Zwei Umbrella Virtual Appliances (VAs) in derselben Region zeigten zeitweilige Statusänderungen von grün zu rot. Eine VA blieb stabil, während die andere periodisch die Verbindung zu Umbrella verlor
Technologie: Sicherheit - Netzwerkschutz
Untertechnologie: Umbrella - Virtual Appliance (VAs)
Zwei virtuelle Umbrella Appliances in derselben Region bereitgestellt
Netzwerkinfrastruktur mit Edge-Router-Konfiguration
ISP-Konnektivität für Internetzugang
Die Lösung bestand in der Identifizierung und Behebung eines Konfigurationsproblems auf Netzwerkebene, das UDP-Datenverkehr auf Port 5353 blockierte. Die folgenden Diagnose- und Auflösungsschritte wurden durchgeführt:
Schritt 1: Erste Diagnosedatensammlung
Für beide VAs wurden Traceroute-Screenshots und Show-Tech-Pakete gesammelt, um deren Anbindungsmuster zu vergleichen und den Umfang des Problems zu identifizieren.
Phase 2: Netzwerkverbindungstests
In Firewall- und Perimeter-Edge-Routertests wurde die Erreichbarkeit des UDP-Ports 5353 überprüft. Dabei wurde für den betroffenen Datenverkehr durchgängig die Antwort "Ziel nicht erreicht" ausgegeben.
Schritt 3: Überprüfung des Serviceprozesses
Die Analyse des Show-Tech-Pakets bestätigte, dass der Umbrella-Connector-Prozess auf der betroffenen VA ordnungsgemäß ausgeführt wurde. Dies deutet darauf hin, dass das Problem nicht die internen VA-Prozesse betrifft, sondern die Netzwerkkonnektivität.
Schritt 4: ISP-Untersuchung
Beim Internet Service Provider wurde ein Ticket eröffnet, um Probleme mit der Erreichbarkeit des UDP-Ports 5353 auf Netzwerkebene zu untersuchen.
Die zugrunde liegende Ursache wurde als UDP-Port 5353 identifiziert, der in der Edge-Router-Konfiguration nicht aktiviert ist. Diese Blockierung auf Netzwerkebene hinderte die betroffene VA daran, eine ordnungsgemäße Verbindung zu Umbrella DNS Services über UDP-Port 5353 herzustellen, während der Datenverkehr auf TCP-Port 443 davon nicht betroffen war.
Schritt 5: Konfigurationskorrektur Edge-Router
Die Konfiguration des Edge-Routers wurde aktualisiert, um den UDP-Port 5353 zu aktivieren, sodass eine ordnungsgemäße Kommunikation zwischen dem Umbrella VA- und dem Umbrella DNS-over-UDP-Endpunkt möglich ist.
Die Ursache für die zeitweiligen Verbindungsprobleme der Umbrella Virtual Appliance war ein Netzwerkkonfigurationsproblem, bei dem der UDP-Port 5353 auf dem Edge-Router nicht aktiviert war. Durch diese Blockierung konnte die betroffene VA keine ordnungsgemäße DNS-over-UDP-Verbindung zu Umbrella-Services herstellen, während der TCP-Datenverkehr an Port 443 davon nicht betroffen war. Das Problem trat als zeitweilige Fehler bei der Integritätsprüfung auf, da die VA den Umbrella DNS-Endpunkt nicht über das erforderliche UDP-Port 5353-Protokoll durchgängig erreichen konnte.
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
27-May-2026
|
Erstveröffentlichung |