Nếu tổ chức của bạn sử dụng tường lửa, hãy nhớ thiết lập tường lửa để mọi người trong tổ chức có thể dùng các dịch vụ của Google. Các quy tắc của tường lửa phải kết nối với những máy chủ lưu trữ và tuyến truyền tải được hỗ trợ trong bài viết này. Nếu không, mọi người có thể sẽ bị chặn truy cập vào các dịch vụ của Google hoặc không thể sử dụng một số tính năng.
Thiết lập các máy chủ lưu trữ và tuyến truyền tải trong bài viết này thành Được phép trong các quy tắc của tường lửa. Bạn vẫn nên cho phép các mục này ngay cả khi tắt dịch vụ tương ứng trong Bảng điều khiển dành cho quản trị viên của Google. Bạn cần có các máy chủ lưu trữ và tuyến truyền tải này để giao tiếp với Google và các dịch vụ của Google Workspace.
Lưu ý:
- Ngay cả khi không có hoạt động nào đang diễn ra tại những máy chủ lưu trữ này, thì có thể sẽ có hoạt động trong tương lai. Địa chỉ IP mà nhiều tên miền sử dụng không nhất thiết phải nằm trong một dải cụ thể.
- Mối kết nối giữa dịch vụ của bạn và Google phụ thuộc vào các yếu tố như trình duyệt, phiên bản trình duyệt và điều kiện mạng.
- Một số tên miền phân giải thành địa chỉ IP không nằm trong bất kỳ dải địa chỉ nào.
- Các dịch vụ khác của Google có thể sử dụng cùng địa chỉ IP mà bạn sử dụng.
Chế độ cài đặt tường lửa và proxy theo dịch vụ
Máy chủ lưu trữ và chế độ cài đặt của Drive và Sites
Lưu ý: Khi một máy chủ lưu trữ có [0–9], bạn nên cho phép một máy chủ lưu trữ có từng chữ số thập phân đơn lẻ. Ví dụ: đối với *.clients[0–9].google.com:443/HTTPS, bạn cho phép *.clients0.google.com:443:HTTPS, *.clients1.google.com:443:HTTPS, *.clients2.google.com:443:HTTPS, v.v.
- www.google.com:443/HTTPS
- accounts.google.com:443/HTTPS
- googledrive.com:443/HTTPS
- drive.google.com:443/HTTPS
- *.drive.google.com:443/HTTPS
- drive.usercontent.google.com:443/HTTPS
- drive-data-export.usercontent.google.com
- drive-data-export-eu.usercontent.google.com
- docs.google.com:443/HTTPS
- *.docs.google.com:443/HTTPS
- *.c.docs.google.com:443/HTTPS
- sheets.google.com:443/HTTPS
- slides.google.com:443/HTTPS
- takeout.google.com:443/HTTPS
- gg.google.com:443/HTTPS
- script.google.com:443/HTTPS
- ssl.google-analytics.com:443/HTTPS
- video.google.com:443/HTTPS
- s.ytimg.com:443/HTTPS
- apis.google.com:443/HTTPS
- *.clients[0–9].google.com:443/HTTPS
- *.googleapis.com:443/HTTPS
- *.googleusercontent.com:443/HTTPS
- *.gstatic.com:443/HTTPS
- *.gvt1.com:443/HTTPS
- lh[0–9].google.com:443/HTTPS
- [0–9].client-channel.google.com:443/HTTPS
- clients[0–9].google.com:443/HTTPS
- inputtools.google.com:443/HTTPS
- sites.google.com:443/HTTPS
- sites.google.com:80/HTTP
- sites.google.com:443/HTTPS
- *.sites.google.com:443/HTTPS
- *.googlegroups.com:443/HTTPS
- ipv4.google.com:443/HTTPS
- ipv4.google.com:80/HTTP
Các proxy của Google Drive cho máy tính
Để đảm bảo người dùng có thể sử dụng thành công ứng dụng Drive cho máy tính, hãy xem thông tin sau về máy chủ proxy:
- Các phương thức khám phá proxy được hỗ trợ
- Windows – Hệ thống tên miền (DNS) và Giao thức cấu hình máy chủ động (DHCP)
- macOS – DNS
- Uỷ quyền giải mã – Drive cho máy tính mã hoá tất cả lưu lượng truy cập mạng và xác thực chứng chỉ máy chủ lưu trữ để chống lại các cuộc tấn công xen giữa (MITM). Nếu bạn sử dụng một proxy giải mã, hãy định cấu hình chế độ cài đặt TrustedRootCertsFile cho Drive cho máy tính.
- Proxy có bộ nhớ đệm – Nếu sử dụng proxy có bộ nhớ đệm, bạn có thể phải tắt tính năng lưu vào bộ nhớ đệm trong proxy cho máy chủ lưu trữ sau: fcmconnection.googleapis.com.
- Uỷ quyền bằng proxy – Ứng dụng Drive cho máy tính không hỗ trợ các proxy được uỷ quyền bằng mật khẩu.
Chủ đề có liên quan
Máy chủ lưu trữ của Gemini
- lh5.googleusercontent.com
- www.googleapis.com
- ssl.gstatic.com
- fonts.googleapis.com
- play.google.com
- ogs.google.com
- www.google.com
- apis.google.com
- jnn-pa.googleapis.com
- waa-pa.clients6.google.com
- i.ytimg.com
- yt3.ggpht.com
- lh3.googleusercontent.com
- maps.gstatic.com
- lh3.google.com
- ogads-pa.clients6.google.com
- csp.withgoogle.com
- www.googletagmanager.com
- www.youtube.com
- fonts.gstatic.com
- maps.googleapis.com
- static.doubleclick.net
- www.gstatic.com
- gemini.google.com
- td.doubleclick.net
- googleads.g.doubleclick.net
- www.google-analytics.com
- optimizationguide-pa.googleapis.com
- encrypted-tbn0.gstatic.com
- encrypted-tbn1.gstatic.com
- encrypted-tbn2.gstatic.com
- encrypted-tbn3.gstatic.com
- streetviewpixels-pa.googleapis.com
- content-autofill.googleapis.com
Gmail lưu trữ
Dấu hoa thị (*) là ký tự đại diện và có thể là bất kỳ giá trị nào, ngoại trừ dấu chấm.
Lưu ý: Khi bạn sử dụng email động và tường lửa để kết nối với một máy chủ không có trong danh sách này, hiệu suất của dịch vụ có thể bị ảnh hưởng.
- accounts.google.com
- apis.google.com
- clients*.google.com
- contacts.google.com
- *.googleusercontent.com
- mail.google.com
- mail-attachment.google.com
- ogs.google.com
- play.google.com
- ssl.gstatic.com
- www.google.com
- www.gstatic.com
Người tổ chức Google Meet
Để biết thông tin chi tiết, hãy xem bài viết Chuẩn bị mạng cho các buổi họp và phát trực tiếp trên Meet.
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.