Table des matières

Introduction

Aperçu

Symptômes des problèmes liés à QUIC

Vérifier si QUIC est activé dans Google Chrome

Désactiver QUIC dans Google Chrome

Désactiver QUIC via la stratégie

Valeurs pour désactiver QUIC

Bloquer QUIC sur un pare-feu

Gérer QUIC dans d'autres navigateurs

Introduction

Ce document décrit comment désactiver le protocole QUIC dans les navigateurs pour assurer le bon fonctionnement d'AnyConnect Secure Web Gateway.

Aperçu

Les utilisateurs d'Umbrella qui utilisent AnyConnect Secure Mobility Client et Secure Web Gateway peuvent rencontrer des problèmes avec les services Google (tels que Gmail ou YouTube) lorsque les navigateurs utilisent le protocole QUIC. QUIC utilise UDP au lieu de TCP, ce que le client AnyConnect Secure Mobility ne prend pas en charge. La désactivation de QUIC garantit que les requêtes Web sont acheminées correctement via le proxy SWG.

Symptômes des problèmes liés à QUIC

Lorsqu'un navigateur tente d'utiliser QUIC, les utilisateurs peuvent rencontrer :

- Les sites Google ou autres sites utilisant QUIC ne se chargent pas

- Paramètres SWG, tels que Contrôle d'application et Contrôle d'application avancé, non applicables

- Problèmes d'application des politiques pour les sites utilisant QUIC

Exemple d'erreur lors du chargement d'une vidéo YouTube :

360074357372

Vérifier si QUIC est activé dans Google Chrome

Pour déterminer si Chrome utilise QUIC :

1. Ouvrez Chrome Developer Tools (Menu > More tools > Developer tools ou appuyez sur Ctrl+Maj+I).

2. Dans l'onglet Réseau, cliquez avec le bouton droit sur un en-tête de colonne et activez la colonne Protocole.

3. Accédez à un site Web appartenant à Google, par exemple, https://www.google.com.

4. Recherchez l'entrée http/2+quic/39 dans la colonne Protocol. Le cas échéant, QUIC est activé.

Désactiver QUIC dans Google Chrome

Pour désactiver manuellement QUIC dans Chrome :

1. Dans la barre d'adresse, saisissez : chrome://flags#enable-quic

2. Définissez l'indicateur de protocole QUIC expérimental sur Désactivé.

3. Relancez Chrome pour appliquer la modification.

Désactiver QUIC via la stratégie

Emplacement du Registre Windows pour les clients Windows :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome

Emplacement du registre Windows pour les clients Google Chrome OS :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ChromeOS

Nom de la valeur Windows (REG_DWORD) :

QuicAllowed

Nom de préférence Mac/Linux (booléen) :

QuicAllowed

Si cette stratégie est définie sur true (ou non), l'utilisation de QUIC est autorisée. Si la stratégie est définie sur false, l'utilisation de QUIC n'est pas autorisée.

Valeurs pour désactiver QUIC

Windows Décimal REG_DWORD :

0

Windows Hexadécimal REG_DWORD :

0x00000000

Linux:

false

Mac :

<false />

Exemple de registre Windows pour les clients Windows Chrome :

22732115303572

Bloquer QUIC sur un pare-feu

Bloquez QUIC en bloquant le port UDP 443 ou QUIC par nom d'application si le pare-feu prend en charge l'inspection de couche 7. Assurez-vous que les règles de votre pare-feu autorisent les adresses IP associées à Umbrella pour le DNS chiffré en référençant la liste IP et les domaines de passerelle Web sécurisée à autoriser dans les pare-feu.

Gérer QUIC dans d'autres navigateurs

D'autres navigateurs peuvent utiliser le protocole QUIC. Les options de contrôle incluent :

- Firefox :

Définissez l'optionnetwork.http.http3.enabledde configuration dansabout:config. Pour plus d'informations, consultez l'articleComment activer la prise en charge HTTP 3 dans Firefox

- Microsoft Edge:

QUIC peut être contrôlé via la stratégie de groupe