Comprender los cambios importantes del firewall para Umbrella Roaming Client

Introducción

Este documento describe los cambios importantes del firewall que se aplican al cliente de roaming de Umbrella.

Antecedentes

Actualización: Todos los clientes de roaming de Umbrella han pasado al nuevo destino de sincronización sync.hydra.opendns.com a través de un redireccionamiento HTTP desde el punto final api.opendns.com. En el nuevo año, los clientes pasan a sincronizar con sync.hydra.opendns.com directamente; sin embargo, dado que todos los clientes ya se sincronizan con este host, no se espera ningún impacto como resultado.

Como parte de una actualización de las capacidades de sincronización subyacentes para los clientes de roaming, se ha creado un nuevo dominio para el cliente de roaming de Umbrella que se sincroniza con Umbrella. Este cambio permite respuestas de sincronización más rápidas y estados de cliente de roaming más actualizados en el panel. Es necesario realizar alguna acción para garantizar que este dominio está permitido en el firewall.

Cambios de firewall

El cambio es: permitir TCP 443 a sync.hydra.opendns.com (bidireccionalmente)

sync.hydra.opendns.com se puede resolver en varias direcciones IP, todas dentro del rango de IP 146.112.63.0/24. Se recomienda añadir todo este intervalo, ya que las direcciones IP de sync.hydra.opendns.com son Anycast (difusión ilimitada) y pueden cambiar. Actualmente, las 4 direcciones IP que este dominio resuelve son: 146.112.63.3 a 146.112.63.9 y 146.112.63.11 a 146.112.63.13

Si no se realiza este cambio, el cliente móvil no podrá sincronizarse y posiblemente perderá la lista de dominios internos que obtiene del panel.

Si utiliza un proxy HTTP configurado en el nivel de usuario (normalmente mediante GPO), debe asegurarse de que el usuario "SYSTEM" también está configurado para utilizar el proxy. Todas estas reglas son necesarias en su firewall para que el cliente de roaming se sincronice correctamente con la API: