Détails réseau pour GHE.com

Assurez-vous que les systèmes clients peuvent accéder à vos ressources sur GHE.com.

Dans cet article

Pour accéder à votre entreprise sur GHE.com, les systèmes clients doivent :

  • Les empreintes de clé SSH de confiance de GitHub
  • Avoir accès aux GitHubnoms d’hôte et aux adresses IP

          GitHubempreintes de clé SSH

Pour trouver ces détails, utilisez le point de terminaison de l’API /meta pour votre instance. Par exemple, en utilisant GitHub CLI:

gh api /meta --hostname octocorp.ghe.com

Pour plus d’informations, consultez « Points de terminaison d’API REST pour les métadonnées ».

Utilisation de SSH avec GHE.com

Pour cloner un référentiel avec Git via SSH à partir de SUBDOMAIN.ghe.com, où SUBDOMAIN est le sous-domaine dédié de votre entreprise sur GHE.com, utilisez SUBDOMAIN comme nom d'utilisateur SSH au lieu de git.

git clone SUBDOMAIN@SUBDOMAIN.ghe.com:OWNER/REPO.git


          GitHubnoms d’hôte
  • *.SUBDOMAIN.ghe.com, où SUBDOMAIN est le sous-domaine dédié de votre entreprise sur GHE.com
  • *.pages.SUBDOMAIN.ghe.com
  • *.actions.SUBDOMAIN.ghe.com
  • *.githubassets.com
  • *.githubusercontent.com
  • *.blob.core.windows.net
  • auth.ghe.com

          GitHubadresses IP

          GitHubles plages d’adresses IP pour les entreprises sur GHE.com dépendent de la région que vous avez choisie.

L’UE

Plages pour le trafic de sortiePlages pour le trafic d’entrée
108.143.221.96/28108.143.197.176/28
20.61.46.32/2820.123.213.96/28
20.224.62.160/2820.224.46.144/28
51.12.252.16/2820.240.194.240/28
74.241.131.48/2820.240.220.192/28
20.240.211.176/2820.240.211.208/28

Australie

Plages pour le trafic de sortiePlages pour le trafic d’entrée
20.5.34.240/284.237.73.192/28
20.5.146.128/2820.5.226.112/28
68.218.155.16/2820.248.163.176/28

États-Unis

Plages pour le trafic de sortiePlages pour le trafic d’entrée
20.221.76.128/2874.249.180.192/28
135.233.115.208/2848.214.149.96/28
20.118.27.192/28172.202.123.176/28

Japon

Plages pour le trafic de sortiePlages pour le trafic d’entrée
74.226.88.192/2874.226.88.240/28
40.81.180.112/2840.81.176.224/28
4.190.169.192/284.190.169.240/28

Régions prises en charge pour la mise en réseau privée Azure

Si vous utilisez le réseau privé Azure pour les exécuteurs hébergés GitHub, les régions d’Azure prises en charge sur GHE.com diffèrent de celles sur GitHub.com.

Régions prises en charge dans l’UE

Type d’exécuteurRégions prises en charge
x64
          `francecentral`
          `swedencentral`
          `germanywestcentral`
          `northeurope`
         |

| arm64 | francecentral, northeurope``germanywestcentral | | GPU | italynorth, swedencentral |

Régions prises en charge en Australie

Type d’exécuteurRégions prises en charge
x64
          `australiaeast`, `australiacentral` |

| arm64 | australiaeast, australiacentral | | GPU | australiaeast, australiacentral |

Régions prises en charge aux États-Unis

Type d’exécuteurRégions prises en charge
x64
          `centralus`, `eastus2``westus3` |

| arm64 | centralus, eastus2``westus3 | | GPU | centralus, eastus2``westus3 |

Régions prises en charge au Japon

Type d’exécuteurRégions prises en charge
x64
          `japaneast`, `japanwest` |

| arm64 | japaneast, japanwest | | GPU | japaneast |

Plages d’adresses IP pour la mise en réseau privée Azure

UE

Adresses IP d’actions :

  • 74.241.192.231
  • 20.4.161.108
  • 74.241.204.117
  • 20.31.193.160

Région de l’UE :

  • 108.143.197.176/28
  • 20.123.213.96/28
  • 20.224.46.144/28
  • 20.240.194.240/28
  • 20.240.220.192/28
  • 20.240.211.208/28

Australie

Adresses IP d’actions :

