აუდიტორია: IT-განყოფილებები, რომლებიც კომპანიის Wi-Fi ქსელს მართავენ, და ამ ქსელის მომხმარებლები.
ქსელურ კავშირთან დაკავშირებული პრობლემების მოგვარებამდე, შეგიძლიათ დაიწყოთ ჩვენი Statuspage-ის შემოწმებით, რათა გაეცნოთ უახლეს ცნობებს ნებისმიერი ცნობილი, სისტემის მასშტაბის შეფერხების შესახებ.
შემდეგი რეკომენდაციები განკუთვნილია იმ კომპანიების IT განყოფილებებისთვის, რომელთა თანამშრომლებიც ChatGPT-ს ვებბრაუზერში გამოიყენებენ. რადგან თითოეული კომპანიის IT კონფიგურაცია უნიკალურია, შემდეგი ნაბიჯები უფრო ფართო სახელმძღვანელო მითითებების სახით არის განკუთვნილი.
ნებადართულ სიაში დასამატებელი OpenAI/ChatGPT დომენები
OpenAI იყენებს შემდეგ დომენებს. გთხოვთ, დარწმუნდეთ, რომ ისინი თქვენი კომპანიის ქსელში დაბლოკილი არ არის და რომ ნებისმიერი ვებ/URL გაფილტვრა მოულოდნელი შინაარსით არ პასუხობს:
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.oaistatsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
tcr9i.chat.openai.com
workos.imgix.net
WebSocket-ის მოთხოვნები ChatGPT-ისა და Codex-ისთვის
ChatGPT-ისა და Codex-ის ზოგიერთი ფუნქცია სტანდარტული HTTPS მოთხოვნების გარდა უსაფრთხო WebSocket კავშირებსაც იყენებს. თუ თქვენი ორგანიზაცია ნაგულისხმევად ბლოკავს WebSocket ტრაფიკს, ზოგი ფუნქცია შეიძლება შეჩერდეს, გაითიშოს ან განახლებების სტრიმინგი სწორად ვერ შეასრულოს.
გთხოვთ, დაუშვათ WebSocket ტრაფიკი TCP-ის 443 პორტზე და დარწმუნდეთ, რომ თქვენი პროქსი, ფაიერვოლი ან უსაფრთხო ვებ-გეითვეი შემდეგი დანიშნულებებისთვის სტანდარტულ „Upgrade: websocket“ ხელის ჩამორთმევას უშვებს:
| პროდუქტის არეალი | დანიშნულების ადგილი | დანიშნულება |
|---|---|---|
| ChatGPT | wss://ws.chatgpt.com | საუბრის განახლებები და შეტყობინებები |
| Codex | wss://chatgpt.com/ | Codex-ის მოდელის სემპლინგი და სტრიმინგი |
თუ თქვენს პროქსის ან ფაიერვოლს WebSocket ტრაფიკის URL ბილიკით ნებადართულ სიაში დამატება არ შეუძლია, Codex-ის ტრაფიკისთვის დაუშვით WebSocket განახლებები chatgpt.com-ზე TCP-ის 443 პორტით.
ქსელებისთვის, რომლებიც იყენებენ TLS ინსპექტირებას, SSL გაშიფვრას, ვებფილტრაციას ან პროქსის აღსრულებას, დაადასტურეთ, რომ ეს კონტროლები არ ბლოკავს, არ გადაწერს და ნაადრევად არ ხურავს WebSocket ხელის ჩამორთმევას ან შედეგად მიღებულ ხანგრძლივ WebSocket კავშირს. თუ სესიები უკავშირდება, მაგრამ შემდეგ ჩერდება ან ითიშება, შეამოწმეთ უქმობის ტაიმაუტი და WebSocket ტრაფიკის მაქსიმალური ფრეიმის ან შეტყობინების ზომის პოლიტიკები.
