Los administradores de Enterprise pueden controlar a qué sitios web y destinos de red puede acceder el entorno aislado de Computer durante la ejecución de tareas.
La configuración de Política de firewall de red permite a los administradores restringir el tráfico de red saliente desde las sandboxes de Computer mediante reglas de permitir y denegar.
Esto es especialmente útil para las organizaciones que necesitan impedir que Computer acceda o realice acciones en sitios web específicos; por ejemplo, publicar contenido en plataformas de redes sociales como X, Reddit o LinkedIn.
Vaya a Configuración de la organización en el panel de administración.
Seleccione la pestaña Configuración de Computer.
Busque el Política de firewall de red sección.
Este es el interruptor principal de todo el firewall. Cuando está activado, el acceso a la red del entorno aislado se restringe según las reglas que configure. Cuando está desactivado, las sandboxes de Computer tienen acceso saliente a internet sin restricciones.
Este interruptor controla si las sandboxes de Computer pueden realizar cualquier solicitud saliente a internet. Esta configuración es todo o nada:
Activado — Las sandboxes de Computer pueden acceder libremente a internet (sujeto a las reglas de Dominios permitidos o CIDR denegados que configure).
Desactivado — Todo el tráfico saliente desde las sandboxes de Computer se bloquea por completo.
Una lista de permitidos específica de dominios concretos a los que pueden acceder las sandboxes de Computer. Este campo admite entradas comodín (por ejemplo, \*.pypi.org). Use esto cuando quiera permitir el acceso solo a los sitios que Computer necesita para sus flujos de trabajo; resulta especialmente útil cuando Permitir el acceso general a internet está desactivado, de modo que solo sean accesibles los dominios aprobados explícitamente.
Una lista de denegación específica de rangos IP/CIDR a los que se bloquea explícitamente el acceso saliente. Por ejemplo, introducir 0.0.0.0/0 deniega todo el tráfico saliente de forma predeterminada. Use esto para bloquear rangos IP específicos mientras mantiene habilitado un acceso más amplio a internet.
El firewall ofrece un control por capas en lugar de un único interruptor de todo o nada. La Permitir el acceso general a internet configuración define la base, mientras que las Dominios permitidos y CIDR denegados listas proporcionan anulaciones específicas y detalladas.
|
Configuración |
Comportamiento |
|
Acceso general activado , sin reglas de permitir/denegar |
Computer puede acceder libremente a cualquier sitio web. |
|
Acceso general desactivado , sin reglas de permitir/denegar |
Todo el tráfico saliente está bloqueado. Es la configuración más restrictiva. |
|
Acceso general activado + CIDR denegados |
Computer puede acceder ampliamente a internet, pero se bloquean los rangos de IP específicos que defina. |
|
Acceso general desactivado + Dominios permitidos |
Solo se puede acceder a los dominios específicos de su lista de permitidos; todo lo demás se bloquea. Ideal para entornos con control estricto. |
Si su organización quiere impedir que Computer publique en plataformas de redes sociales, tiene dos opciones:
Active la política de firewall de red interruptor.
Mantenga Permitir el acceso general a internet activado.
Añada los rangos CIDR asociados con las plataformas que desea bloquear a la CIDR denegados lista.
Active la política de firewall de red interruptor.
Desactive Permitir el acceso general a internet.
Añada solo los dominios aprobados por su organización a la Dominios permitidos lista (por ejemplo, .yourcompany.com, .googleapis.com).
La opción B garantiza que Computer solo pueda acceder a destinos aprobados explícitamente, lo que hace imposible interactuar con cualquier sitio no aprobado.
La configuración empresarial de Comet ofrece controles distintos, como los modos de solo lectura, control del navegador y bloqueo total, que rigen la experiencia del navegador Comet en dispositivos administrados. Puede obtener más información sobre Comet para Enterprise en este artículo.
La política de firewall de red de Computer funciona en la capa de red del entorno aislado: controla a qué puede acceder el entorno aislado en la nube de Computer a través de la red, en lugar de la experiencia de navegación local del usuario. Estos son controles complementarios, pero separados.
|
Política de firewall de Computer |
Configuración del navegador Comet |
|
|
Permiso |
Tráfico de red del entorno aislado en la nube |
Navegador local en dispositivos administrados |
|
Nivel de detalle |
Dominios y CIDR de permitir/denegar; interruptor de internet de todo o nada |
Modos de solo lectura, control del navegador y bloqueo total |
|
Propósito |
Restringir a qué puede acceder el agente de Computer durante la ejecución de tareas |
Restringir cómo interactúan los usuarios con el contenido web de forma local |
Todas las tareas de Computer se ejecutan en un entorno aislado en la nube seguro y aislado: las reglas del firewall se aplican a este entorno aislado, no al equipo ni a la red local del usuario.
Los cambios en la política de firewall se aplican a las nuevas tareas de Computer. Es posible que las tareas ya en curso no se vean afectadas de inmediato.
Los administradores conservan controles adicionales, incluida la capacidad de desactivar Computer por completo, administrar conectores y restringir el acceso de Computer a miembros específicos desde Configuración de la organización.