  • 4.147.140.77
  • 20.53.114.78

Région Australie :

  • 4.237.73.192/28
  • 20.5.226.112/28
  • 20.248.163.176/28

Japon

Adresses IP d’actions :

  • 20.63.233.164
  • 172.192.153.164

Région du Japon :

74.226.88.241 40.81.176.225 4.190.169.240

Obligatoire pour toutes les régions

  •           Étiquette de service `Storage`
  • Exigences de communication pour github.com
    • 192.30.252.0/22
    • 185.199.108.0/22
    • 140.82.112.0/20
    • 143.55.64.0/20
    • 20.201.28.151/32
    • 20.205.243.166/32
    • 20.87.245.0/32
    • 4.237.22.38/32
    • 20.207.73.82/32
    • 20.27.177.113/32
    • 20.200.245.247/32
    • 20.175.192.147/32
    • 20.233.83.145/32
    • 20.29.134.23/32
    • 20.199.39.232/32
    • 20.217.135.5/32
    • 4.225.11.198/32
    • 4.208.26.197/32
    • 20.26.156.215/32

Domaines pour la mise en réseau privée Azure

Obligatoire pour toutes les régions

  • *.<TENANT>.ghe.com
  • <TENANT>.ghe.com
  • github.com
  • *.githubusercontent.com
  • *.blob.core.windows.net (peut être plus restreint par région, voir ci-dessous)
  • *.web.core.windows.net

UE

          `*.blob.core.windows.net` peut être remplacé par :
  • memoryalphaprodsdc01.blob.core.windows.net
  • memoryalphaprodweu01.blob.core.windows.net
  • prodsdc01resultssa0.blob.core.windows.net
  • prodsdc01resultssa1.blob.core.windows.net
  • prodsdc01resultssa2.blob.core.windows.net
  • prodsdc01resultssa3.blob.core.windows.net
  • prodweu01resultssa0.blob.core.windows.net
  • prodweu01resultssa1.blob.core.windows.net
  • prodweu01resultssa2.blob.core.windows.net
  • prodweu01resultssa3.blob.core.windows.net

Australie

          `*.blob.core.windows.net` peut être remplacé par :
  • memoryalphaprodae01.blob.core.windows.net
  • prodae01resultssa0.blob.core.windows.net
  • prodae01resultssa1.blob.core.windows.net
  • prodae01resultssa2.blob.core.windows.net
  • prodae01resultssa3.blob.core.windows.net

Japon

          `*.blob.core.windows.net` peut être remplacé par :
  • memoryalphaprodjpw01.blob.core.windows.net
  • prodjpw01resultssa0.blob.core.windows.net
  • prodjpw01resultssa1.blob.core.windows.net
  • prodjpw01resultssa2.blob.core.windows.net
  • prodjpw01resultssa3.blob.core.windows.net

URL de rappel OAuth pour la connexion d’un abonnement Azure pour la facturation

Lorsque vous connectez ou mettez à jour un abonnement Azure pour la facturation, vous devez autoriser l’accès à l’URL suivante :

  • https://github.com/enterprises/oauth_callback

Cette URL est requise pendant le flux d’authentification OAuth qui se produit lorsque :

  • Connexion d’un abonnement Azure à votre entreprise pour la première fois
  • Modification ou mise à jour d’une connexion d’abonnement Azure existante

Important

  • L’URL doit être autorisée avec tous les paramètres de requête, par exemple https://github.com/enterprises/oauth_callback?code=...
  • Une fois que l’abonnement Azure est correctement connecté et que l’ID d’abonnement est stocké, vous pouvez supprimer cette URL de votre liste verte
  • Pour modifier ou mettre à jour votre abonnement Azure, vous devez ajouter à nouveau l'URL à votre liste d'autorisation.

Le flux OAuth fonctionne comme suit :

  1. L’utilisateur démarre le processus de connexion sur SUBDOMAIN.ghe.com
  2. Azure redirige vers https://github.com/enterprises/oauth_callback pour terminer le flux OAuth
  3. Le système se redirige de nouveau vers SUBDOMAIN.ghe.com pour finaliser la connexion

Plages d’adresses IP pour GitHub Enterprise Importer

Si vous exécutez une migration pour votre entreprise avec GitHub Enterprise Importer, vous devrez peut-être ajouter certaines plages à une liste d'autorisation IP. Consultez Gestion de l’accès pour une migration entre des produits GitHub.