المقدمة
يصف هذا المستند تحديثا للمتطلبات الأساسية الافتراضية لشبكة عميل Chromebook للاستخدام مع Umbrella.
معلومات أساسية
تطلق Cisco تحديثا طارئا لتطبيق Chromebook الخاص بنا. يحتوي هذا الإصدار على تغيير في منفذ DNS الافتراضي من UDP 53 إلى UDP 443 بسبب وجود مشكلة تمت ملاحظتها في ChromeOS 99 و 100 تمنع الحجب من التطبيق بنجاح مع DNS عبر UDP 53. بدون هذا التحديث، يمكن أن ترى Chromebooks تغطية Umbrella غير مطبقة.
تحديث في يونيو 2022: تم حل المشكلة على ChromeOS. الميناء 53 مرة أخرى قادر أن يكون استعملت عادة. يبقى افتراضي Umbrella المنفذ 53. راجع هذه الخطوات حول كيفية العودة إلى UDP 53 حسب التكوين.
بيان التأثير
مع التغيير إلى 443، يمكن أن يؤثر هذا على قدرة Chromebooks على حل Umbrella DNS - مما يؤدي إلى ما يبدو أنه زمن وصول شديد على الإصدار 1.3.15. تأكد من أن UDP 443 مسموح به إلى 208.67.222.222 أو قم بتطبيق التخفيف من هذه الخطوات.
بالنسبة للمستخدمين الذين لديهم ChromeOS 99 أو أعلى على Umbrella 1.3.13 أو أقل، يمكنك أن ترى أن التغطية لا يتم تطبيقها.
تؤثر هذه المشكلة على Umbrella بمنع إرسال استعلامات UDP 53 DNS إلى عناوين DNS التي لم يتم تكوينها على الجهاز أو عبر DHCP.
التغيير المطلوب
- تحقق من فتح UDP 443 إلى 208.67.222.222 على الشبكة، أو
- راجع هذه الخطوات البديلة للاحتفاظ ب UDP 53. حتى يتوفر الحل في ChromeOS، يمكن طلب تكوين DoH للعمل حولها ولا يزال إستخدام UDP 53 ل DNS إلى Umbrella.
لاستعادة DNS على UDP 53، أضف هذا إلى تكوين Chromebook Umbrella. لاحظ أن هذا قد يتسبب في عدم تطبيق كتل Umbrella الخاصة بك على جميع الكرومكس الإصدار 98-100.
"resolverPortNumber": { "Value": 53 }كبديل إذا كان UDP 53 مطلوبا، يمكنك تكوين Chromebook DoH إلى dns.umbrella.com في Google Workspace. ويتيح هذا لعميل Umbrella Chromebook مواصلة إرسال DNS إلى محللي Umbrella للإنفاذ.
التعليقات