Chế độ cài đặt tường lửa và proxy của Drive và Sites

Bài viết này dành cho quản trị viên mạng.

Để người dùng trên mạng của bạn có thể truy cập vào Google Drive, bộ công cụ chỉnh sửa tài liệu của Google và Google Sites, hãy kết nối các quy tắc tường lửa với những máy chủ lưu trữ và cổng sau đây. Nếu không, người dùng có thể bị chặn hoặc bị từ chối truy cập vào các dịch vụ này.

Lưu ý: Khi một máy chủ lưu trữ có [0–9], bạn nên cho phép một máy chủ lưu trữ có từng chữ số thập phân đơn lẻ. Ví dụ: đối với *.clients[0–9].google.com:443/HTTPS, bạn cho phép *.clients0.google.com:443:HTTPS, *.clients1.google.com:443:HTTPS, *.clients2.google.com:443:HTTPS, v.v.

  • www.google.com:443/HTTPS
  • accounts.google.com:443/HTTPS
  • googledrive.com:443/HTTPS
  • drive.google.com:443/HTTPS
  • *.drive.google.com:443/HTTPS
  • drive.usercontent.google.com:443/HTTPS
  • drive-data-export.usercontent.google.com:443/HTTPS
  • drive-data-export-eu.usercontent.google.com:443/HTTPS
  • docs.google.com:443/HTTPS
  • *.docs.google.com:443/HTTPS
  • *.c.docs.google.com:443/HTTPS
  • sheets.google.com:443/HTTPS
  • slides.google.com:443/HTTPS
  • takeout.google.com:443/HTTPS
  • gg.google.com:443/HTTPS
  • script.google.com:443/HTTPS
  • ssl.google-analytics.com:443/HTTPS
  • video.google.com:443/HTTPS
  • s.ytimg.com:443/HTTPS
  • apis.google.com:443/HTTPS
  • *.clients[0–9].google.com:443/HTTPS
  • *.googleapis.com:443/HTTPS
  • *.googleusercontent.com:443/HTTPS
  • *.gstatic.com:443/HTTPS
  • *.gvt1.com:443/HTTPS
  • lh[0–9].google.com:443/HTTPS
  • [0–9].client-channel.google.com:443/HTTPS
  • clients[0–9].google.com:443/HTTPS
  • inputtools.google.com:443/HTTPS
  • sites.google.com:443/HTTPS
  • sites.google.com:80/HTTP
  • sites.google.com:443/HTTPS
  • *.sites.google.com:443/HTTPS
  • *.googlegroups.com:443/HTTPS
  • ipv4.google.com:443/HTTPS
  • ipv4.google.com:80/HTTP

Giới thiệu về địa chỉ IP và proxy

Các kỹ thuật mà Drive và Sites sử dụng để kết nối với máy chủ của Google phụ thuộc vào trình duyệt, phiên bản trình duyệt, điều kiện mạng, v.v.

IP

  • Địa chỉ IP mà một số tên miền phân giải không nhất thiết phải nằm trong một dải địa chỉ nhất định.
  • Các sản phẩm khác của Google có thể sử dụng địa chỉ IP mà Drive và Sites sử dụng.
  • Ngay cả khi bạn không thấy hoạt động nào tại các địa chỉ đã liệt kê trước đó, thì có thể sẽ có hoạt động trong tương lai.

Proxy của Google Drive cho máy tính

Để đảm bảo người dùng có thể sử dụng Drive cho máy tính thành công, hãy xem thông tin sau về máy chủ proxy.

Các phương thức phát hiện proxy được hỗ trợ

  • Windows: Hệ thống tên miền (DNS) và DHCP
  • macOS: DNS

Proxy giải mã

Drive cho máy tính mã hoá tất cả lưu lượng truy cập mạng và xác thực chứng chỉ máy chủ lưu trữ để bảo vệ khỏi các cuộc tấn công trung gian (MITM). Nếu bạn sử dụng một proxy giải mã, hãy định cấu hình chế độ cài đặt TrustedRootCertsFile cho ứng dụng Drive cho máy tính.

Proxy được lưu vào bộ nhớ đệm

Nếu sử dụng một proxy có bộ nhớ đệm, bạn có thể cần tắt bộ nhớ đệm trong proxy cho các máy chủ sau:

  • fcmconnection.googleapis.com
  • signaler-pa.googleapis.com

Proxy đã xác thực

Ứng dụng Drive cho máy tính không hỗ trợ các proxy được xác thực bằng mật khẩu.

Định cấu hình Google Drive cho máy tính


Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.