Guía de configuración de red de Shade

Resumen

Este documento proporciona los requisitos de configuración de red para implementar Shade en entornos empresariales. Para garantizar un funcionamiento correcto, los administradores de red deberán incluir en la lista blanca los siguientes dominios y puertos.

Lista blanca de dominios requerida

Los siguientes dominios deben incluirse en la lista blanca para permitir que Shade funcione correctamente:

Servicios principales de Shade

• fs.shade.inc - Servicio del sistema de archivos
• *.shade.inc - Todos los subdominios de Shade (comodín)**
• wasabisys.com - Almacenamiento para unidades Vault (a través de Wasabi)
• cloudflarestorage.com - Almacenamiento para unidades Active (a través de Cloudflare)

**Aunque recomendamos añadir la ruta comodín, no es estrictamente necesario

Revisión y aprobación

• app.shade.inc - Interfaz principal de la aplicación
• api.shade.inc - Puntos finales de la API de Shade
• 2f0871f542c14e6bb9ff5efbf27effa0.r2.cloudflarestorage.com - Almacenamiento

Sistema de archivos de Shade

• shadefs.com - Dominio del sistema de archivos

Servicios de terceros

• storage.googleapis.com - API de Google Cloud Storage
• *.googleapis.com - Servicios de Google Cloud (recomendado para compatibilidad total)

Servicios de notificación

• https://api.knock.app - Servicio de Knock para notificaciones de Slack

Configuración de puertos requerida

Tráfico HTTPS

• Puerto 443 (TCP) - Todo el tráfico HTTPS para los dominios enumerados arriba

Todos los servicios de Shade se comunican mediante conexiones HTTPS cifradas en el puerto 443.

Lista de verificación de implementación

Para configurar su red para Shade, complete los siguientes pasos:

1. Configuración del cortafuegos

   • Añada todos los dominios enumerados a la lista blanca de su cortafuegos
   • Asegúrese de que el puerto TCP saliente 443 esté abierto para estos dominios
2. Configuración del proxy (si aplica)

   • Configure sus servidores proxy para permitir el tráfico hacia los dominios enumerados
   • Asegúrese de que la inspección SSL/TLS (si está habilitada) no interfiera con las conexiones
3. Resolución de DNS

   • Verifique que sus servidores DNS puedan resolver todos los dominios enumerados
   • Considere añadir los dominios a las reglas internas de reenvío de DNS, si es necesario
4. Pruebas

   • Después de la configuración, pruebe la conectividad con cada dominio
   • Verifique que los usuarios puedan acceder app.shade.inc y realizar operaciones con archivos

Consideraciones de seguridad

• Toda la comunicación con los servicios de Shade está cifrada mediante TLS estándar de la industria
• El dominio comodín *.shade.inc se utiliza para dar cabida a nuevos servicios y funciones
• Si su política de seguridad no permite dominios comodín, póngase en contacto con el soporte de Shade para obtener una lista completa de los subdominios actuales

Soporte

Si encuentra algún problema durante la configuración o necesita información adicional sobre dominios específicos, póngase en contacto con:

Soporte empresarial de Shade Correo electrónico: [email protected] Documentación: https://docs.shade.inc