1. ファイアウォール許可リストに登録するドメイン/ホスト名
BoxおよびBoxアプリケーション、統合、コンポーネントを正常に動作させるために許可リストに登録する必要のあるドメイン/ホスト名を以下に示します。 このリストに変更が生じた場合は、製品アップデートでご案内します。 Boxでは、定期的にこのページを確認して最新情報を入手することをお勧めします。 また、変更があった場合はファイアウォールを更新することが重要です。 Boxの主要ドメインとその他の関連サービスのサブドメインやホストでファイアウォール許可リストを構成します。1a. Boxの主要ドメイン
注:当社のサイトについては、特定のサイトIPアドレスではなくドメイン名を使用することがベストプラクティスとなります。 IPアドレスは予告なく頻繁に変更される場合があります。
1b. その他の関連サービスのドメイン/ホスト
その他の統合:- Box for Office統合: Box for Office Online統合およびExcel Online Previewerを使用するには、Office 365のURLとIPアドレス範囲に記載されているURLとIPを許可してください。
- Box for Google Workspace: Box for Google Workspaceを使用するには、Googleのサポートページにアクセスして、許可するホスト名を確認してください (このBox統合はGoogleドライブ側には依存しないため、Googleドライブ/ドライブのIPアドレスは無視して問題ありません)。
- Box for iWork統合: Box for iWork統合を使用するには、Appleネットワーク
17.0.0.0/8へのアクセスを許可する必要があります。 - IP許可リストを使用している場合は、必要に応じて、https://www.cloudflare.com/ips/に記載されているIPを許可してください。
1c. 固有のホスト名
上の2つのリストに示されているワイルドカードドメインを許可できない場合は、以下の固有のホスト名を許可します。 その他の統合- Box for Office統合: Box for Office Online統合およびExcel Online Previewerを使用するには、Office 365のURLとIPアドレス範囲に記載されているURLとIPを許可してください。
- Box for Google Workspace: Box for Google Workspaceを使用するには、Googleのサポートページにアクセスして、許可するホスト名を確認してください (このBox統合はGoogleドライブ側には依存しないため、Googleドライブ/ドライブのIPアドレスは無視して問題ありません)。
- Box for iWork統合: Box for iWork統合を使用するには、Appleネットワーク
17.0.0.0/8へのアクセスを許可する必要があります。 - IP許可リストを使用している場合は、必要に応じて、https://www.cloudflare.com/ips/に記載されているIPを許可してください。
2. ポートと接続の詳細
上記のドメインに対してHTTPSポート443のTCPを有効にし、WebSocketプロトコルwss://を許可します。HTTP/3 (QUIC) で接続するには、必要に応じてポート443のUDPも有効にすることをお勧めします。
注:BoxにはZSTD (Zstandard) 圧縮 (rfc8878) が統合されています。クライアントのブラウザでサポートされている場合、パフォーマンスが向上し、帯域幅の使用量が削減されます (製品アップデートを参照してください)。 ZSTDは、Boxからのページの読み込みを高速化する可逆データ圧縮技術です。 Chrome、Edge、Firefox、Operaブラウザでは、デフォルトでZSTD圧縮が有効になっています。 ZSTDでは、以前にFortiGateおよびZscalerとの互換性の問題が発生していましたが、現在は解決されています。 可能性は低いですが、ディープパケットインスペクション (DPI) を実行するその他のファイアウォールでは、BoxによるZSTDの実装で問題が発生する場合があります。 機能を最適な状態にしておくために、ネットワーク管理者は、ZSTD圧縮をサポートするバージョンにファイアウォール/プロキシシステムをアップグレードするか、
*.box.comおよび*.boxcloud.comドメインに対するHTTPSパケットインスペクションをファイアウォール/プロキシで無効にすることをお勧めします。 これらの変更は、データ転送時に整合性と効率性を維持するのに役立ちます。- Chrome: https://chromeenterprise.google/policies/#ZstdContentEncodingEnabledにアクセスします。
- Edge: https://learn.microsoft.com/en-us/deployedge/microsoft-edge-policies?source=recommendations#zstdcontentencodingenabledにアクセスします。
- Opera:
opera://flags/#enable-zstd-content-encodingにアクセスし、[Disabled] に変更します。 - Firefox:
about:configにアクセスします。- 一番上のフィールドに文字列
network.http.accept-encoding.secureを貼り付けます。 - 値フィールドを編集して、
zstdを削除します。 - 編集後、値フィールドには
gzip, deflate, brと表示されます。
- 一番上のフィールドに文字列
3. Boxデスクトップアプリのプロキシサポート
Box Drive、Box Sync、Box Tools、およびBox for Officeは、Boxのデータセンターに接続しないと機能しないデスクトップアプリです。 これらのアプリで利用するドメインは、上記と同じです。 これらのアプリは、以下の機能を通じて、ローカルマシン用に設定されているプロキシを検出して使用します。- 自動プロキシ検出
- プロキシ自動構成 (PACファイル)
- Windowsは.pacファイルの場所のローカルファイルパススキーマ (
file://C:\proxy.pacなど) をサポートしません。
.pacファイルの場所を設定するには、URLを使用してください。
- Windowsは.pacファイルの場所のローカルファイルパススキーマ (
- HTTPSプロトコルのプロキシサーバーアドレスの手動設定
- WindowsアプリはNTLMv1またはNTLMv2認証をサポートします。
- Box for Office、Box Tools (マシン全体バージョン)、およびBox Syncが使用するWindowsサービスは、新しいバージョンの有無を確認するためにBoxのデータセンターに接続する必要があります。 このWindowsサービスはSYSTEMユーザー権限で実行され、NTLMでは認証できない場合があります。 認証なしでプロキシ経由の接続を行えるように、SYSTEMユーザーによるサービスの実行を許可することをお勧めします。
- MacアプリはNTLMv1認証のみをサポートします。
- HTTP Basic認証 (BA) はサポートされていません。