Проблема
ChatGPT использует Cloudflare для защиты своих серверов от киберугроз. Однако в некоторых случаях Cloudflare может ошибочно пометить трафик Cato как подозрительный трафик VPN, что приводит к блокировке. Кроме того, если трафик пользователя ChatGPT кажется исходящим из другой страны, а не из физического расположения его устройства, это может вызвать подозрения и последующую блокировку.
Для получения дополнительной информации о блокировке трафика Cato Cloud веб-сайтами см. Черный список IP Cato на веб-сайтах
Диагностика
При попытке войти в ChatGPT, находясь подключенным к Cato, вы можете встретить следующее сообщение об ошибке:
Предлагаемые обходные пути
Решение, предложенное в этой статье, основано на принципе лучшего усилия. Помимо приведенных выше причин, могут быть и другие внешние факторы, которые также могут способствовать возникновению проблемы. Предложенное нами решение состоит из двух этапов настройки:
Настройка правила межсетевого экрана: На этом этапе правило межсетевого экрана Интернета настраивается для блокировки приложений и услуг GQUIC/QUIC.
Настройка сетевого правила: Этот шаг включает настройку сетевого правила с обратным каналом для перенаправления трафика в страну происхождения пользователя.
Правила Интернет-файервола
Первым шагом является обеспечение правильной обработки трафика GQUIC и QUIC. Однако, если они не настроены автоматически (при включении CASB/DLP/TLSi), необходимо вручную их настроить.
Как лучшая практика, эти правила GQUIC и QUIC должны быть размещены в начале правила межсетевого экрана Интернета. Это обеспечивает точное перенаправление всех потоков, связанных с ChatGPT. Для получения дополнительной информации о GQUIC и QUIC, обратитесь к статье Лучшие практики для правил межсетевого экрана для Интернета и WAN. Для настройки правила межсетевого экрана Интернетасм. Управление правилами межсетевого экрана для Интернета.
Сетевые Правила
В сетевых правилах установите правило обратного канала. Важно включить оба приложения ChatGPT и OpenAI в правило, чтобы обеспечить прямой исходящий трафик от Провайдера интернет-услуг клиента.
Существует два варианта реализации сетевого правила с обратным каналом: "Обратная передача через" и "Обратная передача с замыканием". Независимо от выбранного варианта, трафик все равно пройдет через стек безопасности, предоставленный CATO, прежде чем он покинет Провайдера интернет-услуг клиента. Это гарантирует, что трафик останется защищенным и будет соответствовать настроенным правилам безопасности в CMA.
Опция обратной передачи через
Нижеприведенный скриншот является примером правила, использующего опцию Обратная передача через для исходящих потоков приложений ChatGPT и OpenAI для пользователя SDP. Для получения дополнительной информации о настройке правил обратного канала см. Обратная передача трафика через IP-адрес интерфейса WAN сокета.
Опция обратной передачи с замыканием
Нижеприведенный скриншот является примером правила, использующего опцию Обратная передача с замыканием для исходящих потоков приложений ChatGPT и OpenAI для сайта. Для получения дополнительной информации о настройке правил обратного канала с использованием опции "Обратная передача с замыканием" см. Обратная передача трафика на тот же сайт. 