Contenido

Introducción

Problemas y limitaciones conocidos

Introducción

Este documento describe los problemas conocidos y las limitaciones del cliente SWG Chromebook.

Problemas y limitaciones conocidos

Aplicaciones Linux, Android y Chrome

El UCC-SWG solo ofrece filtrado en el navegador Chrome.  El tráfico de aplicaciones de Android, Linux y Chrome no se filtra.

Modo incógnito

Las extensiones de Chrome no están habilitadas de forma predeterminada en el modo de incógnito y el filtrado está deshabilitado.

Para mitigar esto, la configuración de la consola de administración de Google puede impedir el modo de incógnito.

Para obtener más información, consulte la documentación de Google.

Configuración de DNS

(Opcional) Se recomienda que el tráfico DNS de Chromebook se envíe a los resolvers DNS de Umbrella.  El uso de Umbrella para DNS mejora la precisión de la detección del centro de datos Umbrella SWG más cercano.

Los servidores DNS de la red local deben reenviar su tráfico DNS a Cisco Umbrella.

Sincronización horaria

La hora y la fecha en Chrome OS debe ser precisa para que Chromebook se autentique con el proxy.  Recomendamos encarecidamente asegurarse de que los Chromebook están configurados para sincronizar la zona horaria automáticamente.

cliente DNS de UCC

El cliente Umbrella SWG puede coexistir con el cliente Umbrella DNS.  Sin embargo, la instalación de ambos clientes añade una cantidad mínima de latencia adicional.   Algunas funciones de filtrado están duplicadas y el cliente DNS inicia solicitudes DNS adicionales para comprobar la reputación.

Se recomienda instalar solo el cliente Umbrella SWG para obtener un rendimiento óptimo.

Migración de Umbrella org

No se admite la migración de Chromebooks de una organización Umbrella a otra

Compatibilidad con SO

La extensión de Chrome de UCC-SWG se configurará para ejecutarse solo en ChromeOS. La extensión UCC-SWG no se ejecuta en los navegadores Chrome en Mac, Windows, etc.

La extensión se puede instalar en esos navegadores a través de la política de la empresa, pero no tiene ningún impacto.

Quiosco/sesión pública

Los Chromebook se pueden configurar para ejecutarse en modo de quiosco o en sesión pública. El cliente UCC-SWG no admite estos tipos de implementación.

VPN

El software VPN de terceros podría interferir con el funcionamiento de la extensión de Chrome.

Requisitos previos de red

El cliente UCC-SWG utiliza el puerto web TCP 8888 para la comunicación de proxy.  Es posible que este puerto no esté accesible en todas las redes y que la protección esté deshabilitada cuando no se cumple este requisito previo.  Los administradores pueden elegir lo que ocurre en este escenario seleccionando los modos Fallo abierto / Fallo cerrado en el panel de administración de Google.

Aislamiento del explorador remoto

Los navegadores Chrome no son compatibles para su uso con la función de aislamiento del explorador remoto de Umbrella (acción de aislamiento).  Se está evaluando el soporte de Chrome para el cliente RBI

Detección de redes de confianza TND

El cliente UCC-SWG no admite TND ni dispositivos virtuales.