ქსელის უსაფრთხოების პროგრამული უზრუნველყოფა
VPN-ების გარდა, ქვემოთ ჩამოთვლილია უსაფრთხოების გავრცელებული პროგრამული უზრუნველყოფა, რომელსაც კომპანიების ქსელის ადმინისტრატორები იყენებენ და რომელიც შეიძლება კომპანიის ქსელში ვებტრაფიკის გასაფილტრად ან მოთხოვნების პროქსირებისთვის იყოს გამართული:
[McAfee] McAfee Web Gateway
[Cisco, ყოფილი OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway (ყოფილი Symantec Web Security Service)
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
როგორც წესი, უსაფრთხოების პროგრამულ უზრუნველყოფაში უნდა შეასრულოთ ერთ-ერთი შემდეგი მოქმედება:
შეწყვიტოთ ChatGPT-ის აშკარად დაბლოკვა
იგივე ეხება ქუქი-ფაილების ჩაჭერასაც
ზემოთ მოცემული დომენები აშკარად დაამატოთ ნებადართულთა სიაში
როდესაც OpenAI-ის მხარდაჭერის გუნდი განიხილავს ქსელის შესაძლო პრობლემას და წარმოდგენილია მისი გამეორების ნაბიჯები, ეკრანის ანაბეჭდები და HAR ფაილი (ვებტრაფიკისა და ქსელური ტრაფიკის შესამოწმებლად), ყოველთვის ვამოწმებთ, ხომ არ არის პრობლემა მომხმარებლის ქსელის სპეციფიკით გამოწვეული, რათა, საჭიროების შემთხვევაში, მისი წყარო კომპანიის ქსელამდე დავავიწროოთ.
როგორ გავმართოთ ქსელის პარამეტრებით გამოწვეული წარუმატებელი ატვირთვები
შესაძლოა შეგხვდეთ ასეთი შეცდომა, სადაც გამოვლენილია გარკვეული ტიპის ქსელური პრობლემა:
ამ მაგალითში, სავარაუდოა, რომ თქვენი კომპანიის ქსელის IT გუნდმა უნდა დაამატოს *.oaiusercontent.com ნებადართულ სიაში, რათა პრობლემა მოგვარდეს თქვენი კომპანიის ქსელის მომხმარებლებისთვის VPN-ის ან სხვა ქსელური უსაფრთხოების პროგრამული უზრუნველყოფის დონეზე.
ChatGPT-ის ხმოვანი რეჟიმის ფაიერვოლის პარამეტრები
ChatGPT-ის ხმოვანი რეჟიმი OpenAI-ის სერვერებს UDP-ის 3478 პორტით უკავშირდება. სერვერის IP მისამართების მიმდინარე დიაპაზონები ჩამოთვლილია ფაილში chatgpt-voice.json.
ამ IP დიაპაზონების UDP ტრაფიკისთვის 3478 პორტზე ნებადართულ სიაში დამატებამ უნდა მოაგვაროს ხარისხის პრობლემები, სტრიმის შეფერხებები და სხვა პრობლემები, რომლებიც გამოწვეულია ტრაფიკის ნაწილის ფაიერვოლით დაბლოკვით. თუ UDP წვდომა დაშვებული არ არის, მის ნაცვლად შეიძლება TCP-ის 443 პორტის გამოყენება, თუმცა უპირატესობა UDP-ს ენიჭება. IP მისამართების ცვლილებისას chatgpt-voice.json უწყვეტად ახლდება.
ChatGPT iOS-ის შეცდომა: „თქვენი მოწყობილობიდან უჩვეულო აქტივობა დაფიქსირდა. სცადეთ მოგვიანებით“
ზოგადი გამართვის საწყისი ნაბიჯები:
გამოდით და ხელახლა შედით ChatGPT iOS აპში.
წაშალეთ და ხელახლა დააინსტალირეთ ChatGPT iOS აპი.
გამორთეთ თქვენი VPN.
განაახლეთ iOS აპის უახლეს ვერსიამდე App Store-ში
თუ შეცდომა არ გაქრება, სცადეთ გაფართოებული გამართვა:
შეცვალეთ თქვენი iOS-ის DNS პარამეტრები 8.8.8.8-ზე და 8.8.4.4-ზე — გამოიყენეთ ეს ინსტრუქციები.
თუ შეცდომები კვლავ არის, გახსენით Safari ბრაუზერი და გადადით https://register.appattest.apple.com/-ზე. გახსენით მხარდაჭერის საუბარი ჩვენთან და აუცილებლად გაგვიზიარეთ იმ შეცდომის ეკრანის ანაბეჭდი, რომელსაც ხედავთ, მაგალითად: „Safari ვერ ხსნის გვერდს, რადგან მისამართი არასწორია“ ან ნებისმიერი სხვა შეცდომა, რომელსაც ხედავთ.
თუ შეცდომა მაინც არ გაქრება, შეგვატყობინეთ მხარდაჭერის მოთხოვნაში; მიუთითეთ დადასტურება, რომ ზემოთ მოცემული თითოეული ნაბიჯი სცადეთ, იყენებთ ChatGPT iOS აპის უახლეს ვერსიას, სცადეთ DNS-ის შეცვლა ბმულზე მოცემული ინსტრუქციებით და შეგიძლიათ გაგვიზიაროთ ეკრანის ანაბეჭდი იმისა, რასაც Safari-ში ხედავთ https://register.appattest.apple.com/-ზე გადასვლისას.
macOS-ის დესკტოპის აპში SSL-თან დაკავშირებული შეცდომების აღმოფხვრა
ChatGPT-ის macOS დესკტოპის კლიენტში შეიძლება გამოჩნდეს შეცდომა ქსელის კონფიგურაციის პრობლემა შემდეგი შეტყობინებით: „როგორც ჩანს, [certificate] არასწორი SSL სერტიფიკატია...“.
SSL ინსპექცია / დეშიფრაცია თქვენს ქსელში შეიძლება იწვევდეს SSL შეცდომებს და არღვევდეს აპზე წვდომას. თუ შესაძლებელია, თქვენს ქსელში ყველა საჯარო OpenAI დომენისთვის გამორთეთ SSL ინსპექცია / დეშიფრაცია.
განაახლეთ macOS-ის აპი უახლეს ვერსიამდე და ხელახლა გაუშვით.
თუ შეცდომები კვლავ მეორდება და იმ გარემოში იმყოფებით, სადაც კორპორაციული პოლიტიკა TLS-ის შემოწმებას მოითხოვს, დამატებითი მითითებებისთვის დაუკავშირდით მხარდაჭერის გუნდს.
თუ ამჟამად macOS-ის დესკტოპის აპზე წვდომა დაბლოკილი გაქვთ, დროებით შეგიძლიათ ChatGPT-ის ვებვერსია გამოიყენოთ.
Cloudflare Zero Trust-თან macOS-ის ან iOS-ის ადგილობრივი აპების გამოყენებისას წვდომის პრობლემების აღმოფხვრა
დამატებითი ინფორმაციისთვის იხილეთ დახმარების ცენტრის ეს სტატია.
როგორ გავიგო, რომ პრობლემა ჩემს ქსელშია?
ქვემოთ მოცემული ორივე პუნქტი მნიშვნელოვანია გამართვისთვის და ყოველთვის უნდა შემოწმდეს:
მხოლოდ თქვენი მოწყობილობა თუ მთელი ქსელი? ChatGPT-ში შეცდომა მხოლოდ თქვენთან, თქვენს მოწყობილობაზე ჩნდება — თუ ეს თქვენი კომპანიის ქსელში სხვებსაც ემართებათ?
კომპანიის WiFi ქსელი მობილურ ჰოთსპოტთან შედარებით ქრება თუ არა ChatGPT-ში შეცდომა, თუ კომპანიის WiFi ქსელიდან მობილურ ქსელზე, ანუ სმარტფონის ჰოთსპოტზე გადაერთვებით?