{"meta":{"title":"Настройка или отключение брандмауэра для GitHub Copilot","intro":"Узнайте, как управлять доменами и URL-адресами, к которым Copilot cloud agent можно Copilot code review получить доступ.","product":"GitHub Copilot","breadcrumbs":[{"href":"/ru/copilot","title":"GitHub Copilot"},{"href":"/ru/copilot/how-tos","title":"Инструкции"},{"href":"/ru/copilot/how-tos/copilot-on-github","title":"Copilot на GitHub"},{"href":"/ru/copilot/how-tos/copilot-on-github/customize-copilot","title":"Кастомизация Copilot"},{"href":"/ru/copilot/how-tos/copilot-on-github/customize-copilot/customize-the-firewall","title":"Настройка брандмауэра"}],"documentType":"article"},"body":"# Настройка или отключение брандмауэра для GitHub Copilot\n\nУзнайте, как управлять доменами и URL-адресами, к которым Copilot cloud agent можно Copilot code review получить доступ.\n\n> \\[!NOTE]\n> Настройка брандмауэра управляется на вкладке \"Доступ к Интернету\", которая охватывает оба Copilot cloud agent и Copilot code review. Предыдущие конфигурации, сохраненные в качестве переменных действий, будут храниться на этой странице.\n\n## Overview\n\nПо умолчанию Copilotдоступ к интернету ограничен межсетевым экраном.\n\n> \\[!NOTE]\n> Copilot code review также поддерживает конфигурацию брандмауэра на уровне организации и репозитория в собственном разделе вкладки \"Доступ к Интернету\", описанной ниже. Это позволяет настроить правила брандмауэра для Copilot code review независимо от Copilot cloud agent. См [. раздел AUTOTITLE](/ru/copilot/how-tos/use-copilot-agents/request-a-code-review/use-code-review#customizing-copilot-code-reviews-environment).\n\nОграничение доступа в интернет помогает управлять рисками утечки данных. Неожиданное поведение Copilotили вредоносные инструкции могут привести к утечке кода или другой конфиденциальной информации в удалённые места.\n\nМежсетевой экран всегда позволяет получить доступ к нескольким хостам, которые Copilot используют для взаимодействия с GitHub. По умолчанию рекомендуемый список разрешений также включен, чтобы разрешить агенту загружать зависимости.\n\nЕсли Copilot пытается сделать запрос, который заблокирован файрволом, в тело pull request (для новых pull request) или в комментарий (для существующих pull requests) добавляется предупреждение. Предупреждение показывает заблокированный адрес и команду, которая пыталась выполнить запрос.\n\n\n\n## Limitations\n\nБрандмауэр агента имеет важные ограничения, влияющие на покрытие безопасности.\n\n* **Применяется только к процессам, запущенным агентом: брандмауэр применяется только к процессам, запущенным агентом** с помощью средства Bash. Он не применяется к серверам протокола Model Context Protocol (MCP) или процессам, запущенным в установленных Copilot этапах настройки.\n* **Применяется только внутри GitHub Actions устройства**: Межсетевой экран работает только внутри GitHub Actions самой среды устройства. Он не применяется к процессам, выполняемым вне этой среды.\n* **Bypass potential**: Сложные атаки могут обойти межсетевой экран, что потенциально позволяет несанкционированному сетевому access и вывести данные.\n\nЭти ограничения означают, что файрвол обеспечивает защиту от распространённых сценариев, но не должен рассматриваться как комплексное решение по безопасности.\n\n## Понимание рекомендованного списка допустимых межсетевых экранов\n\nРекомендуемый список разрешений, включённый по умолчанию, позволяет access к:\n\n* Распространенные репозитории пакетов операционной системы (например, Debian, Ubuntu, Red Hat).\n* Распространённые реестры контейнеров (например, Docker Hub, Реестр контейнеров Azure, AWS Elastic Container Registry).\n* Реестры пакетов, используемые популярными языками программирования (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).