Introduction
Ce document décrit un problème connu avec les enregistrements A bloqués dans la version 2.2.150 du client d'itinérance Umbrella.
Informations générales
La version 2.2.150 du client d'itinérance contient un problème connu où l'état « Unprotected (Blocked A records) » est signalé lorsque le client était précédemment protégé dans les versions précédentes du client. Si vous voyez ce message, lisez la suite pour connaître la cause de l'erreur et les solutions possibles pour la supprimer jusqu'à ce qu'une résolution soit disponible dans une version ultérieure. Pour recevoir les mises à jour des versions futures, veuillez vous abonner à nos notes de version.
Le message d'erreur ressemble à l'image :
_thumb_45882.png
Contexte du problème
La version 2.2.150 du client d'itinérance inclut une nouvelle vérification de validation DNS pour confirmer que les enregistrements A peuvent être résolus avant d'être chiffrés. Cela sert d'assurance pour éviter d'entrer dans l'état protégé et crypté en présence de logiciels tiers conflictuels tels que Bluecoat/K9 et npcap. Il s'agit d'une vérification supplémentaire après l'entrée dans l'état protégé afin de s'assurer que la résolution d'enregistrement DNS A est possible.
Il existe actuellement un problème connu qui peut empêcher cette vérification d'amener le client à passer à l'état Non protégé. Cela se produit lorsque le client bascule des vérifications protégées et chiffrées vers les vérifications protégées et non chiffrées. Plutôt que d'entrer correctement protégé et non chiffré, la vérification de l'enregistrement A amène le client à entrer un état Non protégé en raison de la vérification de l'enregistrement A. Cisco est conscient de ce problème et s'efforce de trouver une solution permanente.
En outre, le temps entre un changement d'état et un retour au mode non chiffré/protégé peut être retardé.