Аудитория: компанияның WiFi желісін басқаратын IT бөлімдері — және — компанияның WiFi желісін пайдаланушылары.
Желі қосылымы мәселелерін жоюды бастамас бұрын, белгілі жүйелік ауқымдағы іркілістер туралы соңғы жаңартуларды біздің Statuspage арқылы тексеруге болады.
Келесі ұсынымдар қызметкерлері ChatGPT-ті веб-браузерде пайдаланатын компаниялардың IT бөлімдеріне арналған. Әр компанияның IT баптауы бірегей болғандықтан, келесі қадамдар кең ауқымды нұсқаулық ретінде берілген.
Рұқсат тізіміне қосылатын OpenAI/ChatGPT домендері
OpenAI келесі домендерді пайдаланады. Олардың компанияңыз желісінде бұғатталмағанына және кез келген веб/URL сүзгісі күтпеген мазмұнмен жауап бермейтініне көз жеткізіңіз:
*.auth.openai.com
*.chatgpt.com
*.ct.sendgrid.net
*.intercom.io
*.intercomcdn.com
*.oaistatic.com
*.oaiusercontent.com
*.openai.com
*.oaistatsig.com
android.chat.openai.com
auth0.openai.com
cdn.openaimerge.com
cdn.workos.com
challenges.cloudflare.com
chat.openai.com
desktop.chat.openai.com
forwarder.workos.com
humb.apple.com
images.workoscdn.com
ios.chat.openai.com
js.intercomcdn.com
js.stripe.com
o207216.ingest.sentry.io
o33249.ingest.sentry.io
rum.browser-intake-datadoghq.com
setup.auth.openai.com
setup.workos.com
tcr9i.chat.openai.com
workos.imgix.net
ChatGPT және Codex үшін WebSocket талаптары
Кейбір ChatGPT және Codex мүмкіндіктері стандартты HTTPS сұрауларымен қатар қауіпсіз WebSocket қосылымдарын пайдаланады. Егер ұйымыңыз WebSocket трафигін әдепкі бойынша бұғаттаса, кейбір мүмкіндіктер тоқтап қалуы, ажырауы немесе жаңартуларды дұрыс ағынмен жеткізе алмауы мүмкін.
TCP 443 порты арқылы WebSocket трафигіне рұқсат беріңіз және проксиіңіз, брандмауэріңіз немесе қауіпсіз веб-шлюзіңіз келесі бағыттар үшін стандартты "Upgrade: websocket" қол алысуына рұқсат беретініне көз жеткізіңіз:
| Өнім аймағы | Мақсатты орын | Мақсаты |
|---|---|---|
| ChatGPT | wss://ws.chatgpt.com | Әңгіме жаңартулары мен хабарландырулар |
| Codex | wss://chatgpt.com/ | Codex модель іріктеуі және ағынмен жеткізу |
Егер проксиіңіз немесе брандмауэріңіз URL жолы бойынша WebSocket трафигін рұқсат тізіміне қоса алмаса, Codex трафигі үшін TCP 443 порты арқылы chatgpt.com доменіне WebSocket жаңартуларына рұқсат беріңіз.
TLS инспекциясын, SSL шифрын шешуді, веб-сүзгілеуді немесе прокси қолдануды пайдаланатын желілер үшін бұл басқару құралдары WebSocket қол алысуын немесе нәтижесінде пайда болатын ұзақ жұмыс істейтін WebSocket қосылымын бұғаттамайтынын, қайта жазбайтынын немесе мерзімінен бұрын жаппайтынын растаңыз. Егер сеанстар қосылып, кейін тоқтап қалса немесе ажыраса, WebSocket трафигі үшін бос тұру тайм-аутын және кадрдың немесе хабарлама өлшемінің ең жоғары шегі саясаттарын тексеріңіз.
Желідегі қауіпсіздік бағдарламалық жасақтамасы
VPN-дерден бөлек, компания желісі әкімшілері веб-трафикті сүзу немесе сұрауларды компания желісі арқылы проксилеу үшін баптай алатын кең таралған қауіпсіздік бағдарламалары мыналар:
[McAfee] McAfee Web Gateway
[Cisco, бұрынғы OpenDNS] Cisco Umbrella
[Broadcom] Symantec Cloud Secure Web Gateway (бұрынғы Symantec Web Security Service)
[Palo Alto Networks] PAN-DB Private Cloud
[Zscaler] Zscaler Internet Access
[Sophos] Sophos Firewall Public Cloud
[Barracuda] Web Security Gateway
[Fortinet] Fortiguard URL Filtering Service
Әдетте қауіпсіздік бағдарламалық жасақтамасы үшін мына әрекеттердің бірі қажет болады:
ChatGPT-ті ашық түрде бұғаттауды тоқтату
Бұл cookie файлдарын ұстап қалуға да қатысты
Жоғарыдағы домендер тізімін ашық түрде рұқсат тізіміне қосуды бастау
OpenAI Support қайта өндіру қадамдары, скриншоттар және HAR файлы (веб/желі трафигін тексеру үшін) бар ықтимал желі мәселесін қарастырғанда, біз әрқашан мәселе көзін компания желісіне оқшаулау үшін клиент жағында желіге тән қандай да бір проблемалардың бар-жоғын, қолдануға болатын жерде, тексереміз.