\n* Общие центры сертификации (чтобы разрешить проверку SSL-сертификатов).\n* Узлы, используемые для скачивания веб-браузеров для сервера Playwright MCP.\n\nПолный список хостов, включённых в рекомендованный список разрешений, см. [Ссылка на список разрешений Copilot](/ru/copilot/reference/copilot-allowlist-reference#copilot-cloud-agent-recommended-allowlist).\n\n## Настройка межсетевого экрана на уровне организации\n\nВладельцы организации могут настроить все параметры брандмауэра на уровне организации для обоих Copilot cloud agent и Copilot code review. Чтобы получить доступ к настройкам межсетевого экрана:\n\n1. В правом верхнем углу GitHub, щелкните рисунок профиля, а затем выберите **октикона \"организация\" aria-hidden=\"true\" aria-label=\"organization\" %} Ваши организации**.\n2. Выберите организацию, кликнув по ней.\n3. Под именем организации щелкните ** Settings**. Если вкладка \"Параметры\" не отображается, выберите **раскрывающееся меню ** и нажмите кнопку **\"Параметры**\".\n\n \n На боковой панели в разделе \"Код, планирование и автоматизация\" щелкните **Copilot** и выберите **доступ к Интернету**.\n\nСтраница \"Доступ к Интернету\" содержит отдельные разделы Copilot cloud agentCopilot code reviewи позволяет настроить следующие параметры независимо для каждого.\n\n### Включение или отключение файрвола\n\n> \\[!WARNING]\n> Отключение межсетевого экрана позволит Copilot подключаться к любому хосту, увеличивая риски удаления кода или другой конфиденциальной информации.\n\n1. В разделе «Доступ к Интернету» установите параметр **Включить файрвол** на **«Включено**, **отключено**» или **«Пусть репозитории решают** (по умолчанию).\n\n### Включение или отключение рекомендованного списка разрешений\n\n1. В разделе «Доступ в Интернет» установите параметр **Рекомендованного списка разрешений** на **Включено**, **Отключено** или **Пусть репозитории решают** (по умолчанию).\n\n### Контроль над тем, могут ли репозитории добавлять пользовательские правила списка разрешений\n\nПо умолчанию администраторы репозиториев могут добавлять свои записи в список разрешений межсетевого экрана. Владельцы организаций могут отключить это, чтобы предотвратить добавление пользовательских правил в репозитории.\n\n1. В разделе «Доступ в Интернет» установите параметр **пользовательских правил репозитория** на **Включено** (по умолчанию) или **Отключено**.\n\n### Управление пользовательским списком разрешений организации\n\nЭлементы, добавленные в пользовательский список разрешений организации, применяются ко всем репозиториям организации. Эти элементы нельзя удалить на уровне репозитория. Правила на уровне организации и репозитория объединяются.\n\n1. В разделе «Доступ к Интернету» нажмите **«Организация пользовательского списка разрешений**».\n2. Добавьте адреса, которые необходимо включить в список разрешений. Можно включить:\n\n * **Домены** (например, `packages.contoso.corp`). Трафик будет разрешен к указанному домену и любым поддоменам.\n\n**пример**: `packages.contoso.corp` позволит трафику `packages.contoso.corp` и `prod.packages.contoso.corp`, но не `artifacts.contoso.corp`.\n\n* **URLs** (например, `https://packages.contoso.corp/project-1/`). Трафик будет разрешен только в указанной схеме () и узле (`https``packages.contoso.corp`), а также ограничен указанным путем и потомками.\n\n**пример**: `https://packages.contoso.corp/project-1/` позволит трафику `https://packages.contoso.corp/project-1/` и `https://packages.contoso.corp/project-1/tags/latest`, но не `https://packages.contoso.corp/project-2`, `ftp://packages.contoso.corp` или `https://artifacts.contoso.corp`.\n\n1. Нажмите кнопку **Добавить правило**.\n2. После проверки списка нажмите кнопку **\"Сохранить изменения**\".