Introducción
Este documento describe las incompatibilidades conocidas para Cisco Umbrella Roaming Client.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Umbrella Roaming Client.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Overview
El cliente de roaming de Cisco Umbrella se enlaza a todos los adaptadores de red y cambia la configuración de DNS del equipo a 127.0.0.1 (localhost). Esto permite que el cliente de roaming de Umbrella reenvíe todas las consultas de DNS directamente a Umbrella, al mismo tiempo que permite la resolución de dominios locales a través de la función Dominios internos.
Estos software y hardware evitan que se lleven a cabo estas acciones o tienen una lógica similar de requerir una configuración de DNS específica para funcionar. Como tal, Umbrella no recomienda ejecutar el cliente de roaming de Umbrella junto con ninguno de los productos mencionados en la tabla.
Póngase en contacto con el servicio de asistencia de Umbrella para obtener más información o formular preguntas.
Software
| Software |
Descripción |
| Protección web Blue Coat K9 |
Blue Coat K9 Web Protection no permite que una aplicación de terceros cambie el DNS (como el cliente de roaming de Umbrella) y no tiene forma de hacer excepciones a este respecto. El cliente de roaming de Umbrella y K9 Web Protection no se pueden ejecutar en el mismo equipo. |
| DNSMasq |
DNSMasq es un software que almacena en caché DNS y se ejecuta como un servicio del sistema. Se enlaza a todos los adaptadores de red del puerto 53 (el puerto que utiliza el DNS) y entra en conflicto con el cliente de itinerancia de Umbrella |
| Kaspersky AV 16.0.0.614. |
La edición 2016 de Kaspersky AV es incompatible con la versión 16.0.0.614 en Windows 10, ya que puede interrumpir el flujo de DNS. Actualice a la versión 16.0.1.445 o posterior.
Pasos de confirmación: Apague el cliente de roaming de Umbrella o desinstale, señale DNS a 208.67.222.222 y confirme que el problema continúa. Las pruebas de DNS "nslookup -type=txt debug.opendns.com" mientras está configurado pueden agotar el tiempo de espera una parte del tiempo mientras Kaspersky está activado, lo que resulta en una resolución de DNS lenta.
|
Software de teléfono VOIP
Estos programas de VOIP supuestamente no funcionan cuando el cliente de roaming de Umbrella está instalado y en ejecución:
- Movilidad Jive
- Counterpath X-Lite
- UC Megapath
Por razones desconocidas, algunos clientes VOIP pueden no iniciarse o funcionar correctamente cuando una aplicación está vinculada a 127.0.0.1:53, que es lo que hace el cliente de roaming de Umbrella. Aunque estos clientes VOIP no parecen requerir un enlace a ese IP:PORT, no pueden iniciarse de todas formas.
HotSpots 3G/4G y adaptadores físicos
Esta lista de HotSpots 3G/4G y adaptadores de red físicos tienen un comportamiento inalterable con respecto a la modificación de DNS.
| HotSpots 3G/4G |
Miscelánea |
| Vodafone (Huawei) E272 |
Adaptador USB 3.0 a Gigabit Ethernet ASIX AX88179 |
Algunos dispositivos HotSpot 3G/4G basados en USB y otros dispositivos diversos utilizan la misma lógica en su firmware o software que el cliente de roaming de Umbrella. La dirección del servidor DNS en el cliente cambia a algo inesperado por el software o los HotSpots 3G/4G, y cambian la configuración de DNS de nuevo a la configuración anterior. A continuación, el cliente de itinerancia de Umbrella realiza la misma operación y vuelve a cambiar cualquier servidor DNS a 127.0.0.1.
El conflicto puede provocar un ciclo interminable de los servidores DNS para la conexión VPN que se está restableciendo. El resultado es una falta de resolución de DNS fiable y una protección incompleta de los servicios de seguridad de Umbrella.
En este momento, Umbrella no tiene ningún cambio planeado para dar cabida a estos programas de software y dispositivos y adaptadores 3G/4G basados en USB. En el futuro, Umbrella puede implementar controles de compensación en los que el cliente de roaming de Umbrella puede desactivarse cuando detecta que hay un componente en conflicto.
Comentarios