Solución de problemas de archivos en Umbrella Chromebook Client con SWG

Introducción

Este documento describe cómo resolver problemas de falla de carga y descarga de archivos en Umbrella Chromebook Client con Secure Web Gateway (SWG).

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Umbrella Chromebook Client.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes 

El objetivo principal de la extensión SWG es registrar al cliente con Umbrella y descargar la configuración proxy y el proxy de configuración en Chromebook, protegiéndolo así de las amenazas en línea.

El proxy configurado por el cliente SWG Umbrella Chromebook se encuentra en la capa de ChromeOS.

Por lo tanto, el tráfico web desde el navegador Chrome, así como cualquier otra aplicación instalada en el dispositivo se convierten en proxy a Umbrella. Además, el UCC para SWG maneja el desafío de autenticación de proxy. Sin embargo, otras aplicaciones (como Google Drive) no pueden hacer frente al desafío de autenticación.

Problema

Cuando se utiliza Secure Web Gateway (SWG) para Umbrella Chromebook Client (UCC), la carga y descarga de archivos para aplicaciones como Gmail o Google Drive fallan:

1.Por ejemplo, este es un escenario en el que intenta cargar una versión no en caché de un archivo de Google Drive instalado en la Chromebook.
2. Google Drive hace una llamada a "googleapis.com" para descargar el archivo desde el servidor remoto. Esta solicitud se procesa como proxy para el servidor proxy SWG. Dado que el encabezado de autenticación, que se almacena en caché en el navegador de Google chrome, no está disponible con la unidad de Google, la solicitud googleapis.com se envía al servidor proxy SWG sin encabezados de autenticación. Debido a que los pasos 1 a 5 de este diagrama no se realizaron desde Google Drive, la solicitud se rechaza con el error 401 "no autorizado" (marcado como el paso 7 en el diagrama).
3. Dado que el archivo no se puede descargar desde Google Drive, el archivo de carga desde Google Drive a Gmail falla.

18363932581524

Solución

Para resolver el problema de carga de archivos, utilice la lista de administración de dominios externos para omitir el dominio googleapis.com.