ChromeOS SWG Protección web no funciona y consecutivamente no hay registros web Mostrar en la búsqueda de actividad

Problema

No se generaban registros web para los usuarios de ChromeOS a pesar de que la protección de gateway web segura (SWG) parecía estar habilitada para la organización. Los terminales de ChromeOS afectados solo mostraban protección de nivel DNS sin actividad de registro SWG/web visible en la interfaz de búsqueda de actividad. Los usuarios estaban experimentando una ausencia completa de registros de tráfico web mientras que el estado de protección SWG indicaba que estaba activado.

Durante la investigación, los registros de diagnóstico revelaron errores de sincronización repetidos en el extremo http://407.checkumbrella.com con respuestas de error HTTP 407 (se requiere autenticación de proxy). El cliente/extensión ChromeOS no pudo autenticarse correctamente con el servicio proxy, lo que impidió la activación de la protección SWG adecuada y la posterior generación de registro web.

Entorno

• Acceso seguro de Cisco

• Terminales ChromeOS con cliente/extensión Cisco Secure Access

• Consola de administración de Google para la administración de ChromeOS

Resolución

El problema se resolvió habilitando el esquema de autenticación de autenticación básica para la unidad organizativa de administración de Google (OU) que contiene los usuarios de ChromeOS afectados y realizando una recarga de políticas para activar la protección SWG.

Paso 1: Recopilación y análisis de registros

Captura HAR recopilada (revise los registros de la consola y la red) para identificar la causa raíz del error de sincronización. Los registros mostraban errores de autenticación repetidos al intentar sincronizar con el servicio Cisco Secure Access.

Paso 2: Activar autenticación básica para OU de administración de Google

En la consola de administración de Google, navegue hasta la unidad organizativa que contiene los usuarios de ChromeOS afectados y habilite el esquema de autenticación de autenticación básica. Esto permite que el cliente/extensión de ChromeOS se autentique correctamente con el servicio de proxy de Cisco Secure Access.

Paso 3: Recarga y verificación de políticas

Después de habilitar la autenticación básica, realice una recarga de políticas en los dispositivos ChromeOS afectados. Compruebe el estado de protección para comprobar que la protección SWG está activa. La protección SWG ahora debe mostrarse como activa en lugar de mostrar solamente la protección de nivel DNS.

Paso 4: Validación

Pruebe la actividad de navegación web de los usuarios de ChromeOS afectados y confirme que los registros web se están generando y son visibles en la interfaz de búsqueda de actividad. Los registros deben mostrar una inspección adecuada del tráfico web y un registro a través del servicio SWG.

Causa

El cliente/extensión de ChromeOS tenía el esquema de autenticación de autenticación básica desactivado para la unidad organizativa de administración de Google que contiene los usuarios afectados. Sin la autenticación básica habilitada, los dispositivos ChromeOS no se pudieron autenticar correctamente con el servicio de proxy de Cisco Secure Access, lo que provocó errores de HTTP 407 (autenticación de proxy necesaria) durante los intentos de sincronización. Esto impedía que la protección SWG se activara correctamente, lo que provocaba que los dispositivos volvieran a la protección exclusiva de DNS e impedía la generación de registros web.

Contenido relacionado

• Solución de problemas y recopilación de información básica para Cisco Secure Access
• Cliente Cisco Secure Access Chromebook
• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	08-Oct-2026	Versión inicial