. Ví dụ: đối với *.clients[0–9].google.com:443/HTTPS, bạn cho phép *.clients0.google.com:443:HTTPS, *.clients1.google.com:443:HTTPS, *.clients2.google.com:443:HTTPS, v.v.

  • www.google.com:443/HTTPS
  • accounts.google.com:443/HTTPS
  • googledrive.com:443/HTTPS
  • drive.google.com:443/HTTPS
  • *.drive.google.com:443/HTTPS
  • drive.usercontent.google.com:443/HTTPS
  • drive-data-export.usercontent.google.com:443/HTTPS
  • drive-data-export-eu.usercontent.google.com:443/HTTPS
  • docs.google.com:443/HTTPS
  • *.docs.google.com:443/HTTPS
  • *.c.docs.google.com:443/HTTPS
  • sheets.google.com:443/HTTPS
  • slides.google.com:443/HTTPS
  • takeout.google.com:443/HTTPS
  • gg.google.com:443/HTTPS
  • script.google.com:443/HTTPS
  • ssl.google-analytics.com:443/HTTPS
  • video.google.com:443/HTTPS
  • s.ytimg.com:443/HTTPS
  • apis.google.com:443/HTTPS
  • *.clients[0–9].google.com:443/HTTPS
  • *.googleapis.com:443/HTTPS
  • *.googleusercontent.com:443/HTTPS
  • *.gstatic.com:443/HTTPS
  • *.gvt1.com:443/HTTPS
  • lh[0–9].google.com:443/HTTPS
  • [0–9].client-channel.google.com:443/HTTPS
  • clients[0–9].google.com:443/HTTPS
  • inputtools.google.com:443/HTTPS
  • sites.google.com:443/HTTPS
  • sites.google.com:80/HTTP
  • sites.google.com:443/HTTPS
  • *.sites.google.com:443/HTTPS
  • *.googlegroups.com:443/HTTPS
  • ipv4.google.com:443/HTTPS
  • ipv4.google.com:80/HTTP

Giới thiệu về địa chỉ IP và proxy

Các kỹ thuật mà Drive và Sites sử dụng để kết nối với máy chủ của Google phụ thuộc vào trình duyệt, phiên bản trình duyệt, điều kiện mạng, v.v.

IP

  • Địa chỉ IP mà một số tên miền phân giải không nhất thiết phải nằm trong một dải địa chỉ nhất định.
  • Các sản phẩm khác của Google có thể sử dụng địa chỉ IP mà Drive và Sites sử dụng.
  • Ngay cả khi bạn không thấy hoạt động nào tại các địa chỉ đã liệt kê trước đó, thì có thể sẽ có hoạt động trong tương lai.

Proxy của Google Drive cho máy tính

Để đảm bảo người dùng có thể sử dụng Drive cho máy tính thành công, hãy xem thông tin proxy sau.

Các phương thức phát hiện proxy được hỗ trợ

  • Windows: Hệ thống tên miền (DNS) và DHCP
  • macOS: DNS

Giải mã proxy

Drive cho máy tính mã hoá tất cả lưu lượng truy cập mạng và xác thực chứng chỉ máy chủ để bảo vệ chống lại các cuộc tấn công xen giữa (MITM). Nếu bạn sử dụng proxy giải mã, hãy định cấu hình chế độ cài đặt TrustedRootCertsFile cho Drive cho máy tính.

Proxy đệm

Nếu sử dụng proxy đệm, bạn có thể cần tắt tính năng đệm trong proxy cho các máy chủ sau:

  • fcmconnection.googleapis.com
  • signaler-pa.googleapis.com

Proxy đã xác thực

Drive cho máy tính không hỗ trợ proxy đã xác thực bằng mật khẩu.

Định cấu hình Google Drive cho máy tính


Google, Google Workspace và những nhãn hiệu cũng như biểu tượng có liên quan là nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.