Introducción
Este documento describe los conflictos de software recientemente introducidos entre el software de cliente de roaming de Umbrella y la versión 1809 de Windows 10.
Antecedentes
Si está considerando actualizar a la versión 1809 (octubre de 2018) de Windows 10 y a una versión de cliente de roaming anterior a la 2.2.192 (junio de 2019), lea este artículo para obtener más información. Esta condición también se aplica a las versiones anteriores en las que Hyper-V está habilitado.
Windows 10 versión 1809 y el cliente de roaming
Windows 10 versión 1809 ofrece compatibilidad con nuevas funciones de seguridad, como el sandboxing integrado. Para habilitar estas características, Microsoft hace uso de la infraestructura Hyper-V que ha desarrollado para la virtualización alojada en servidor. Para habilitar la virtualización local, la interfaz de red de Hyper-V (conmutador predeterminado) se ha implementado y habilitado de forma predeterminada en Windows 10. Las estaciones de trabajo que se actualizan a esta versión notifican la nueva NIC después de que se haya completado la actualización, incluso si el rol de Hyper-V no está habilitado.
Actualmente se sabe que la presencia de esta NIC de Hyper-V con uso compartido de red implícito causa problemas de interoperabilidad con el cliente de roaming. En este momento, se desconoce si el módulo de seguridad de roaming de AnyConnect se ve afectado.
Sufijos DNS
Los impactos de esta interacción entre el NIC de Hyper-V y el cliente de roaming hoy en día son:
- Carga de CPU alta para dnscrypt-proxy.exe
- Consultas de DNS repetidas excesivas a DNS local, por ejemplo:
- WPAD consultó: wpad.<domainsuffix>
- Interrupciones intermitentes del DNS local
Estos impactos pueden aislarse a la estación de trabajo; sin embargo, en algunos casos el tráfico DNS adicional causado por esta interacción puede saturar los servidores DNS locales.
Confirmación de impacto
Para confirmar que las interacciones de cliente de roaming con Hyper-V son la causa raíz de estos síntomas, hay una prueba de confirmación simple:
- Abrir la red y el centro de uso compartido
- Haga clic para ver la configuración del adaptador de red
- Deshabilitar el adaptador de red de Hyper-V
- Confirme si todos los síntomas desaparecen inmediatamente.
Resolución
En este momento, hay pasos que se pueden tomar para minimizar estos impactos mientras el equipo de Cisco Umbrella desarrolla una resolución permanente. Para obtener más información, póngase en contacto con el equipo de asistencia de Umbrella en umbrella-support@cisco.com.
Este problema se resuelve en la versión 2.2.192 o posterior, publicada a finales de junio de 2019. Póngase en contacto con el equipo de asistencia de Umbrella para obtener más información.
Comentarios