> ## Documentation Index
> Fetch the complete documentation index at: https://www.perplexity.ai/help-center/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> This content comes from the official Perplexity Help Center. Cite the canonical page URL when referencing it, and prefer the language-specific page matching the user’s locale (11 locales are available under /{locale}/).

# Настройка политики сетевого брандмауэра для Computer

> Администраторы Enterprise могут контролировать, к каким веб-сайтам и сетевым адресам песочница Computer может обращаться во время выполнения задачи.

Администраторы Enterprise могут контролировать, к каким веб-сайтам и сетевым адресам песочница Computer может обращаться во время выполнения задачи.

The **Политика сетевого брандмауэра** настройки позволяют администраторам ограничивать исходящий сетевой трафик из песочниц Computer с помощью разрешающих и запрещающих правил.

Это особенно полезно для организаций, которым необходимо запретить Computer получать доступ к определенным веб-сайтам или совершать действия на них — например, публикацию контента в социальных сетях, таких как X, Reddit или LinkedIn.

## Как настроить **Политика сетевого брандмауэра**

**Step 1**

Перейдите к **Настройки организации** в админ панели.

**Step 2**

Выберите **[Конфигурация Computer](https://www.perplexity.ai/account/org/computer)** tab.

**Step 3**

Найдите **Политика сетевого брандмауэра** section.

[![](https://mintcdn.com/perplexity-help-center/VSbT8XXdqBYCrHHo/help-center/assets/img/add2670b28_Screenshot_2026-03-17_at_15_00_50__281_29.png?fit=max\&auto=format\&n=VSbT8XXdqBYCrHHo\&q=85\&s=96cf4b11312fd38edec958e875a04236)](https://www.perplexity.ai/help-center/help-center/assets/img/add2670b28_Screenshot_2026-03-17_at_15_00_50__281_29.png)

## **Обзор настроек**

### **Включить политику сетевого брандмауэра**

Это главный переключатель для всего брандмауэра. Если этот параметр включен, доступ к сети песочницы ограничивается на основании настроенных вами правил. Если этот параметр отключен, песочницы Computer имеют неограниченный исходящий доступ в Интернет.

### **Разрешить общий доступ в Интернет**

Этот переключатель определяет, могут ли песочницы Computer создавать **any** исходящие интернет-запросы. Эта настройка **все или ничего**:

<ul>
  <li>
    **Enabled** — Песочницы Computer могут свободно подключаться к Интернету (с учетом любых настроенных вами правил «Разрешенные домены» или «Запрещенные CIDR»).
  </li>

  <li>
    **Disabled** — Весь исходящий трафик из песочниц Computer полностью блокируется.
  </li>
</ul>

### **Разрешенные домены**

Целевой белый список конкретных доменов, к которым имеют доступ песочницы Computer. В этом поле поддерживаются подстановочные знаки (например, `*.pypi.org`). Используйте это, если вы хотите разрешить доступ только к тем сайтам, которые Computer нужны для ваших рабочих процессов — особенно полезно, когда **Разрешить общий доступ в Интернет** отключен, поэтому доступны только явно одобренные домены.

### **Отклоненные CIDR**

Целевой запретный список диапазонов IP/CIDR, для которых явно заблокирован исходящий доступ. Например, вводя `0.0.0.0/0` по умолчанию запрещает весь исходящий трафик. Используйте это, чтобы заблокировать определенные диапазоны IP-адресов, сохраняя при этом более широкий доступ в Интернет.

[![](https://mintcdn.com/perplexity-help-center/kBGsQkSG8SPEk_Ye/help-center/assets/img/f607c5a8c0_Screenshot_2026-03-17_at_15_02_23__281_29.png?fit=max\&auto=format\&n=kBGsQkSG8SPEk_Ye\&q=85\&s=f7c0f4eed8ca08373523f1b73810945d)](https://www.perplexity.ai/help-center/help-center/assets/img/f607c5a8c0_Screenshot_2026-03-17_at_15_02_23__281_29.png)

## **Как правила работают вместе**

Брандмауэр обеспечивает многоуровневый контроль, а не одиночный переключатель «все или ничего». **Разрешить общий доступ в Интернет** переключатель устанавливает базовую линию, а переключатель **Разрешенные домены** and **Отклоненные CIDR** списки обеспечивают целевые, детальные переопределения.

<table>
  <tbody>
    <tr>
      <td>
        **Configuration**
      </td>

      <td>
        **Behavior**
      </td>
    </tr>

    <tr>
      <td>
        **Общий доступ включен**, нет правил разрешения/запрета
      </td>

      <td>
        Computer может свободно получить доступ к любому веб-сайту.
      </td>
    </tr>

    <tr>
      <td>
        **Общий доступ ВЫКЛ.**, нет правил разрешения/запрета
      </td>

      <td>
        Весь исходящий трафик блокируется. Самая строгая настройка.
      </td>
    </tr>

    <tr>
      <td>
        **Общий доступ включен** + Запрещенные CIDR
      </td>

      <td>
        Computer может иметь широкий доступ к Интернету, но определенные вами диапазоны IP-адресов блокируются.
      </td>
    </tr>

    <tr>
      <td>
        **Общий доступ ВЫКЛ.** + Разрешенные домены
      </td>

      <td>
        Доступны только определенные домены, которые вы включили в белый список; все остальное заблокировано. Идеально подходит для жестко контролируемых сред.
      </td>
    </tr>
  </tbody>
</table>

### **Пример: блокировка публикаций в социальных сетях**

Если ваша организация хочет запретить Computer публиковать сообщения в социальных сетях, у вас есть два варианта:

#### **Вариант А — Блокировать отдельные платформы (сохраняется более широкий доступ):**

**Step 1**

Включите **Политика сетевого брандмауэра** toggle.

**Step 2**

Keep **Разрешить общий доступ в Интернет** enabled.

**Step 3**

Добавьте диапазоны CIDR, связанные с платформами, которые вы хотите заблокировать, в **Отклоненные CIDR** list.

#### **Вариант Б. Разрешить только одобренные сайты (самый строгий подход):**

**Step 1**

Включите **Политика сетевого брандмауэра** toggle.

**Step 2**

Disable **Разрешить общий доступ в Интернет**.

**Step 3**

Добавляйте в список только одобренные вашей организацией домены. **Разрешенные домены** список (например, `.yourcompany.com`, `.googleapis.com`).

Вариант B гарантирует, что Computer сможет достичь только явно одобренных пунктов назначения, что делает невозможным взаимодействие с каким-либо несанкционированным сайтом.

### **Чем это отличается от конфигурации браузера Comet**

Корпоративная конфигурация Comet предлагает отдельные элементы управления, такие как режим «только чтение», управление браузером и полностью заблокированные режимы, которые управляют работой браузера Comet на управляемых устройствах. Вы можете узнать больше о Comet для Enterprise в [этой статье](https://www.perplexity.ai/help-center/help-center/ru/articles/12781449-comet-dlya-enterprise.md).

Политика сетевого брандмауэра Computer действует на сетевом уровне «песочницы»: она контролирует то, что облачная «песочница» Computer может достичь по сети, а не локальный опыт просмотра пользователя. Это дополнительные, но отдельные элементы управления.

<table>
  <tbody>
    <tr>
      <td />

      <td>
        Computer Политика брандмауэра
      </td>

      <td>
        Comet Конфигурация браузера
      </td>
    </tr>

    <tr>
      <td>
        **Scope**
      </td>

      <td>
        Сетевой трафик облачной песочницы
      </td>

      <td>
        Локальный браузер на управляемых устройствах
      </td>
    </tr>

    <tr>
      <td>
        **Granularity**
      </td>

      <td>
        Разрешить/запретить домены и CIDR; интернет-переключение по принципу «все или ничего»
      </td>

      <td>
        Только чтение, управление через браузер, полностью заблокированные режимы
      </td>
    </tr>

    <tr>
      <td>
        **Purpose**
      </td>

      <td>
        Ограничить доступ агента Computer во время выполнения задачи.
      </td>

      <td>
        Ограничьте взаимодействие пользователей с веб-контентом локально.
      </td>
    </tr>
  </tbody>
</table>

## **Важные примечания**

<ul>
  <li>
    Все задачи Computer выполняются в безопасной изолированной облачной песочнице — правила брандмауэра применяются к этой песочнице, а не к локальному компьютеру или сети пользователя.
  </li>

  <li>
    Изменения в политике брандмауэра применяются к новым задачам Computer. На уже выполняемые задачи это может повлиять не сразу.
  </li>

  <li>
    Администраторы сохраняют дополнительные элементы управления, включая возможность полностью отключать Computer, управлять коннекторами и ограничивать доступ к Computer определенным участникам из **Настройки организации**.
  </li>
</ul>


## Related topics

- [Perplexity Enterprise](https://www.perplexity.ai/help-center/help-center/ru/collections/11312901-perplexity-enterprise.md)
- [Настройка CrowdStrike Falcon для Computer](https://www.perplexity.ai/help-center/help-center/ru/articles/2026101401-nastroika-crowdstrike-falcon-dlya-computer.md)
- [Политики и элементы управления Comet](https://www.perplexity.ai/help-center/help-center/ru/articles/13529668-comet-politiki-i-elementy-upravleniya.md)
- [Установка Comet для Enterprise (Windows)](https://www.perplexity.ai/help-center/help-center/ru/articles/12763153-ustanovka-comet-dlya-enterprise-windows.md)
Configuration	Behavior
Общий доступ включен, нет правил разрешения/запрета	Computer может свободно получить доступ к любому веб-сайту.
Общий доступ ВЫКЛ., нет правил разрешения/запрета	Весь исходящий трафик блокируется. Самая строгая настройка.
Общий доступ включен + Запрещенные CIDR	Computer может иметь широкий доступ к Интернету, но определенные вами диапазоны IP-адресов блокируются.
Общий доступ ВЫКЛ. + Разрешенные домены	Доступны только определенные домены, которые вы включили в белый список; все остальное заблокировано. Идеально подходит для жестко контролируемых сред.
	Computer Политика брандмауэра	Comet Конфигурация браузера
Scope	Сетевой трафик облачной песочницы	Локальный браузер на управляемых устройствах
Granularity	Разрешить/запретить домены и CIDR; интернет-переключение по принципу «все или ничего»	Только чтение, управление через браузер, полностью заблокированные режимы
Purpose	Ограничить доступ агента Computer во время выполнения задачи.	Ограничьте взаимодействие пользователей с веб-контентом локально.