Introducción
Este documento describe una actualización de los prerrequisitos predeterminados para la red del cliente Chromebook para su uso con Umbrella.
Antecedentes
Cisco lanza una actualización de emergencia para nuestra aplicación Chromebook. Esta versión contiene un cambio en el puerto DNS predeterminado de UDP 53 a UDP 443 debido a un problema observado en ChromeOS 99 y 100 que impide que los bloques se apliquen correctamente con DNS sobre UDP 53. Sin esta actualización, Chromebooks podría ver que la cobertura de Umbrella no se aplica.
Actualización de junio de 2022: El problema se ha resuelto en ChromeOS. El puerto 53 puede ser utilizado normalmente una vez más. El puerto predeterminado de Umbrella sigue siendo el 53. Consulte estos pasos sobre cómo volver a UDP 53 mediante la configuración.
Declaración de impacto
Con el cambio a 443, esto puede afectar la capacidad de Chromebooks para resolver Umbrella DNS - causando lo que parece ser una latencia extrema en la versión 1.3.15. Asegúrese de que UDP 443 está permitido a 208.67.222.222 o aplique la mitigación de estos pasos.
Para los usuarios con ChromeOS 99 o superior en Umbrella 1.3.13 o inferior, se puede ver que la cobertura no se aplica.
Este problema afecta a Umbrella, ya que evita que las consultas de DNS UDP 53 se envíen a direcciones DNS que no están configuradas en el dispositivo o a través de DHCP.
Cambio obligatorio
- Valide que UDP 443 a 208.67.222.222 esté abierto en su red, o
- Consulte estos pasos alternativos para retener UDP 53. Hasta que una resolución esté disponible en ChromeOS, se puede requerir la configuración DoH para trabajar y seguir utilizando UDP 53 para DNS a Umbrella.
Para restaurar DNS en UDP 53, añada esto a la configuración de Chromebook Umbrella. Tenga en cuenta que esto puede hacer que los bloques de Umbrella no se apliquen a todas las Chromebooks versión 98-100.
"resolverPortNumber": { "Value": 53 }Como alternativa si se requiere UDP 53, puede configurar Chromebook DoH a dns.umbrella.com en Google Workspace. Esto permite que el cliente de Chromebook de Umbrella continúe enviando DNS a los resolvers de Umbrella para su aplicación.
Comentarios