Мақсатты аудитория: компанияның Wi-Fi желісін басқаратын АТ бөлімдері және компанияның Wi-Fi желісін пайдаланушылар.
Желі қосылымы мәселелерін жоюды бастамас бұрын, белгілі жүйелік ауқымдағы іркілістер туралы соңғы жаңартуларды біздің Statuspage арқылы тексеруге болады.
Келесі ұсынымдар қызметкерлері ChatGPT-ті веб-браузерде пайдаланатын компаниялардың IT бөлімдеріне арналған. Әр компанияның IT баптауы бірегей болғандықтан, келесі қадамдар кең ауқымды нұсқаулық ретінде берілген.
Рұқсат тізіміне қосылатын OpenAI/ChatGPT домендері
OpenAI келесі домендерді пайдаланады. Олардың компанияңыз желісінде бұғатталмағанына және кез келген веб/URL сүзгісі күтпеген мазмұнмен жауап бермейтініне көз жеткізіңіз:
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.oaistatsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
tcr9i.chat.openai.com
workos.imgix.net
ChatGPT және Codex үшін WebSocket талаптары
Кейбір ChatGPT және Codex мүмкіндіктері стандартты HTTPS сұрауларымен қатар қауіпсіз WebSocket қосылымдарын пайдаланады. Егер ұйымыңыз WebSocket трафигін әдепкі бойынша бұғаттаса, кейбір мүмкіндіктер тоқтап қалуы, ажырауы немесе жаңартуларды дұрыс ағынмен жеткізе алмауы мүмкін.
TCP 443 порты арқылы WebSocket трафигіне рұқсат беріңіз және проксиіңіз, брандмауэріңіз немесе қауіпсіз веб-шлюзіңіз келесі бағыттар үшін стандартты "Upgrade: websocket" қол алысуына рұқсат беретініне көз жеткізіңіз:
| Өнім аймағы | Мақсатты орын | Мақсаты |
|---|---|---|
| ChatGPT | wss://ws.chatgpt.com | Әңгіме жаңартулары мен хабарландырулар |
| Codex | wss://chatgpt.com/ | Codex модель іріктеуі және ағынмен жеткізу |
Егер проксиіңіз немесе брандмауэріңіз URL жолы бойынша WebSocket трафигін рұқсат тізіміне қоса алмаса, Codex трафигі үшін TCP 443 порты арқылы chatgpt.com доменіне WebSocket жаңартуларына рұқсат беріңіз.
TLS инспекциясын, SSL шифрын шешуді, веб-сүзгілеуді немесе прокси қолдануды пайдаланатын желілер үшін бұл басқару құралдары WebSocket қол алысуын немесе нәтижесінде пайда болатын ұзақ жұмыс істейтін WebSocket қосылымын бұғаттамайтынын, қайта жазбайтынын немесе мерзімінен бұрын жаппайтынын растаңыз. Егер сеанстар қосылып, кейін тоқтап қалса немесе ажыраса, WebSocket трафигі үшін бос тұру тайм-аутын және кадрдың немесе хабарлама өлшемінің ең жоғары шегі саясаттарын тексеріңіз.
Желідегі қауіпсіздік бағдарламалық жасақтамасы
VPN қызметтерінен бөлек, компания желісінің әкімшілері жиі пайдаланатын төмендегі қауіпсіздік бағдарламалары веб-трафикті сүзуге немесе сұрауларды компания желісі арқылы проксилеуге реттелуі мүмкін:
[McAfee] McAfee Web Gateway
[Cisco, бұрынғы OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway (бұрынғы Symantec Web Security Service)
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
Әдетте қауіпсіздік бағдарламалық жасақтамасында мына әрекеттердің бірін орындау қажет:
ChatGPT қызметін әдейі бұғаттауды тоқтату
Бұл cookie файлдарын ұстап қалуға да қатысты
Жоғарыдағы домендер тізімін рұқсат етілгендер тізіміне қосу
OpenAI қолдау қызметі мәселені қайталау қадамдары, скриншоттар және веб пен желі трафигін тексеруге арналған HAR файлы қоса берілген ықтимал желі мәселесін қарастырғанда, мәселенің көзі компания желісі екенін анықтау үшін әрдайым клиент жағында сол желіге тән ақаулардың бар-жоғын тексереді.
Желі параметрлеріне байланысты сәтсіз жүктеп салуларды қалай диагностикалау керек
Белгілі бір желі мәселесі анықталған кезде мынадай қате пайда болуы мүмкін:
Бұл мысалда компанияңыз желісінің пайдаланушылары үшін мәселені шешу мақсатында компания желісіндегі IT тобы VPN немесе басқа желілік қауіпсіздік бағдарламасы деңгейінде *.oaiusercontent.com доменін рұқсат тізіміне қосуы керек болуы ықтимал.
ChatGPT Voice брандмауэр параметрлері
ChatGPT Voice OpenAI серверлеріне UDP 3478 порты арқылы қосылады. Қазіргі сервер IP мекенжайларының ауқымдары chatgpt-voice.json файлында берілген.
UDP трафигі үшін 3478 портындағы осы IP ауқымдарын рұқсат тізіміне қосу брандмауэр трафиктің бір бөлігін бұғаттаудан туындаған сапа мәселелерін, ағын үзілістерін және басқа проблемаларды шешуі тиіс. Егер UDP қолжетімділігіне рұқсат берілмесе, оның орнына TCP 443 портын пайдалануға болады, дегенмен UDP дұрыс көріледі. IP мекенжайлары өзгерген кезде chatgpt-voice.json тұрақты түрде жаңартылып отырады.
ChatGPT iOS қатесі: «Құрылғыңыздан әдеттен тыс белсенділік анықталды. Кейінірек қайталап көріңіз»
Бастауға арналған жалпы диагностика қадамдары:
ChatGPT iOS қолданбасынан шығып, қайта кіріңіз.
ChatGPT iOS қолданбасын жойып, қайта орнатыңыз.
VPN-ді өшіріңіз.
App Store дүкеніндегі iOS қолданбасының соңғы нұсқасына жаңартыңыз
Қате сақталса, қолданып көруге болатын кеңейтілген диагностика:
iOS DNS параметрлерін 8.8.8.8 және 8.8.4.4 етіп өзгертіңіз — осы нұсқауларды пайдаланыңыз.
Қателер әлі де болса, Safari браузерін ашып, https://register.appattest.apple.com/ бетіне өтіңіз. Бізбен Support сұхбатын ашып, көріп тұрған қатенің скриншотын міндетті түрде бөлісіңіз, мысалы, «Safari мекенжай жарамсыз болғандықтан бетті аша алмайды» немесе көріп тұрған кез келген басқа қате.
Егер қате әлі де жоғалмаса, Support сұрауында бізге хабарлаңыз: жоғарыдағы әр қадамды орындап көргеніңізді, ChatGPT iOS қолданбасының соңғы нұсқасында екеніңізді, берілген сілтемедегі нұсқаулар арқылы DNS өзгертуді қолданып көргеніңізді растаңыз және Safari арқылы https://register.appattest.apple.com/ бетіне өткенде не көретініңіздің скриншотын бөлісе аласыз.
macOS жұмыс үстелі қолданбасындағы SSL-ге қатысты қателерді жою
macOS жүйесіне арналған ChatGPT жұмыс үстелі клиентінде Желі конфигурациясының ақауы қатесі шығуы мүмкін. Онда «[сертификат] дұрыс емес SSL сертификаты сияқты...» деген хабарлама көрсетіледі.
Желіде SSL инспекциясы / дешифрлеуі SSL қателеріне әкеліп, қолданбаға кіруді бұзуы мүмкін. Мүмкін болса, барлық жария OpenAI домендері үшін желіңізде SSL инспекциясын / дешифрлеуін өшіріңіз.
macOS қолданбасын соңғы нұсқаға жаңартып, қайта іске қосыңыз.
Қателер жойылмаса және корпоративтік саясат бойынша TLS трафигін тексеру міндетті ортада жұмыс істесеңіз, қосымша нұсқаулар алу үшін қолдау қызметіне хабарласыңыз.
Қазір macOS жұмыс үстелі қолданбасы бұғатталған болса, уақытша шешім ретінде ChatGPT веб-нұсқасын пайдалана аласыз.
Cloudflare Zero Trust қызметімен macOS немесе iOS төл қолданбаларын пайдаланған кезде қол жеткізу мәселелерін жою
Толығырақ ақпаратты осы анықтама орталығының мақаласынан қараңыз.
Мәселе желімде екенін қалай білемін?
Төмендегі екі нәрсе диагностика үшін өте маңызды және әрдайым тексерілуі керек:
Тек сіздің құрылғыңыз ба, әлде бүкіл желі ме? ChatGPT-тегі қате тек сіздің құрылғыңызда ғана орын алып тұр ма — ӘЛДЕ — бұл компанияңыздағы желіде басқа адамдарда да болып жатыр ма?
Компания WiFi желісі және ұялы хотспот Компанияңыздың WiFi желісінен смартфондағы хотспот сияқты ұялы желіге ауыссаңыз, ChatGPT-тегі қате жоғала ма?