\n\n## Настройка межсетевого экрана на уровне репозитория\n\nАдминистраторы репозиториев могут настраивать настройки межсетевого экрана на уровне репозитория, включая включение или отключение межсетевого экрана, включение или отключение рекомендованного списка разрешений, а также управление пользовательским списком разрешений. В зависимости от конфигурации на уровне организации, некоторые из этих настроек могут быть заблокированы. На странице параметров репозитория также есть отдельные разделы Copilot cloud agent , для которых Copilot code reviewможно настроить эти параметры независимо для каждого.\n\nЧтобы получить доступ к настройкам межсетевого экрана:\n\n1. На GitHubперейдите на главную страницу репозитория.\n2. Под именем репозитория щелкните ** Settings**. Если вкладка \"Параметры\" не отображается, выберите **раскрывающееся меню ** и нажмите кнопку **\"Параметры**\".\n\n \n3. На боковой панели в разделе \"Код, планирование и автоматизация\",Нажмите кнопку \"**Copilot\\*\\*\\*\\*Доступ к Интернету**\".\n\n### Включение или отключение файрвола\n\n> \\[!NOTE]\n> Изменить эту настройку можно только на уровне репозитория, если организационная настройка **Enable Firewall** настроена на **Let Repository decide**. Если настройка на уровне **организации включена** или **отключена**, вы не можете изменить её для отдельных репозиториев.\n\n1. Включите или выключите настройки **«Включить межсетевой экран** ».\n\n### Включение или отключение рекомендованного списка разрешений\n\n> \\[!NOTE]\n> Изменить эту настройку можно только на уровне репозитория, если организационный режим **Рекомендованного списка разрешений** установлен как **Let repository decidecide**. Если настройка на уровне **организации включена** или **отключена**, вы не можете изменить её для отдельных репозиториев.\n\n1. Включите или выключите параметр **Рекомендованного списка разрешений** .\n\n### Управление пользовательским списком разрешений\n\n> \\[!NOTE]\n> Вы можете добавлять пользовательские правила списка разрешений на уровне репозитория только если настройка **пользовательских правил репозитория** на уровне организации установлена **как Включена**. Для получения дополнительной информации см [. раздел Управление тем, могут ли репозитории добавлять пользовательские правила списка разрешений](#controlling-whether-repositories-can-add-custom-allowlist-rules).\n\n1. **Нажмите «Пользовательский список разрешений**».\n2. Добавьте адреса, которые необходимо включить в список разрешений. Можно включить:\n\n * **Домены** (например, `packages.contoso.corp`). Трафик будет разрешен к указанному домену и любым поддоменам.\n\n**пример**: `packages.contoso.corp` позволит трафику `packages.contoso.corp` и `prod.packages.contoso.corp`, но не `artifacts.contoso.corp`.\n\n* **URLs** (например, `https://packages.contoso.corp/project-1/`). Трафик будет разрешен только в указанной схеме () и узле (`https``packages.contoso.corp`), а также ограничен указанным путем и потомками.\n\n**пример**: `https://packages.contoso.corp/project-1/` позволит трафику `https://packages.contoso.corp/project-1/` и `https://packages.contoso.corp/project-1/tags/latest`, но не `https://packages.contoso.corp/project-2`, `ftp://packages.contoso.corp` или `https://artifacts.contoso.corp`.\n\n1. Нажмите кнопку **Добавить правило**.\n2. После проверки списка нажмите кнопку **\"Сохранить изменения**\".\n\n## Дополнительные материалы\n\n* [Хранение сведений в переменных](/ru/actions/how-tos/write-workflows/choose-what-workflows-do/use-variables#creating-configuration-variables-for-a-repository)\n* [Настройка среды разработки](/ru/copilot/how-tos/copilot-on-github/customize-copilot/customize-cloud-agent/customize-the-agent-environment)"}