Wichtige Firewall-Änderungen für Umbrella Roaming Client

Einleitung

In diesem Dokument werden wichtige Firewall-Änderungen beschrieben, die für den Umbrella Roaming Client gelten.

Hintergrundinformationen

Update: Alle Umbrella-Roaming-Clients wurden über eine HTTP-Umleitung vom api.opendns.com-Endpunkt auf das neue Synchronisierungsziel sync.hydra.opendns.com umgeleitet. Im neuen Jahr werden die Clients direkt mit sync.hydra.opendns.com synchronisiert. Da jedoch alle Clients bereits mit diesem Host synchronisiert sind, sind keine Auswirkungen zu erwarten.

Als Teil eines Upgrades der zugrunde liegenden Synchronisierungsfunktionen für Roaming-Clients wurde eine neue Domäne für den Umbrella-Roaming-Client erstellt, der mit Umbrella synchronisiert wird. Diese Änderung ermöglicht schnellere Synchronisierungsantworten und aktuellere Roaming-Client-Status im Dashboard. Es sind Maßnahmen erforderlich, um sicherzustellen, dass diese Domäne in Ihrer Firewall zugelassen ist.

Firewall-Änderungen

Die Änderung ist: TCP 443 an sync.hydra.opendns.com zulassen (bidirektional)

sync.hydra.opendns.com kann in mehrere IP-Adressen aufgelöst werden, die alle innerhalb des IP-Bereichs 146.112.63.0/24 liegen. Wir empfehlen, diesen gesamten Bereich hinzuzufügen, da die IP-Adressen für sync.hydra.opendns.com Anycast sind und geändert werden können. Derzeit lauten die 4 IP-Adressen, zu denen diese Domäne aufgelöst wird: 146.112.63.3 bis 146.112.63.9 und 146.112.63.11 bis 146.112.63.13

Wenn diese Änderung nicht vorgenommen wird, kann der Roaming-Client nicht synchronisiert werden und verliert möglicherweise die Liste der internen Domänen, die er vom Dashboard erhält.

Wenn Sie einen HTTP-Proxy verwenden, der auf Benutzerebene konfiguriert ist (normalerweise mit GPO), müssen Sie sicherstellen, dass der Benutzer "SYSTEM" ebenfalls für die Verwendung des Proxys konfiguriert ist. All diese Regeln sind in Ihrer Firewall erforderlich, damit der Roaming-Client erfolgreich mit der API synchronisiert werden kann: