TLS 검사(SSL 검사라고도 함)를 사용하는 도메인에서 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기를 사용하려면 일부 호스트 이름을 검사에서 제외해야 합니다. 인증서는 사용자 수준에서만 가져올 수 있으며 사용자 수준 트래픽에만 적용되기 때문입니다. 일부 기기 수준 트래픽은 특정 유형의 보안 위험으로부터 사용자를 보호하기 위해 TLS 또는 SSL 인증서를 사용하지 않습니다.
호스트 이름 허용 목록 업데이트
- 2024년 5월 10일: 모든 기기의 허용 목록에 호스트 이름(Edgedl.me.gvt1.com)이 추가되었습니다. 다음 호스트 이름에 관한 자세한 내용도 제공됩니다.
accounts.google.com
accounts.google.[국가]
chromeos-ca.gstatic.com
clients3.google.com
connectivitycheck.gstatic.com
dl.google.com
m.google.com
tools.google.comaccounts.google.com
목록을 펼쳐 이전 업데이트를 확인할 수 있습니다.
이전 업데이트
- 2024년 3월 12일: 모든 기기의 허용 목록에 호스트 이름 alkalichromeosflexhwis2-pa.googleapis.com이 추가되었습니다.
- 2023년 8월 17일: 모든 기기의 허용 목록에 추가 호스트 이름 youtubeeducation.com이 추가되었습니다.
- 2023년 1월 16일: 피드백 앱 검색 기능 허용 목록에 호스트 이름이 추가되었습니다.
- 2022년 7월 20일: 세이프 브라우징 엔드포인트 허용 목록에 호스트 이름이 추가되었습니다.
- 2022년 2월 1일: 모든 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2021년 7월 26일: Chrome 확장 프로그램 및 앱(Chrome 웹 스토어)을 사용하는 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2021년 4월 21일: 모든 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2021년 2월 20일: 모든 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2020년 8월 11일: 모든 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2020년 3월 3일: Google Play 허용 목록에 호스트 이름이 추가되었습니다.
- 2019년 12월 16일: Chrome 주소 표시줄에서 검색할 때 Google Drive 결과를 표시하는 cloudsearch.googleapis.com이 추가되었습니다.
- 2019년 6월 25일: *gvt1.com이 *.gvt1.com으로 변경되고 *.1e100.net이 추가되었습니다.
- 2018년 9월 25일: chromeos-ca.gstatic.com이 추가되었습니다.
- 2018년 7월 20일: *gvt1.com이 추가되었습니다.
- 2018년 3월 15일: policies.google.com이 추가되었습니다.
- 2017년 12월 22일: alt*.gstatic.com이 추가되었습니다.
- 2017년 7월 13일: accounts.google.[국가]가 추가되었습니다.
- 2017년 3월 1일: Android 앱을 사용하는 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2017년 1월 19일: cache.pack.google.com이 삭제되었습니다.
- 2016년 9월 28일: mtalk.google.com이 추가되었습니다.
- 2015년 12월 2일: 단일 앱 키오스크 기기의 허용 목록에 호스트 이름이 추가되었습니다.
- 2015년 8월 5일: accounts.gstatic.com이 추가되었습니다.
모든 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기의 호스트 이름 허용 목록
외부 트래픽을 제한하는 네트워크 또는 TLS가 검사되는 환경에서 기기가 올바르게 동작하도록 하려면 프록시 서버에서 다음 호스트 이름을 허용해야 합니다. 호스트 이름을 허용하는 방법에 관한 자세한 내용은 네트워크 관리자에게 문의하세요.
자동 업데이트
|
Google 엔드포인트
|
설명
|
|---|---|
| tools.google.com | 업데이트 구성(페이로드 URL 목록 포함)을 반환하는 Omaha URL |
| edgedl.me.gvt1.com |
업데이트 페이로드를 다운로드할 URL입니다. |
| dl.google.com |
등록
|
Google 엔드포인트
|
설명
|
|---|---|
| m.google.com | 등록 및 엔터프라이즈 정책 가져오기에 사용되는 기기 관리 서버입니다. |
| clients3.google.com | 시스템 시계를 동기화하는 데 사용됩니다. 현재 시간을 기준으로 기기 관리 서버 백엔드에서 사용하는 키를 생성하는 데 필요합니다. |
| www.googleapis.com | 서버 관리용 OAuth 범위입니다. 전체 경로는 www.googleapis.com/auth/chromeosdevicemanagement이지만 경로별 필터링은 지원되지 않습니다. |
ChromeOS 로그인
|
Google 엔드포인트
|
설명
|
|---|---|
| accounts.google.com accounts.google.[국가] |
Google 로그인 페이지입니다.
