Introduction
Ce document décrit une mise à jour des pré-requis par défaut pour le réseau client Chromebook pour une utilisation avec Umbrella.
Informations générales
Cisco publie une mise à jour d'urgence de notre application Chromebook. Cette version contient une modification du port DNS par défaut de UDP 53 à UDP 443 en raison d'un problème observé dans ChromeOS 99 et 100 qui empêche les blocs de s'appliquer avec succès avec DNS sur UDP 53. Sans cette mise à jour, Chromebooks pourrait voir la couverture Umbrella ne s'applique pas.
Mise à jour juin 2022 : Le problème a été résolu sur ChromeOS. Le port 53 peut à nouveau être utilisé normalement. La valeur par défaut Umbrella reste le port 53. Reportez-vous à ces étapes pour savoir comment revenir à UDP 53 par configuration.
Énoncé d'impact
Avec le changement à 443, cela peut avoir un impact Chromebooks capacité à résoudre Umbrella DNS - causant ce qui semble être une latence extrême sur la version 1.3.15. Assurez-vous que UDP 443 est autorisé à 208.67.222.222 ou appliquer la réduction de ces étapes.
Pour les utilisateurs avec ChromeOS 99 ou plus sur Umbrella 1.3.13 ou moins, vous pouvez voir la couverture ne s'applique pas.
Ce problème affecte Umbrella en empêchant les requêtes DNS UDP 53 d'être envoyées aux adresses DNS qui ne sont pas configurées sur le périphérique ou via DHCP.
Modification requise
- Vérifiez que le protocole UDP 443 à 208.67.222.222 est ouvert sur votre réseau, ou
- Consultez ces étapes alternatives pour conserver UDP 53. Jusqu'à ce qu'une résolution soit disponible dans ChromeOS, la configuration DoH peut être nécessaire pour contourner et toujours utiliser UDP 53 pour DNS à Umbrella.
Pour restaurer DNS sur UDP 53, ajoutez ceci à votre configuration Chromebook Umbrella. Notez que cela peut entraîner vos blocs de parapluie ne s'appliquent pas à tous les Chromebooks version 98-100.
"resolverPortNumber": { "Value": 53 }Comme alternative si UDP 53 est nécessaire, vous pouvez configurer Chromebook DoH à dns.umbrella.com dans Google Workspace. Cela permet au client Umbrella Chromebook de continuer à envoyer des DNS aux résolveurs Umbrella pour l'application.
Commentaires