Einleitung
In diesem Dokument wird ein Update auf die Standardvoraussetzungen für das Chromebook-Client-Netzwerk zur Verwendung mit Umbrella beschrieben.
Hintergrundinformationen
Cisco veröffentlicht ein Notfall-Update für unsere Chromebook App. Diese Version enthält eine Änderung am Standard-DNS-Port von UDP 53 auf UDP 443 aufgrund eines beobachteten Problems in ChromeOS 99 und 100, das verhindert, dass Blöcke erfolgreich mit DNS über UDP 53 anwenden. Ohne dieses Update könnte Chromebooks sehen Umbrella Abdeckung nicht gelten.
Update Juni 2022: Das Problem wurde unter ChromeOS behoben. Port 53 kann wieder normal genutzt werden. Die Umbrella-Standardeinstellung bleibt Port 53. Weitere Informationen zur Rückkehr zu UDP 53 nach Konfiguration finden Sie in diesen Schritten.
Aussagen zu den Auswirkungen
Mit der Änderung auf 443, kann dies Auswirkungen Chromebooks Fähigkeit, Umbrella DNS aufzulösen - was zu sein scheint extreme Latenz auf Version 1.3.15. Stellen Sie sicher, dass UDP 443 ist erlaubt, 208.67.222.222 oder die Abschwächung dieser Schritte.
Für Benutzer mit ChromeOS 99 oder höher auf Umbrella 1.3.13 oder niedriger, können Sie sehen, Abdeckung nicht gelten.
Dieses Problem betrifft Umbrella, da verhindert wird, dass UDP 53-DNS-Abfragen an DNS-Adressen gesendet werden, die nicht auf dem Gerät oder über DHCP konfiguriert sind.
Erforderliche Änderung
- Validieren Sie, ob UDP 443 bis 208.67.222.222 in Ihrem Netzwerk geöffnet ist.
- Sehen Sie sich diese alternativen Schritte an, um UDP 53 beizubehalten. Bis eine Auflösung in ChromeOS verfügbar gemacht wird, kann DoH-Konfiguration erforderlich sein, um zu arbeiten und weiterhin UDP 53 für DNS-to-Umbrella verwenden.
Um DNS auf UDP 53 wiederherzustellen, fügen Sie dies Ihrer Chromebook Umbrella-Konfiguration hinzu. Beachten Sie, dass dies dazu führen kann, dass Ihre Umbrella-Blöcke nicht für alle Chromebooks Version 98-100 gelten.
"resolverPortNumber": { "Value": 53 }Als Alternative, wenn UDP 53 erforderlich ist, können Sie Chromebook DoH zu dns.umbrella.com in Google Workspace konfigurieren. Dadurch kann der Umbrella Chromebook Client weiterhin DNS an die Umbrella-Resolver zur Durchsetzung senden.
Feedback