Желі параметрлеріне байланысты сәтсіз жүктеп салуларды қалай диагностикалау керек
Белгілі бір желі мәселесі анықталған кезде мынадай қате пайда болуы мүмкін:
Бұл мысалда компанияңыз желісінің пайдаланушылары үшін мәселені шешу мақсатында компания желісіндегі IT тобы VPN немесе басқа желілік қауіпсіздік бағдарламасы деңгейінде *.oaiusercontent.com доменін рұқсат тізіміне қосуы керек болуы ықтимал.
ChatGPT Voice брандмауэр параметрлері
ChatGPT Voice OpenAI серверлеріне UDP 3478 порты арқылы қосылады. Қазіргі сервер IP мекенжайларының ауқымдары chatgpt-voice.json файлында берілген.
UDP трафигі үшін 3478 портындағы осы IP ауқымдарын рұқсат тізіміне қосу брандмауэр трафиктің бір бөлігін бұғаттаудан туындаған сапа мәселелерін, ағын үзілістерін және басқа проблемаларды шешуі тиіс. Егер UDP қолжетімділігіне рұқсат берілмесе, оның орнына TCP 443 портын пайдалануға болады, дегенмен UDP дұрыс көріледі. IP мекенжайлары өзгерген кезде chatgpt-voice.json тұрақты түрде жаңартылып отырады.
ChatGPT iOS қатесі: «Құрылғыңыздан әдеттен тыс белсенділік анықталды. Кейінірек қайталап көріңіз»
Бастауға арналған жалпы диагностика қадамдары:
ChatGPT iOS қолданбасынан шығып, қайта кіріңіз.
ChatGPT iOS қолданбасын жойып, қайта орнатыңыз.
VPN-ді өшіріңіз.
App Store дүкеніндегі iOS қолданбасының соңғы нұсқасына жаңартыңыз
Қате сақталса, қолданып көруге болатын кеңейтілген диагностика:
iOS DNS параметрлерін 8.8.8.8 және 8.8.4.4 етіп өзгертіңіз — осы нұсқауларды пайдаланыңыз.
Қателер әлі де болса, Safari браузерін ашып, https://register.appattest.apple.com/ бетіне өтіңіз. Бізбен Support сұхбатын ашып, көріп тұрған қатенің скриншотын міндетті түрде бөлісіңіз, мысалы, «Safari мекенжай жарамсыз болғандықтан бетті аша алмайды» немесе көріп тұрған кез келген басқа қате.
Егер қате әлі де жоғалмаса, Support сұрауында бізге хабарлаңыз: жоғарыдағы әр қадамды орындап көргеніңізді, ChatGPT iOS қолданбасының соңғы нұсқасында екеніңізді, берілген сілтемедегі нұсқаулар арқылы DNS өзгертуді қолданып көргеніңізді растаңыз және Safari арқылы https://register.appattest.apple.com/ бетіне өткенде не көретініңіздің скриншотын бөлісе аласыз.
MacOS жұмыс үстелі қолданбасындағы SSL-ге қатысты қателерді жою
ChatGPT үшін MacOS жұмыс үстелі клиентінде `Network configuration issue` қатесі және мына хабарлама шығуы мүмкін: «[certificate] қате SSL сертификаты сияқты...».
Желіде SSL инспекциясы / дешифрлеуі SSL қателеріне әкеліп, қолданбаға кіруді бұзуы мүмкін. Мүмкін болса, барлық жария OpenAI домендері үшін желіңізде SSL инспекциясын / дешифрлеуін өшіріңіз.
macOS қолданбасының соңғы нұсқасына жаңартып, оны қайта іске қосыңыз.
Егер қателер сақталса және сіз корпоративтік саясат бойынша TLS инспекциясы міндеттелген ортада болсаңыз, қосымша нұсқаулық алу үшін Support қызметіне хабарласыңыз.
Қазір macOS жұмыс үстелі қолданбасында бұғатталып тұрсаңыз, уақытша шешім ретінде ChatGPT веб-нұсқасын пайдалана аласыз.
Cloudflare Zero Trust арқылы MacOS немесе iOS нативті қолданбаларын пайдаланғанда қолжетімділік мәселелерін жою
Толығырақ ақпарат алу үшін осы анықтама орталығы мақаласын қараңыз.
Мәселе желімде екенін қалай білемін?
Төмендегі екі нәрсе диагностика үшін өте маңызды және әрдайым тексерілуі керек:
Тек сіздің құрылғыңыз ба, әлде бүкіл желі ме? ChatGPT-тегі қате тек сіздің құрылғыңызда ғана орын алып тұр ма — ӘЛДЕ — бұл компанияңыздағы желіде басқа адамдарда да болып жатыр ма?
Компания WiFi желісі және ұялы хотспот Компанияңыздың WiFi желісінен смартфондағы хотспот сияқты ұялы желіге ауыссаңыз, ChatGPT-тегі қате жоғала ма?