การตั้งค่าไฟร์วอลล์และพร็อกซี

หากองค์กรใช้ไฟร์วอลล์ โปรดตั้งค่าไฟร์วอลล์เพื่อให้ผู้ใช้ในองค์กรใช้บริการของ Google ได้ กฎไฟร์วอลล์ควรเชื่อมต่อกับโฮสต์และเส้นทางที่รองรับในบทความนี้ ไม่เช่นนั้นระบบอาจบล็อกผู้ใช้จากบริการ หรือผู้ใช้จะใช้ฟีเจอร์บางอย่างไม่ได้

ตั้งค่าโฮสต์และเส้นทางในบทความนี้เป็น "อนุญาต" ในกฎไฟร์วอลล์ โฮสต์และเส้นทางเหล่านี้ควรได้รับอนุญาตแม้ว่าคุณจะปิดบริการที่เกี่ยวข้องในคอนโซลผู้ดูแลระบบของ Google ก็ตาม โฮสต์และเส้นทางเหล่านี้จำเป็นสําหรับการสื่อสารกับบริการของ Google และ Google Workspace

ข้อควรทราบ

  • แม้ว่าปัจจุบันจะไม่มีการจัดกิจกรรมใดๆ ที่โฮสต์เหล่านี้ แต่อาจมีกิจกรรมในอนาคต ที่อยู่ IP ที่ใช้โดยชื่อโดเมนต่างๆ อาจไม่ได้อยู่ในช่วงที่ระบุเสมอไป
  • การเชื่อมต่อระหว่างบริการของคุณกับ Google ขึ้นอยู่กับปัจจัยต่างๆ เช่น เบราว์เซอร์ เวอร์ชันของเบราว์เซอร์ และเงื่อนไขของเครือข่าย
  • ชื่อโดเมนบางชื่อจะแปลค่าเป็นที่อยู่ IP ที่ไม่อยู่ในช่วงที่อยู่ที่กำหนด
  • บริการอื่นๆ ของ Google สามารถใช้ที่อยู่ IP เดียวกันกับที่คุณใช้

การตั้งค่าไฟร์วอลล์และพร็อกซีตามบริการ

โฮสต์และการตั้งค่าของไดรฟ์และ Sites

หมายเหตุ: เมื่อโฮสต์มี [0–9] คุณควรอนุญาตโฮสต์ที่มีเลขฐานสิบ 1 ตัวแต่ละรายการ ตัวอย่างเช่น สำหรับ *.clients[0–9].google.com:443/HTTPS คุณอนุญาต *.clients0.google.com:443:HTTPS, *.clients1.google.com:443:HTTPS, *.clients2.google.com:443:HTTPS และอื่นๆ

  • www.google.com:443/HTTPS
  • accounts.google.com:443/HTTPS
  • googledrive.com:443/HTTPS
  • drive.google.com:443/HTTPS
  • *.drive.google.com:443/HTTPS
  • drive.usercontent.google.com:443/HTTPS
  • drive-data-export.usercontent.google.com
  • drive-data-export-eu.usercontent.google.com
  • docs.google.com:443/HTTPS
  • *.docs.google.com:443/HTTPS
  • *.c.docs.google.com:443/HTTPS
  • sheets.google.com:443/HTTPS
  • slides.google.com:443/HTTPS
  • takeout.google.com:443/HTTPS
  • gg.google.com:443/HTTPS
  • script.google.com:443/HTTPS
  • ssl.google-analytics.com:443/HTTPS
  • video.google.com:443/HTTPS
  • s.ytimg.com:443/HTTPS
  • apis.google.com:443/HTTPS
  • *.clients[0–9].google.com:443/HTTPS
  • *.googleapis.com:443/HTTPS
  • *.googleusercontent.com:443/HTTPS
  • *.gstatic.com:443/HTTPS
  • *.gvt1.com:443/HTTPS
  • lh[0–9].google.com:443/HTTPS
  • [0–9].client-channel.google.com:443/HTTPS
  • clients[0–9].google.com:443/HTTPS
  • inputtools.google.com:443/HTTPS
  • sites.google.com:443/HTTPS
  • sites.google.com:80/HTTP
  • sites.google.com:443/HTTPS
  • *.sites.google.com:443/HTTPS
  • *.googlegroups.com:443/HTTPS
  • ipv4.google.com:443/HTTPS
  • ipv4.google.com:80/HTTP

