# Guía de configuración de red de Shade

### Resumen

Este documento proporciona los requisitos de configuración de red para desplegar Shade en entornos empresariales. Para garantizar el funcionamiento adecuado, sus administradores de red deberán incluir en la lista blanca los siguientes dominios y puertos.

### Listado de dominios obligatorios en la lista blanca

Los siguientes dominios deben estar en la lista blanca para permitir que Shade funcione correctamente:

#### Servicios centrales de Shade

* `storageapi.shade.inc` - Punto de conexión de la API de almacenamiento
* `app.shade.inc` - Interfaz principal de la aplicación
* `fs.shade.inc` - Servicio del sistema de archivos
* `*.shade.inc` - Todos los subdominios de Shade (comodín)
* `wasabisys.com` - Almacenamiento para unidades Vault (a través de Wasabi)
* `cloudflarestorage.com` - Almacenamiento para unidades Active (a través de Cloudflare)

#### Sistema de archivos de Shade

* `shadefs.com` - Dominio del sistema de archivos

#### Servicios de terceros

* `storage.googleapis.com` - API de Google Cloud Storage
* `*.googleapis.com` - Servicios de Google Cloud (recomendado para compatibilidad completa)

#### Servicios de notificaciones

* `https://api.knock.app` - Servicio Knock para notificaciones de Slack

### Configuración de puertos requerida

#### Tráfico HTTPS

* **Puerto 443 (TCP)** - Todo el tráfico HTTPS para los dominios listados arriba

Todos los servicios de Shade se comunican mediante conexiones HTTPS cifradas en el puerto 443.

### Lista de verificación de implementación

Para configurar su red para Shade, complete los siguientes pasos:

1. **Configuración del cortafuegos**
   * Agregue todos los dominios listados a la lista de permitidos de su cortafuegos
   * Asegúrese de que el puerto TCP saliente 443 esté abierto para estos dominios
2. **Configuración del proxy** (si corresponde)
   * Configure sus servidores proxy para permitir el tráfico hacia los dominios listados
   * Asegúrese de que la inspección SSL/TLS (si está habilitada) no interfiera con las conexiones
3. **Resolución DNS**
   * Verifique que sus servidores DNS puedan resolver todos los dominios listados
   * Considere agregar los dominios a las reglas internas de reenvío DNS si es necesario
4. **Pruebas**
   * Después de la configuración, pruebe la conectividad con cada dominio
   * Verifique que los usuarios puedan acceder `app.shade.inc` y realizar operaciones de archivos

### Consideraciones de seguridad

* Toda la comunicación con los servicios de Shade está cifrada usando TLS estándar de la industria
* El dominio comodín `*.shade.inc` se utiliza para acomodar nuevos servicios y funciones
* Si su política de seguridad no permite dominios comodín, comuníquese con el soporte de Shade para obtener una lista completa de los subdominios actuales

### Soporte

Si encuentra algún problema durante la configuración o necesita información adicional sobre dominios específicos, por favor contacte a:

**Soporte empresarial de Shade**\
Correo electrónico: <support@shade.inc>\
Documentación: <https://docs.shade.inc>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://academy.shade.inc/help-center/help-center-es/seguridad/guia-de-configuracion-de-red-de-shade.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
