Fehlerbehebung für Dateien auf Umbrella Chromebook Client mit SWG

Einleitung

In diesem Dokument wird beschrieben, wie Sie Fehler beim Hochladen und Herunterladen von Dateien auf Umbrella Chromebook Client mit Secure Web Gateway (SWG) beheben.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf Umbrella Chromebook Client.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen 

Der Hauptzweck der SWG-Erweiterung ist es, den Client bei Umbrella registrieren und laden Sie die Proxy-Konfiguration und Setup-Proxy auf Chromebook, damit es vor Online-Bedrohungen zu schützen.

Der Proxy, der vom SWG Umbrella Chromebook Client eingerichtet wird, befindet sich auf der ChromeOS-Ebene.

Daher Web-Datenverkehr aus dem Chrome-Browser sowie alle anderen Apps auf dem Gerät installiert werden zu Umbrella proxied. Außerdem bearbeitet der UCC für SWG die Proxy-Authentifizierungsprobleme. Andere Apps (wie Google Drive) können die Authentifizierungsprobleme jedoch nicht bewältigen.

Problem

Bei Verwendung von Secure Web Gateway (SWG) für Umbrella Chromebook Client (UCC) schlägt das Hochladen und Herunterladen von Dateien für Anwendungen wie Gmail oder Google Drive fehl:

1.Zum Beispiel, dies ist ein Szenario, wo Sie versuchen, eine nicht zwischengespeicherte Version einer Datei von Google Drive in das Chromebook installiert hochladen.
2. Google Drive ruft "googleapis.com" auf, um die Datei vom Remote-Server herunterzuladen. Diese Anforderung wird an den SWG-Proxyserver weitergeleitet. Da der Authentifizierungsheader, der im Google Chrome-Browser zwischengespeichert wird, nicht mit dem Google-Laufwerk verfügbar ist, wird die googleapis.com-Anfrage ohne Authentifizierungsheader an den SWG Proxy-Server gesendet. Da die Schritte 1 bis 5 in diesem Diagramm nicht von Google Drive erfolgten, wird die Anforderung mit dem Fehler 401 "nicht autorisiert" abgelehnt (im Diagramm als Schritt 7 markiert).
3. Da die Datei nicht von Google Drive heruntergeladen werden kann, schlägt das Hochladen der Datei von Google Drive auf Gmail fehl.

18363932581524

Lösung

Um das Problem beim Hochladen von Dateien zu beheben, verwenden Sie die Verwaltungsliste für externe Domänen, um die Domäne googleapis.com zu umgehen.