Introducción
Este documento describe un problema conocido con los registros A bloqueados en el cliente de roaming de Umbrella versión 2.2.150.
Antecedentes
La versión 2.2.150 del cliente de roaming contiene un problema conocido en el que se informa del estado "Desprotegido (registros A bloqueados)" cuando el cliente estaba protegido anteriormente en versiones de cliente anteriores. Si aparece este mensaje, siga leyendo para conocer la causa y las soluciones para eliminar el error hasta que haya una resolución disponible en una futura versión. Para recibir actualizaciones sobre futuras versiones, suscríbase a nuestras notas de la versión.
El mensaje de error se parece a la imagen:
_thumb_45882.png
Antecedentes del problema
La versión 2.2.150 del cliente de roaming incluye una nueva comprobación de validación de DNS para confirmar que los registros A se pueden resolver antes de cifrarse. Esto sirve como seguro para evitar entrar en el estado protegido y cifrado en presencia de software de terceros en conflicto como Bluecoat/K9 y npcap. Se ha diseñado como una comprobación adicional después de entrar en el estado protegido para garantizar que la resolución del registro A de DNS es posible.
Actualmente existe un problema conocido que puede dar lugar a que esta comprobación impida que el cliente entre en un estado Desprotegido. Esto ocurre cuando el cliente conmuta por error de las comprobaciones protegidas y cifradas a las comprobaciones protegidas y no cifradas. En lugar de introducir correctamente el estado protegido y no cifrado, la comprobación de registro A hace que el cliente entre en un estado Desprotegido debido a la comprobación de registro A. Cisco es consciente de este problema y está trabajando para encontrar una solución permanente.
Además, el tiempo entre un cambio de estado y un retorno al modo no cifrado/protegido puede retrasarse.