Desactivar el protocolo QUIC para garantizar la compatibilidad con AnyConnect SWG

Introducción

Este documento describe cómo inhabilitar el protocolo QUIC en los navegadores para garantizar el correcto funcionamiento de AnyConnect Secure Web Gateway.

Overview

Los usuarios de Umbrella que utilizan AnyConnect Secure Mobility Client y Secure Web Gateway pueden experimentar problemas con los servicios de Google (como Gmail o YouTube) cuando los navegadores utilizan el protocolo QUIC. QUIC utiliza UDP en lugar de TCP, que no es compatible con AnyConnect Secure Mobility Client. La desactivación de QUIC garantiza que las solicitudes web se enruten correctamente a través del proxy SWG.

Síntomas de problemas relacionados con el QUIC

Cuando un navegador intenta utilizar QUIC, los usuarios pueden encontrarse con:

• Sitios de Google u otros sitios que utilizan QUIC sin cargar
• La configuración de SWG, como el control de aplicaciones y el control avanzado de aplicaciones, no se aplica
• Problemas de aplicación de políticas para sitios que usan QUIC

Ejemplo de un error al cargar un vídeo de YouTube:

360074357372

Compruebe si QUIC está habilitado en Google Chrome

Para determinar si Chrome utiliza QUIC:

1. Abra Chrome Developer Tools (Menú > Más herramientas > Herramientas de desarrollo o presione Ctrl+Mayús+I).
2. En la pestaña Red, haga clic con el botón derecho en un encabezado de columna y habilite la columna Protocolo.
3. Navegue hasta un sitio web propiedad de Google, por ejemplo,https://www.google.com.
4. Busque la entrada http/2+quic/39 en la columna Protocol (Protocolo). Si está presente, QUIC está habilitado.

Desactivar QUIC en Google Chrome

Para desactivar QUIC manualmente en Chrome:

1. En la barra de direcciones, introduzca: chrome://flags#enable-quic
2. Establezca el indicador de protocolo Experimental QUIC en Deshabilitado.
3. Reinicie Chrome para aplicar el cambio.

Desactivar QUIC mediante política

Ubicación del Registro de Windows para clientes de Windows:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome

Ubicación del registro de Windows para clientes de Google Chrome OS:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ChromeOS

Nombre de valor de Windows (REG_DWORD):

QuicAllowed

Nombre de preferencia de Mac/Linux (booleano):

QuicAllowed

Si esta política se establece en true (o no se establece), se permite el uso de QUIC. Si la política se establece en false, no se permite el uso de QUIC.

Valores para inhabilitar QUIC

Decimal de Windows REG_DWORD:

0

Windows Hexadecimal REG_DWORD:

0x00000000

Linux:

false

Mac:

<false />

Ejemplo de registro de Windows para clientes de Chrome Windows:
22732115303572

Bloqueo de QUIC en un firewall

Bloquee QUIC mediante el bloqueo del puerto UDP 443 o mediante el bloqueo de QUIC por nombre de aplicación si el firewall admite la inspección de capa 7. Asegúrese de que las reglas del firewall permitan direcciones IP relacionadas con Umbrella para DNS cifrado haciendo referencia a la lista IP de gateway web seguro y a los dominios que se permitirán en los firewalls.

Gestionar QUIC en otros navegadores

Otros navegadores pueden utilizar el protocolo QUIC. Las opciones de control incluyen:

• Firefox:
  Establezca lanetwork.http.http3.enabledopción de configuración enabout:config. Para obtener más información, consulte el artículoCómo habilitar el soporte de HTTP 3 en Firefox
  
  
• Microsoft Edge:
  QUIC se puede controlar mediante la política de grupo