Public visé : services TI qui administrent le réseau Wi‑Fi d’une entreprise -- et -- utilisateurs d’un réseau Wi‑Fi d’entreprise.
Avant de résoudre les problèmes de connectivité réseau, vous pouvez commencer par consulter notre Statuspage pour obtenir les dernières mises à jour sur toute interruption connue touchant l’ensemble du système.
Les recommandations suivantes s’adressent aux services TI des entreprises dont les employés utiliseront ChatGPT dans le navigateur Web. Comme la configuration TI de chaque entreprise est unique, les étapes suivantes sont surtout présentées comme un ensemble général de lignes directrices.
Domaines OpenAI/ChatGPT à ajouter à la liste d’autorisation
OpenAI utilise les domaines suivants. Veuillez vous assurer qu’ils ne sont pas bloqués sur le réseau de votre entreprise et que tout filtrage Web/URL ne renvoie pas de contenu inattendu :
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.oaistatsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
tcr9i.chat.openai.com
workos.imgix.net
Exigences WebSocket pour ChatGPT et Codex
Certaines fonctionnalités de ChatGPT et de Codex utilisent des connexions WebSocket sécurisées en plus des requêtes HTTPS standard. Si votre organisation bloque le trafic WebSocket par défaut, certaines fonctionnalités peuvent se bloquer, se déconnecter ou ne pas diffuser correctement les mises à jour.
Veuillez autoriser le trafic WebSocket sur le port TCP 443 et vous assurer que votre proxy, pare-feu ou passerelle Web sécurisée permet la négociation standard « Upgrade: websocket » pour les destinations suivantes :
| Secteur du produit | Destination | Objectif |
|---|---|---|
| ChatGPT | wss://ws.chatgpt.com | Mises à jour et notifications des conversations |
| Codex | wss://chatgpt.com/ | Échantillonnage et diffusion en continu du modèle Codex |
Si votre proxy ou pare-feu ne peut pas ajouter le trafic WebSocket à la liste d’autorisation par chemin d’URL, autorisez les mises à niveau WebSocket vers chatgpt.com sur le port TCP 443 pour le trafic Codex.
Pour les réseaux utilisant l’inspection TLS, le déchiffrement SSL, le filtrage Web ou l’application de règles par proxy, confirmez que ces contrôles ne bloquent pas, ne réécrivent pas ou ne ferment pas prématurément la négociation WebSocket ni la connexion WebSocket longue durée qui en résulte. Si les sessions se connectent, mais se bloquent ou se déconnectent par la suite, vérifiez les politiques de délai d’inactivité et de taille maximale des trames ou des messages pour le trafic WebSocket.
Logiciels de sécurité dans un réseau
Au-delà des VPN, voici des logiciels de sécurité couramment utilisés par les administrateurs de réseaux d’entreprise et qui peuvent être configurés pour filtrer le trafic Web ou acheminer les requêtes par proxy sur le réseau de votre entreprise :
[McAfee] McAfee Web Gateway
[Cisco, anciennement OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway (anciennement Symantec Web Security Service)
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
En général, votre logiciel de sécurité devra soit :
Cesser de bloquer explicitement ChatGPT
Cela vaut aussi pour les interceptions de témoins
Commencer à ajouter explicitement à la liste d’autorisation la liste de domaines ci-dessus
Lorsque le soutien OpenAI examine un éventuel problème de réseau comprenant une reproduction, des captures d’écran et un fichier HAR (pour inspecter le trafic Web/réseau), nous vérifions toujours s’il existe des problèmes propres au réseau du côté du client afin d’isoler, le cas échéant, la source du problème au réseau de l’entreprise.
Comment déboguer les échecs de téléversement dus aux paramètres réseau
Il est possible que vous rencontriez une erreur comme celle-ci lorsqu’un problème de réseau est détecté :
Dans cet exemple, il est probable que l’équipe TI du réseau de votre entreprise doive ajouter *.oaiusercontent.com à la liste d’autorisation afin de résoudre le problème pour les utilisateurs du réseau de votre entreprise, soit au niveau du VPN, soit au niveau d’un autre logiciel de sécurité réseau.
Paramètres de pare-feu de ChatGPT Voix
ChatGPT Voix se connecte aux serveurs d’OpenAI par le port UDP 3478. Les plages d’adresses IP actuelles des serveurs sont indiquées dans chatgpt-voice.json.
L’ajout de ces plages d’adresses IP à la liste d’autorisation pour le trafic UDP sur le port 3478 devrait résoudre les problèmes de qualité, les interruptions de diffusion et les autres problèmes causés par un pare-feu qui bloque une partie du trafic. Si l’accès UDP n’est pas autorisé, le port TCP 443 peut être utilisé à la place, bien que l’UDP soit préférable. chatgpt-voice.json est mis à jour en continu lorsque les adresses IP changent.
Erreur ChatGPT iOS : « Une activité inhabituelle a été détectée sur votre appareil. Réessayez plus tard »
Étapes générales de débogage pour commencer :
Déconnectez-vous de l’application ChatGPT iOS, puis reconnectez-vous.
Désinstallez, puis réinstallez l’application ChatGPT iOS.
Désactivez votre VPN.
Mettez à jour vers la dernière version de l’application iOS dans l’App Store
Débogage avancé à essayer si l’erreur persiste :
Modifiez vos paramètres DNS iOS pour utiliser 8.8.8.8 et 8.8.4.4 – suivez ces instructions.
S’il y a encore des erreurs, ouvrez le navigateur Safari et accédez à https://register.appattest.apple.com/. Ouvrez une conversation avec notre équipe de soutien et assurez-vous de partager une capture d’écran de l’erreur que vous voyez, par exemple « Safari ne peut pas ouvrir la page, car l’adresse n’est pas valide », ou de toute autre erreur affichée.
Si l’erreur ne disparaît toujours pas, faites-le-nous savoir dans une demande de soutien, en confirmant que vous avez essayé chacune des étapes ci-dessus, que vous utilisez la dernière version de l’application ChatGPT iOS, que vous avez tenté de modifier le DNS à l’aide des instructions liées et que vous pouvez partager une capture d’écran de ce que vous voyez dans Safari en accédant à https://register.appattest.apple.com/.
Résolution des erreurs liées au SSL dans l’application de bureau macOS
Dans le client de bureau macOS pour ChatGPT, vous pourriez rencontrer l’erreur `Network configuration issue` avec un message : « Il semble que [certificat] ne soit pas le bon certificat SSL… ».
L’inspection / le déchiffrement SSL sur votre réseau peut entraîner des erreurs SSL et perturber l’accès à l’application. Si possible, désactivez l’inspection / le déchiffrement SSL sur votre réseau pour tous les domaines publics d’OpenAI.
Passez à la dernière version de l’application macOS et redémarrez-la.
Si les erreurs persistent et que vous êtes dans un environnement où l’inspection TLS est imposée par la politique de l’entreprise, veuillez communiquer avec le soutien pour obtenir des conseils supplémentaires.
Si vous êtes actuellement bloqué dans l’application de bureau macOS, vous pouvez utiliser ChatGPT sur le Web comme solution de contournement.
Résolution des problèmes d’accès lors de l’utilisation des applications natives macOS ou iOS avec Cloudflare Zero Trust
Pour en savoir plus, veuillez consulter cet article du centre d’aide.
Comment savoir si mon réseau est en cause?
Les deux éléments ci-dessous sont essentiels au débogage et devraient toujours être vérifiés :
Seulement votre appareil ou tout le réseau? L’erreur dans ChatGPT se produit-elle seulement pour vous sur votre appareil, ou se produit-elle aussi pour d’autres personnes de votre entreprise sur votre réseau?
Réseau Wi-Fi de l’entreprise ou point d’accès cellulaire L’erreur dans ChatGPT disparaît-elle si vous passez du réseau Wi-Fi de votre entreprise à un réseau cellulaire, c.-à-d. au point d’accès de votre téléphone intelligent?