Dépanner les fichiers sur le client Umbrella Chromebook avec SWG

Introduction

Ce document décrit comment dépanner l'échec de téléchargement et de chargement de fichiers sur Umbrella Chromebook Client avec Secure Web Gateway (SWG).

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur le client Umbrella Chromebook.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales 

L'objectif principal de l'extension SWG est d'enregistrer le client auprès d'Umbrella et de télécharger la configuration du proxy et de configurer le proxy sur Chromebook, le protégeant ainsi des menaces en ligne.

Le proxy configuré par le client SWG Umbrella Chromebook se trouve au niveau de la couche ChromeOS.

Par conséquent, le trafic Web à partir du navigateur Chrome, ainsi que toutes les autres applications installées sur le périphérique obtenir proxy à Umbrella. En outre, le protocole UCC pour SWG gère le défi d'authentification proxy. Cependant, d'autres applications (comme Google Drive) ne peuvent pas gérer la demande d'authentification.

Problème

Lors de l'utilisation de Secure Web Gateway (SWG) pour Umbrella Chromebook Client (UCC), le chargement et le téléchargement de fichiers pour des applications telles que Gmail ou Google Drive échouent :

1.Par exemple, il s'agit d'un scénario où vous essayez de télécharger une version non mise en cache d'un fichier à partir de Google Drive installé dans le Chromebook.
2. Google Drive appelle « googleapis.com » pour télécharger le fichier à partir du serveur distant. Cette demande est envoyée par proxy au serveur proxy SWG. Puisque l'en-tête d'authentification, qui est mis en cache dans le navigateur Google chrome, n'est pas disponible avec le lecteur Google, la requête googleapis.com est envoyée au serveur proxy SWG sans en-têtes d'authentification. Étant donné que les étapes 1 à 5 de ce schéma ne se sont pas produites à partir de Google Drive, la demande est rejetée avec l'erreur 401 « non autorisé » (marquée comme étape 7 dans le schéma).
3. Comme le fichier ne peut pas être téléchargé à partir de Google Drive, le téléchargement du fichier à partir de Google Drive vers Gmail échoue.

18363932581524

Solution

Pour résoudre le problème de téléchargement de fichiers, utilisez la liste de gestion des domaines externes pour contourner le domaine googleapis.com.