Affinché i dispositivi ChromeOS e Chrome Browser Cloud Management funzionino in un dominio con ispezione TLS (nota anche come ispezione SSL), alcuni nomi host devono essere esenti dall'ispezione. Questo perché i certificati possono essere importati soltanto a livello di utente e vengono riconosciuti esclusivamente per il traffico a tale livello. Una parte del traffico a livello di dispositivo non utilizza il certificato TLS o SSL per proteggere gli utenti da determinati tipi di rischi per la sicurezza.
Per garantire che i dispositivi funzionino con l'ispezione TLS o le reti che limitano il traffico esterno, devi consentire i seguenti nomi host sul server proxy. Per informazioni dettagliate su come consentire i nomi host, rivolgiti al tuo amministratore di rete.
Aggiornamenti
- 12 marzo 2024: è stato aggiunto il nome host aggiuntivo alkalichromeosflexhwis2-pa.googleapis.com alla lista consentita per tutti i dispositivi
- 17 agosto 2023: è stato aggiunto un ulteriore nome host, youtubeeducation.com, alla lista consentita per tutti i dispositivi
- 16 gennaio 2023: è stato aggiunto un ulteriore nome host alla lista consentita per la funzionalità di ricerca dell'app Feedback
- 20 luglio 2022: sono stati aggiunti ulteriori nomi host alla lista consentita per gli endpoint di Navigazione sicura
- 1 febbraio 2022: aggiunti ulteriori nomi host alla lista consentita per tutti i dispositivi
- 26 luglio 2021: aggiunti ulteriori nomi host alla lista consentita per i dispositivi che utilizzano estensioni e app di Chrome (Chrome Web Store)
- 21 aprile 2021: aggiunti ulteriori nomi host alla lista consentita per tutti i dispositivi
- 20 febbraio 2021: aggiunti ulteriori nomi host alla lista consentita per tutti i dispositivi
- 11 agosto 2020: aggiunto un ulteriore nome host alla lista consentita per tutti i dispositivi
- 3 marzo 2020: aggiunti altri nomi host alla lista consentita per Google Play
- 16 dicembre 2019: aggiunto cloudsearch.googleapis.com per restituire i risultati di Google Drive durante la ricerca dalla barra degli indirizzi di Chrome
- 25 giugno 2019: modificato *gvt1.com in *.gvt1.com e aggiunto *.1e100.net
- 25 settembre 2018: aggiunto chromeos-ca.gstatic.com
- 20 luglio 2018: aggiunto *gvt1.com
- 15 marzo 2018: aggiunto policies.google.com
- 22 dicembre 2017: aggiunto alt*.gstatic.com
- 13 luglio 2017: aggiunto accounts.google.[paese]
- 1 marzo 2017: aggiunto nome host da consentire per i dispositivi che utilizzano app Android
- 19 gennaio 2017: rimosso cache.pack.google.com
- 28 settembre 2016: aggiunto mtalk.google.com
- 2 dicembre 2015: aggiunti nomi host da consentire per i dispositivi kiosk per app singola
- 5 agosto 2015: aggiunto accounts.gstatic.com
Lista consentita di nomi host per tutti i dispositivi ChromeOS e Chrome Browser Cloud Management
*.1e100.net1
accounts.google.com
accounts.google.[country]2
accounts.gstatic.com
accounts.youtube.com
alkalichromeosflexhwis2-pa.googleapis.com3
alt*.gstatic.com4
chromeos-ca.gstatic.com
chromeosquirksserver-pa.googleapis.com
clients1.google.com
clients2.google.com
clients3.google.com
clients4.google.com
clients2.googleusercontent.com
cloudsearch.googleapis.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl.google.com
dl-ssl.google.com
enterprise-safebrowsing.googleapis.com
firebaseperusertopics-pa.googleapis.com
*.googleusercontent.com
*.gvt1.com
gweb-gettingstartedguide.appspot.com
m.google.com
mtalk.google.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
printerconfigurations.googleusercontent.com
safebrowsing-cache.google.com
safebrowsing.google.com
safebrowsing.googleapis.com
sb-ssl.google.com
scone-pa.clients6.google.com
ssl.gstatic.com
storage.googleapis.com
tools.google.com
www.googleapis.com
www.gstatic.com
1 Per saperne di più, vedi l'articolo relativo a 1e100.net
2 Per accounts.google.[paese], sostituisci [paese] con il tuo dominio di primo livello locale. Ad esempio, per l'Australia, utilizza accounts.google.com.au; per il Regno Unito, utilizza accounts.google.co.uk.
3Solo per dispositivi ChromeOS Flex.
4Se utilizzi ChromeOS versione 62 e visualizzi l'errore "Rete non disponibile", potresti dover consentire l'host alt*.gstatic.com tramite il firewall sulla porta 80. Se questa soluzione non risolve il problema, consulta l'elenco completo degli host da consentire.
Host aggiuntivi da consentire
Per garantire il corretto funzionamento dell'ispezione TLS, devi consentire i nomi host aggiuntivi se utilizzi:
- Estensioni o app di Chrome dal Chrome Web Store sui dispositivi, inclusi i dispositivi kiosk per app singola.
- App Android dal Google Play Store su dispositivi
Lista consentita di nomi host per dispositivi ChromeOS e Chrome Browser Cloud Management che utilizzano estensioni e app di Chrome (Chrome Web Store)
Se utilizzi estensioni e app di Chrome su dispositivi (Chrome Web Store), inclusi i dispositivi kiosk per app singola, consenti i seguenti nomi host oltre ai nomi host elencati sopra:
chrome.google.com
clients2.googleusercontent.com
lh3.ggpht.com
lh4.ggpht.com
lh5.ggpht.com
lh6.ggpht.com
update.googleapis.com
update.googleapis.com/service/update2/json
Lista consentita di nomi host per dispositivi ChromeOS e Chrome Browser Cloud Management che utilizzano app per Android (Google Play Store)
Se utilizzi app per Android sui dispositivi (Google Play Store), consenti i seguenti nomi host, oltre a quelli elencati sopra, in Lista consentita di nomi host per tutti i dispositivi ChromeOS e Chrome Browser Cloud Management.
connectivitycheck.android.com
play.google.com
android.com
google-analytics.com
googleusercontent.com
*gstatic.com
*.ggpht.com
android.clients.google.com
*.gvt2.com
*.gvt3.com
*.googleapis.com
gcm-http.googleapis.com
gcm-xmpp.googleapis.com
android.googleapis.com
fcm.googleapis.com
fcm-xmpp.googleapis.com
pki.google.com
clients5.google.com
clients6.google.com
connectivitycheck.gstatic.com
www.google.com
Lista consentita di nomi host per dispositivi ChromeOS e Chrome Browser Cloud Management con Chrome Education Upgrade
Se utilizzi Player di YouTube per Education in Google Classroom, consenti il seguente nome host, oltre a quelli elencati sopra, in Lista consentita di nomi host per tutti i dispositivi ChromeOS e Chrome Browser Cloud Management. Per maggiori dettagli, consulta Il prossimo capitolo relativo all'apprendimento su YouTube.
youtubeeducation.com
