Introduction
Ce document décrit les conflits logiciels nouvellement introduits entre le logiciel client d'itinérance Umbrella et Windows 10 version 1809.
Informations générales
Si vous envisagez d'effectuer une mise à jour vers Windows 10 version 1809 (octobre 2018) et une version du client d'itinérance antérieure à la version 2.2.192 (juin 2019), veuillez lire cet article pour plus d'informations. Cette condition s'applique également aux versions antérieures où Hyper-V est activé.
Windows 10 version 1809 et le client d'itinérance
Windows 10 version 1809 offre la prise en charge de nouvelles fonctionnalités axées sur la sécurité, telles que le sandboxing intégré. Afin d'activer ces fonctionnalités, Microsoft utilise l'infrastructure Hyper-V qu'il a développée pour la virtualisation hébergée sur serveur. Afin d'activer la virtualisation locale, l'interface réseau Hyper-V (commutateur par défaut) a été déployée et activée par défaut dans Windows 10. Les stations de travail qui effectuent la mise à jour vers cette version remarquent la nouvelle carte réseau une fois la mise à niveau terminée, même si le rôle Hyper-V n'est pas activé.
La présence de cette carte réseau Hyper-V avec partage de réseau implicite est actuellement connue pour poser des problèmes d'interopérabilité avec le client itinérant. À l’heure actuelle, le module de sécurité d’itinérance AnyConnect n’est pas affecté.
Suffixes DNS
Les impacts de cette interaction entre la carte réseau Hyper-V et le client itinérant sont les suivants :
- Charge CPU élevée pour dnscrypt-proxy.exe
- Nombre excessif de requêtes DNS répétées vers le DNS local, par exemple :
- WPAD interrogé : wpad.<suffixedomaine>
- Interruptions DNS locales intermittentes
Ces impacts peuvent être isolés sur la station de travail ; cependant, dans certains cas, le trafic DNS supplémentaire provoqué par cette interaction peut submerger les serveurs DNS locaux.
Confirmation d'impact
Pour confirmer que les interactions client-Hyper-V en itinérance sont la cause première de ces symptômes, il existe un test de confirmation simple :
- Ouvrir le réseau et le centre de partage
- Cliquez pour afficher les paramètres de la carte réseau
- Désactiver la carte réseau Hyper-V
- Vérifiez si tous les symptômes disparaissent immédiatement.
Résolution
À l'heure actuelle, des mesures peuvent être prises pour minimiser ces impacts pendant que l'équipe Cisco Umbrella développe une résolution permanente. Pour en savoir plus, contactez l'équipe d'assistance Umbrella à l'adresse umbrella-support@cisco.com.
Ce problème est résolu dans la version 2.2.192 ou ultérieure, publiée fin juin 2019. Contactez l'équipe d'assistance Umbrella pour en savoir plus.