Introduction
Ce document décrit les incompatibilités connues du client d'itinérance Cisco Umbrella.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Umbrella Roaming Client.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
Le client d'itinérance Cisco Umbrella se lie à toutes les cartes réseau et modifie les paramètres DNS de l'ordinateur en 127.0.0.1 (localhost). Cela permet au client d'itinérance Umbrella de transférer toutes les requêtes DNS directement à Umbrella tout en permettant la résolution des domaines locaux via la fonctionnalité Domaines internes.
Ces logiciels et matériels empêchent ces actions de se produire ou ont une logique similaire qui nécessite des paramètres DNS spécifiques pour fonctionner. Par conséquent, Umbrella ne recommande pas d'exécuter le client d'itinérance Umbrella en même temps que les produits mentionnés dans le tableau.
Veuillez contacter l'assistance Umbrella pour plus d'informations ou pour toute question.
le logiciel Cisco IOS
| le logiciel Cisco IOS |
Description |
| Blue Coat K9 Protection Web |
Blue Coat K9 Web Protection ne permet pas la modification du DNS par une application tierce (comme le client d’itinérance Umbrella) et n’a aucun moyen de faire des exceptions à cet égard. Le client d'itinérance Umbrella et K9 Web Protection ne peuvent pas s'exécuter sur le même ordinateur. |
| DNSMasq |
DNSMasq est un logiciel qui met en cache DNS et s'exécute en tant que service système. Il se lie à toutes les cartes réseau sur le port 53 (le port utilisé par DNS) et est en conflit avec le client d’itinérance Umbrella |
| Kaspersky AV 16.0.0.614. |
L'édition 2016 de Kaspersky AV est incompatible avec la version 16.0.0.614 sous Windows 10 car elle peut interrompre le flux de DNS. Mettez à jour vers la version 16.0.1.445 ou ultérieure.
Étapes de confirmation : Désactivez le client d'itinérance Umbrella ou désinstallez, pointez DNS sur 208.67.222.222 et confirmez que le problème persiste. Les tests DNS « nslookup -type=txt debug.opendns.com » pendant cette configuration peuvent dépasser le délai d'attente pendant que Kaspersky est activé, ce qui ralentit la résolution DNS.
|
Logiciel de téléphone VOIP
Ces logiciels VOIP ne fonctionneraient pas lorsque le client d'itinérance Umbrella est installé et en cours d'exécution :
- Mobilité Jive
- Contrechemin X-Lite
- Megapath UC
Pour des raisons inconnues, certains clients VOIP peuvent ne pas démarrer ou ne pas fonctionner correctement lorsqu’une application est liée à 127.0.0.1:53, ce que fait le client d’itinérance Umbrella. Bien que ces clients VOIP ne semblent pas nécessiter de liaison à cet IP:PORT, ils ne démarrent pas de toute façon.
Points d'accès 3G/4G et adaptateurs physiques
Cette liste de points d'accès 3G/4G et de cartes réseau physiques a un comportement inaltérable en ce qui concerne la modification DNS.
| Points d'accès 3G/4G |
Divers |
| Vodafone (Huawei) E272 |
Adaptateur ASIX AX88179 USB 3.0 vers Gigabit Ethernet |
Certains périphériques HotSpot 3G/4G USB et d'autres périphériques divers utilisent la même logique dans leur micrologiciel ou logiciel que le client d'itinérance Umbrella. L'adresse du serveur DNS sur le client devient inattendue par le logiciel ou les points d'accès 3G/4G, et le paramètre DNS reprend le paramètre précédent. Le client d’itinérance Umbrella effectue ensuite la même opération et rétablit tous les serveurs DNS sur 127.0.0.1.
Le conflit peut entraîner un cycle sans fin des serveurs DNS pour la réinitialisation de la connexion VPN. Le résultat est un manque de résolution DNS fiable et une protection incomplète des services de sécurité Umbrella.
À l'heure actuelle, Umbrella n'a pas prévu de modifications pour prendre en charge ces logiciels et les adaptateurs et périphériques 3G/4G basés sur USB. À l'avenir, Umbrella peut mettre en oeuvre des contrôles de compensation dans lesquels le client d'itinérance Umbrella peut se désactiver lui-même lorsqu'il détecte un composant en conflit.
Commentaires