accounts.google.[국가]의 경우 [국가]에는 로컬 최상위 도메인을 사용하세요. 예를 들어 오스트레일리아는 accounts.google.com.au를 사용하고 영국은 accounts.google.co.uk를 사용합니다. |
| www.google.com | 로그인용 OAuth2 범위입니다. 전체 경로는 www.google.com/accounts/OAuthLogin이지만 경로별 필터링은 지원되지 않습니다. |
| www.googleapis.com | Google API 액세스용 OAuth2 범위입니다. |
제로터치 등록/강제 재등록
|
Google 엔드포인트
|
설명
|
|---|---|
| chromeos-ca.gstatic.com | Google 증명 인증 기관(ACA) 서버입니다. 기기의 ID를 확인하고 등록 인증서를 검색하는 데 사용됩니다. |
| clients3.google.com | 시스템 시계를 동기화하는 데 사용됩니다. 인증서를 확인하고 등록 상태를 확인하는 데 필요합니다. |
| m.google.com | 등록 및 엔터프라이즈 정책 가져오기에 사용되는 기기 관리 서버입니다. |
| www.gstatic.com | 등록 상태를 확인하는 데 사용됩니다. |
종속 포털 감지기
ChromeOS의 종속 포털 감지기는 두 가지 프로브(HTTP 및 HTTPS 프로브)를 사용합니다. 기본 URL은 표의 왼쪽 열에 있습니다. URL이 차단되면 포털 감지기가 이 표의 오른쪽 열에 있는 다른 URL로 대체합니다. HTTP URL 한 개와 HTTPS URL 한 개가 기본 또는 대체 방화벽을 우회하도록 허용하면 됩니다. 다른 URL로 대체하는 속도가 느리다는 점만 다릅니다.
|
Google 엔드포인트
|
설명
|
|---|---|
| http://connectivitycheck.gstatic.com | ChromeOS 기본 HTTP 프로브 URL입니다. 대체 프로브 URL:
|
| https://www.google.com | ChromeOS 기본 HTTPS 프로브 URL입니다. 대체 프로브 URL:
|
| http://www.gstatic.com | Chrome 브라우저 종속 포털 검사. HTTP 프로토콜을 기록합니다. |
기타 권장 호스트 이름 허용 목록
*.1e100.net1
accounts.gstatic.com
accounts.youtube.com
alkalichromeosflexhwis2-pa.googleapis.com2
alt*.gstatic.com3
chromeosquirksserver-pa.googleapis.com
clients1.google.com
clients2.google.com
clients4.google.com
clients2.googleusercontent.com
cloudsearch.googleapis.com
commondatastorage.googleapis.com
cros-omahaproxy.appspot.com
dl-ssl.google.com
enterprise-safebrowsing.googleapis.com
firebaseperusertopics-pa.googleapis.com
*.googleusercontent.com
*.gvt1.com
gweb-gettingstartedguide.appspot.com
mtalk.google.com
omahaproxy.appspot.com
pack.google.com
policies.google.com
printerconfigurations.googleusercontent.com
safebrowsing-cache.google.com
safebrowsing.google.com
safebrowsing.googleapis.com
sb-ssl.google.com
scone-pa.clients6.google.com
ssl.gstatic.com
storage.googleapis.com
www.googleapis.com
1 자세한 내용은 1e100.net이란 무엇인가요?를 참고하세요.
2 ChromeOS Flex 기기 전용
3 ChromeOS 버전 62를 실행 중이며 '네트워크에 연결할 수 없음'과 같은 오류 메시지가 표시된다면 방화벽에서 포트 80에 alt*.gstatic.com 호스트를 허용해야 할 수도 있습니다. 계속 문제가 발생하면 허용할 호스트 전체 목록을 참고하세요.
허용할 추가 호스트
다음을 사용하는 경우 TLS 검사의 추가 호스트 이름이 올바르게 작동할 수 있도록 허용해야 합니다.
- 단일 앱 키오스크 기기를 포함해 기기에서 실행하는 Chrome 웹 스토어의 Chrome 확장 프로그램 또는 앱
- 기기에서 실행하는 Google Play 스토어의 Android 앱
Chrome 확장 프로그램 및 앱(Chrome 웹 스토어)을 사용하는 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기의 호스트 이름 허용 목록
단일 앱 키오스크 기기를 비롯한 기기에서 Chrome 확장 프로그램 및 앱을 사용하는 경우(Chrome 웹 스토어) 위에 나열된 호스트 이름과 함께 다음 호스트 이름을 허용하세요.
chrome.google.com
clients2.googleusercontent.com
lh3.ggpht.com
lh4.ggpht.com
lh5.ggpht.com
lh6.ggpht.com
update.googleapis.com
update.googleapis.com/service/update2/json
Android 앱(Google Play 스토어)을 사용하는 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기의 호스트 이름 허용 목록
기기에서 Android 앱(Google Play 스토어)을 사용하는 경우 위의 모든 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기의 호스트 이름 허용 목록에 나열된 호스트 이름 이외에도 다음 호스트 이름을 허용하세요.
connectivitycheck.android.com
play.google.com
android.com
google-analytics.com
googleusercontent.com
*gstatic.com
*.ggpht.com
android.clients.google.com
*.gvt2.com
*.gvt3.com
*.googleapis.com
gcm-http.googleapis.com
gcm-xmpp.googleapis.com
android.googleapis.com
fcm.googleapis.com
fcm-xmpp.googleapis.com
pki.google.com
clients5.google.com
clients6.google.com
connectivitycheck.gstatic.com
www.google.com
Chrome Education 업그레이드가 포함된 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기의 호스트 이름 허용 목록
Google 클래스룸에서 교육용 YouTube 플레이어를 사용하는 경우 위의 모든 ChromeOS 및 Chrome 브라우저 클라우드 관리 기기의 호스트 이름 허용 목록에 나열된 호스트 이름 이외에도 다음 호스트 이름을 허용하세요. 자세한 내용은 YouTube 학습에 관한 다음 챕터을 참고하세요.
youtubeeducation.com
