# Detalles de red para GHE.com Asegúrese de que los sistemas cliente pueden acceder a los recursos en GHE.com. Para acceder a su empresa en GHE.com, los sistemas cliente deben: * Confíe en las huellas digitales de la clave SSH de GitHub * Tener acceso a los nombres de host y las direcciones IP de GitHub ## GitHubHuellas digitales de las claves SSH Para encontrar estos detalles, use el `/meta` punto de conexión de API para la instancia. Por ejemplo, mediante el uso del GitHub CLI: ```shell gh api /meta --hostname octocorp.ghe.com ``` Para más información, consulta [Puntos de conexión de la API de REST para metadatos](/es/enterprise-cloud@latest/rest/meta/meta). ## Uso de SSH con GHE.com Para clonar un repositorio mediante Git a través de SSH desde `SUBDOMAIN.ghe.com`, donde SUBDOMAIN es el subdominio dedicado de la empresa en GHE.com, use SUBDOMAIN como nombre de usuario SSH en lugar de `git`. ```shell git clone SUBDOMAIN@SUBDOMAIN.ghe.com:OWNER/REPO.git ``` ## Los nombres de host de GitHub * `*.SUBDOMAIN.ghe.com`, donde SUBDOMAIN es el subdominio dedicado de su empresa en GHE.com * `*.pages.SUBDOMAIN.ghe.com` * `*.actions.SUBDOMAIN.ghe.com` * `*.githubassets.com` * `*.githubusercontent.com` * `*.blob.core.windows.net`. Si no puede permitir el acceso a dominios comodín, consulte Azure Blob Storage nombres de [host](#azure-blob-storage-hostnames). * `auth.ghe.com` ### Azure Blob Storage nombres de host Si no puede permitir el acceso a `*.blob.core.windows.net`, use el `/meta` punto de conexión de API para su empresa para recuperar la lista completa de nombres de host orientados al cliente Azure Blob Storage. Por ejemplo, mediante el uso del GitHub CLI: ```shell gh api /meta --hostname octocorp.ghe.com --jq '.domains.storage[]' ``` Permitir el acceso a todos los nombres de host devueltos en `domains.storage`. La lista es específica de su empresa y GitHub la mantiene actualizada a medida que cambian los requisitos de red. Para obtener más información sobre el `/meta` punto de conexión, consulte [Puntos de conexión de la API de REST para metadatos](/es/enterprise-cloud@latest/rest/meta/meta#get-github-meta-information). > \[!NOTE] > Si transmite registros de auditoría a su propio destino de Azure Blob Storage, debe permitir el acceso a ese destino por separado. ## Direcciones IP de GitHub GitHub Los intervalos de direcciones IP para empresas en GHE.com dependen de la región elegida. ### La UE | Intervalos para el tráfico de salida | Intervalos para el tráfico de entrada | | ------------------------------------ | ------------------------------------- | | 108.143.221.96/28 | 108.143.197.176/28 | | 20.61.46.32/28 | 20.123.213.96/28 | | 20.224.62.160/28 | 20.224.46.144/28 | | 51.12.252.16/28 | 20.240.194.240/28 | | 74.241.131.48/28 | 20.240.220.192/28 | | 20.240.211.176/28 | 20.240.211.208/28 | ### Australia | Intervalos para el tráfico de salida | Intervalos para el tráfico de entrada | | ------------------------------------ | ------------------------------------- | | 20.5.34.240/28 | 4.237.73.192/28 | | 20.5.146.128/28 | 20.5.226.112/28 | | 68.218.155.16/28 | 20.248.163.176/28 | ### US | Intervalos para el tráfico de salida | Intervalos para el tráfico de entrada | | ------------------------------------ | ------------------------------------- | | 20.221.76.128/28 | 74.249.180.192/28 | | 135.233.115.208/28 | 48.214.149.96/28 | | 20.118.27.192/28 | 172.202.123.176/28 | ### Japón | Intervalos para el tráfico de salida | Intervalos para el tráfico de entrada | | ------------------------------------ | ------------------------------------- | | 74.226.88.192/28 | 74.226.88.240/28 | | 40.81.180.112/28 | 40.81.176.224/28 | | 4.190.169.192/28 | 4.190.169.240/28 | ## GitHub Copilot La mayoría GitHub Copilot de los servicios requieren acceso al subdominio de su empresa en GHE.com y a sus subdominios. Para más información, consulta [Referencia de la lista de permitidos de Copilot](/es/enterprise-cloud@latest/copilot/reference/copilot-allowlist-reference#copilot-on-ghecom). ## Regiones admitidas para redes privadas de Azure GitHub implementa sus ejecutores en la misma región de Azure que la subred a la que los conecta. Por este motivo, la subred debe estar en una de las regiones admitidas. Si usa redes privadas Azure para ejecutores hospedados en GitHub, las regiones de Azure admitidas en GHE.com difieren de las de GitHub.com. ### Regiones admitidas en la UE | Tipo de ejecutor | Regiones admitidas | | ----------------------------------------------------------------------- | ------------------ | | x64 | | | `francecentral`, `swedencentral`, , `germanywestcentral`, `northeurope` | | | ARM64 | | | `francecentral`, , `northeurope`, `germanywestcentral` | | | GPU | | | `italynorth`, `swedencentral` | | ### Regiones admitidas en Australia | Tipo de ejecutor | Regiones admitidas | | ----------------------------------- | ------------------ | | x64 | | | `australiaeast`, `australiacentral` | | | ARM64 | | | `australiaeast`, `australiacentral` | | | GPU | | | `australiaeast`, `australiacentral` | | ### Regiones admitidas en EE. UU. | Tipo de ejecutor | Regiones admitidas | | ----------------------------------- | ------------------ | | x64 | | | `centralus`, , `eastus2`, `westus3` | | | ARM64 | | | `centralus`, , `eastus2`, `westus3` | | | GPU | | | `centralus`, , `eastus2`, `westus3` | | ### Regiones compatibles en Japón | Tipo de ejecutor | Regiones admitidas | | ------------------------ | ------------------ | | x64 | | | `japaneast`, `japanwest` | | | ARM64 | | | `japaneast`, `japanwest` | | | GPU | `japaneast` | ### Intervalos IP para redes privadas de Azure #### EU Direcciones IP de acciones: * 74.241.192.231 * 20.4.161.108 * 74.241.204.117 * 20.31.193.160 Región de la UE: * 108.143.197.176/28 * 108.143.197.160/28 * 20.123.213.96/28 * 20.123.214.144/28 * 20.224.46.144/28 * 20.224.46.160/28 * 20.240.194.240/28 * 20.240.194.224/28 * 20.240.220.192/28 * 20.240.220.176/28 * 20.240.211.208/28 * 20.240.211.224/28 #### Australia Direcciones IP de acciones: * 4.147.140.77 * 20.53.114.78 Región de Australia: * 4.237.73.144/28 * 4.237.73.192/28 * 20.5.226.96/28 * 20.5.226.112/28 * 20.248.163.160/28 * 20.248.163.176/28 #### Japón Direcciones IP de acciones: * 20.63.233.164 * 172.192.153.164 Región de Japón: * 74.226.88.240/28 * 74.226.88.224/28 * 40.81.176.224/28 * 40.81.178.160/28 * 4.190.169.240/28 * 4.190.170.0/28 #### Obligatorio para todas las regiones * `Storage` etiqueta de servicio * Requisitos de comunicación para github.com * 192.30.252.0/22 * 185.199.108.0/22 * 140.82.112.0/20 * 143.55.64.0/20 * 20.201.28.151/32 * 20.205.243.166/32 * 20.87.245.0/32 * 4.237.22.38/32 * 20.207.73.82/32 * 20.27.177.113/32 * 20.200.245.247/32 * 20.175.192.147/32 * 20.233.83.145/32 * 20.29.134.23/32 * 20.199.39.232/32 * 20.217.135.5/32 * 4.225.11.198/32 * 4.208.26.197/32 * 20.26.156.215/32 ### Dominios para redes privadas de Azure #### Obligatorio para todas las regiones * `*..ghe.com` * `.ghe.com` * `github.com` * `*.githubusercontent.com` * `*.blob.core.windows.net`. Para permitir el acceso solo a los nombres de host usados por la empresa, consulte Azure Blob Storage nombres de [host](#azure-blob-storage-hostnames). * `*.web.core.windows.net` ### URL de callback de OAuth para conectar una suscripción de Azure a efectos de facturación Al conectarse o actualizar una suscripción de Azure para la facturación, debe permitir el acceso a la siguiente dirección URL: * `https://github.com/enterprises/oauth_callback` Esta dirección URL es necesaria durante el flujo de autenticación de OAuth que se produce cuando: * Conexión de una suscripción de Azure a su empresa por primera vez * Cambio o actualización de una conexión de suscripción de Azure existente > \[!IMPORTANT] > > * La dirección URL debe estar permitida con todos los parámetros de consulta, por ejemplo. `https://github.com/enterprises/oauth_callback?code=...` > * Una vez que la suscripción de Azure esté conectada correctamente y se almacene el identificador de suscripción, puede quitar esta dirección URL de la lista de permitidos. > * Para cambiar o actualizar la suscripción de Azure, debe volver a agregar la dirección URL a la lista de permitidos. El flujo de OAuth funciona de la siguiente manera: 1. El usuario inicia el proceso de conexión en `SUBDOMAIN.ghe.com` 2. Azure redirige a `https://github.com/enterprises/oauth_callback` para completar el flujo de OAuth. 3. El sistema vuelve a redirigir a `SUBDOMAIN.ghe.com` para finalizar la conexión. ## Intervalos IP para GitHub Enterprise Importer Si está ejecutando una migración en su empresa con GitHub Enterprise Importer, es posible que tenga que agregar determinados intervalos a un listado de direcciones IP autorizadas. Consulta [Administración del acceso para una migración entre productos de GitHub](/es/enterprise-cloud@latest/migrations/using-github-enterprise-importer/migrating-between-github-products/managing-access-for-a-migration-between-github-products#configuring-ip-allow-lists-for-migrations).