Contenido

Introducción

Estados no protegidos y no cifrados

Requisitos de comunicación

Prueba de Conectividad de Red

Sólo estado no cifrado

Introducción

Este documento describe el significado de los estados Unprotected y Unencrypt en Umbrella Roaming Client y cómo resolver problemas.

Estados no protegidos y no cifrados

Cuando el cliente de roaming de Umbrella está en modo no protegido o no cifrado, el icono de la bandeja (Windows) o la barra de menús (OS X) muestran un estado amarillo. El estado se muestra como Sin protección y Sin cifrar.

Requisitos de comunicación

Para proporcionar seguridad y filtrado de contenido, el cliente de roaming de Umbrella debe comunicarse con Umbrella mediante UDP y TCP en los puertos y destinos proporcionados, además de los destinos HTTP enumerados en el artículo Requisitos previos del cliente de roaming:

Puerto

Protocolo

IPv4

IPv6

53

UDP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

53

TCP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

443

UDP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

443

TCP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

El cliente de roaming de Umbrella no puede proteger el equipo si se dan estas dos condiciones:

- El equipo está detrás de una conexión que no permite solicitudes DNS de terceros.

- El equipo se encuentra detrás de una conexión que tiene una directiva predeterminada de denegación de firewall de salida.

Cuando se cumplen estas condiciones, el cliente de roaming de Umbrella restaura los servidores DNS delegados por DHCP en las propiedades de conexión de red y continúa con las pruebas hasta que puede ponerse en contacto con los servidores DNS de Umbrella y volver a proporcionar seguridad y filtrado de contenido. Durante los períodos en los que no es posible la comunicación con los servidores DNS de Umbrella, no están disponibles la aplicación de políticas y la generación de informes.

Prueba de Conectividad de Red

Para comprobar si la red permite la comunicación con los servidores DNS de Umbrella, realice manualmente una consulta DNS. Si la red bloquea consultas, el resultado es:

$ nslookup opendns.com 208.67.222.222

;; connection timed out; no servers could be reached

Si la prueba se realiza correctamente, pero el cliente de roaming de Umbrella sigue indicando "Sin protección/Sin cifrar", abra un vale de soporte y proporcione los resultados de una prueba de diagnóstico. Una consulta correcta aparece como:

$ nslookup opendns.com 208.67.222.222

Server: 208.67.222.222

Address: 208.67.222.222#53

Non-authoritative answer:

Name: opendns.com

Sólo estado no cifrado

Si el cliente de roaming de Umbrella muestra Sin cifrar, no puede comunicarse a través del puerto 443/UDP. Por motivos de seguridad, se recomienda permitir que este puerto atraviese el firewall, pero el cliente sigue funcionando sin consultas DNS cifradas. Para obtener más detalles, consulte el artículo Requisitos previos del cliente de roaming.