พร็อกซีของ Google ไดรฟ์สำหรับเดสก์ท็อป

โปรดตรวจสอบข้อมูลพร็อกซีต่อไปนี้เพื่อให้มั่นใจว่าผู้ใช้สามารถใช้ไดรฟ์สำหรับเดสก์ท็อปได้สำเร็จ

  • วิธีการค้นหาพร็อกซีที่รองรับ
    • Windows - ระบบชื่อโดเมน (DNS) และ Dynamic Host Configuration Protocol (DHCP)
    • macOS - DNS
  • พร็อกซีการถอดรหัส - ไดรฟ์สำหรับเดสก์ท็อปจะเข้ารหัสการจราจรทั้งหมดของข้อมูลในเครือข่ายและตรวจสอบใบรับรองโฮสต์เพื่อป้องกันการโจมตีแบบแทรกกลางการสื่อสาร (MITM) หากใช้พร็อกซีการถอดรหัส ให้กำหนดการตั้งค่า TrustedRootCertsFile สำหรับไดรฟ์สำหรับเดสก์ท็อป
  • พร็อกซีที่บัฟเฟอร์ - คุณอาจต้องปิดใช้การบัฟเฟอร์ในพร็อกซีสำหรับโฮสต์ fcmconnection.googleapis.com กรณีที่ใช้พร็อกซีที่บัฟเฟอร์
  • พร็อกซีที่ตรวจสอบสิทธิ์แล้ว - ไดรฟ์สำหรับเดสก์ท็อปไม่รองรับพร็อกซีที่ตรวจสอบสิทธิ์แล้วที่มีรหัสผ่าน

หัวข้อที่เกี่ยวข้อง

กำหนดค่า Google ไดรฟ์สำหรับเดสก์ท็อป

โฮสต์ Gemini

  • lh5.googleusercontent.com
  • www.googleapis.com
  • ssl.gstatic.com
  • fonts.googleapis.com
  • play.google.com
  • ogs.google.com
  • www.google.com
  • apis.google.com
  • jnn-pa.googleapis.com
  • waa-pa.clients6.google.com
  • i.ytimg.com
  • yt3.ggpht.com
  • lh3.googleusercontent.com
  • maps.gstatic.com
  • lh3.google.com
  • ogads-pa.clients6.google.com
  • csp.withgoogle.com
  • www.googletagmanager.com
  • www.youtube.com
  • fonts.gstatic.com
  • maps.googleapis.com
  • static.doubleclick.net
  • www.gstatic.com
  • gemini.google.com
  • td.doubleclick.net
  • googleads.g.doubleclick.net
  • www.google-analytics.com
  • optimizationguide-pa.googleapis.com
  • encrypted-tbn0.gstatic.com
  • encrypted-tbn1.gstatic.com
  • encrypted-tbn2.gstatic.com
  • encrypted-tbn3.gstatic.com
  • streetviewpixels-pa.googleapis.com
  • content-autofill.googleapis.com

โฮสต์ Gmail

เครื่องหมายดอกจัน (*) เป็นไวลด์การ์ด และจะเป็นค่าใดก็ได้ยกเว้นเครื่องหมายจุด

หมายเหตุ: เมื่อคุณใช้อีเมลแบบไดนามิกและไฟร์วอลล์เพื่อเชื่อมต่อกับโฮสต์ที่ไม่ได้ระบุไว้ที่นี่ ประสิทธิภาพของบริการอาจได้รับผลกระทบ

  • accounts.google.com
  • apis.google.com
  • clients*.google.com
  • contacts.google.com
  • *.googleusercontent.com
  • mail.google.com
  • mail-attachment.google.com
  • ogs.google.com
  • play.google.com
  • ssl.gstatic.com
  • www.google.com
  • www.gstatic.com

โฮสต์ Google Meet


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง