Configuración de firewall y proxy de Drive y Sites

Este artículo está destinado a los administradores de red.

Para que los usuarios de tu red accedan a Google Drive, a los editores de Documentos de Google y a Google Sites, conecta tus reglas de firewall a los siguientes hosts y puertos. De lo contrario, es posible que se bloquee el acceso de los usuarios a estos servicios.

Nota: Cuando un host incluye [0–9], debes permitir un host con cada dígito decimal único. Por ejemplo, para *.clients[0–9].google.com:443/HTTPS, debes permitir *.clients0.google.com:443:HTTPS, *.clients1.google.com:443:HTTPS, *.clients2.google.com:443:HTTPS, y así sucesivamente.

  • www.google.com:443/HTTPS
  • accounts.google.com:443/HTTPS
  • googledrive.com:443/HTTPS
  • drive.google.com:443/HTTPS
  • *.drive.google.com:443/HTTPS
  • drive.usercontent.google.com:443/HTTPS
  • drive-data-export.usercontent.google.com:443/HTTPS
  • drive-data-export-eu.usercontent.google.com:443/HTTPS
  • docs.google.com:443/HTTPS
  • *.docs.google.com:443/HTTPS
  • *.c.docs.google.com:443/HTTPS
  • sheets.google.com:443/HTTPS
  • slides.google.com:443/HTTPS
  • takeout.google.com:443/HTTPS
  • gg.google.com:443/HTTPS
  • script.google.com:443/HTTPS
  • ssl.google-analytics.com:443/HTTPS
  • video.google.com:443/HTTPS
  • s.ytimg.com:443/HTTPS
  • apis.google.com:443/HTTPS
  • *.clients[0–9].google.com:443/HTTPS
  • *.googleapis.com:443/HTTPS
  • *.googleusercontent.com:443/HTTPS
  • *.gstatic.com:443/HTTPS
  • *.gvt1.com:443/HTTPS
  • lh[0–9].google.com:443/HTTPS
  • [0–9].client-channel.google.com:443/HTTPS
  • clients[0–9].google.com:443/HTTPS
  • inputtools.google.com:443/HTTPS
  • sites.google.com:443/HTTPS
  • sites.google.com:80/HTTP
  • sites.google.com:443/HTTPS
  • *.sites.google.com:443/HTTPS
  • *.googlegroups.com:443/HTTPS
  • ipv4.google.com:443/HTTPS
  • ipv4.google.com:80/HTTP

Acerca de las direcciones IP y los proxies

Las técnicas que usan Drive y Sites para conectarse a los servidores de Google dependen del navegador, la versión del navegador, las condiciones de red, etcétera.

IPs

  • Las direcciones IP a las que se resuelven algunos nombres de dominio no necesariamente se encuentran dentro de un rango de direcciones determinado.
  • Es posible que otras propiedades de Google usen las direcciones IP que usan Drive y Sites.
  • Incluso si no ves actividad en las direcciones mencionadas anteriormente, podría haber actividad en el futuro.

Proxies de Google Drive para computadoras

Para asegurarte de que tus usuarios puedan usar Drive para computadoras correctamente, revisa la siguiente información sobre el proxy.

Métodos de detección de proxy compatibles

  • Windows: Sistema de nombres de dominio (DNS) y DHCP
  • macOS: DNS

Proxy de desencriptación

Drive para computadoras encripta todo el tráfico de red y valida los certificados de host para proteger contra ataques de intermediarios (MITM). Si usas un proxy de desencriptación, configura el parámetro TrustedRootCertsFile para Drive para computadoras.

Proxy almacenado en búfer

Si usas un proxy almacenado en búfer, es posible que debas inhabilitar el almacenamiento en búfer en el proxy para los siguientes hosts:

  • fcmconnection.googleapis.com
  • signaler-pa.googleapis.com

Proxy autenticado

Drive para computadoras no admite proxies autenticados con una contraseña.

Configura Google Drive para computadoras


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.