Disabilitare il protocollo QUIC per garantire la compatibilità con AnyConnect SWG

Opzioni per il download

  • PDF     (457.4 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (304.4 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (295.8 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:29 agosto 2025
ID documento:224709

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo documento viene descritto come disabilitare il protocollo QUIC nei browser per garantire il corretto funzionamento di AnyConnect Secure Web Gateway.


    Panoramica

    Gli utenti Umbrella che usano AnyConnect Secure Mobility Client e Secure Web Gateway possono riscontrare problemi con i servizi Google (come Gmail o YouTube) quando i browser usano il protocollo QUIC. QUIC utilizza UDP anziché TCP, che non è supportato dal client AnyConnect Secure Mobility. La disattivazione di QUIC garantisce che le richieste Web vengano instradate correttamente tramite il proxy SWG.

    Sintomi di problemi relativi a QUIC

    Quando un browser tenta di utilizzare QUIC, gli utenti possono rilevare:

    • Caricamento di siti Google o di altri siti che utilizzano QUIC non riuscito
    • impostazioni SWG, quali Controllo applicazione e Controllo applicazione avanzato, non applicabili
    • Problemi di applicazione dei criteri per i siti che utilizzano QUIC


    Ecco un esempio di errore durante il caricamento di un video su YouTube:

    Example of an Error Loading a YouTube Video - 360074357372360074357372

    Verifica se QUIC è abilitato in Google Chrome

    Per determinare se Chrome utilizza QUIC:

    1. Aprire Chrome Developer Tools (Menu > More tools > Developer tools o premere Ctrl+Maiusc+I).
    2. Nella scheda Rete, fare clic con il pulsante destro del mouse su un'intestazione di colonna e abilitare la colonna Protocollo.
    3. Accedere a un sito Web di proprietà di Google, ad esempio https://www.google.com.
    4. Cercare la voce http/2+quic/39 nella colonna Protocollo. Se presente, QUIC è abilitato.


    Disabilita QUIC in Google Chrome

    Per disabilitare QUIC manualmente in Chrome:

    1. Nella barra degli indirizzi, immettere: chrome://flags#enable-quic
    2. Impostare il flag del protocollo sperimentale QUIC su Disabilitato.
    3. Riavviare Chrome per applicare la modifica.

    Disabilita QUIC tramite criteri

    Percorso del Registro di sistema di Windows per i client Windows:

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome

    Percorso del Registro di sistema di Windows per i client Google Chrome OS:

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ChromeOS

    Nome valore Windows (REG_DWORD):

    QuicAllowed

    Nome preferenza Mac/Linux (booleano):

    QuicAllowed

    Se questo criterio è impostato su true (o non impostato), l'utilizzo di QUIC è consentito. Se il criterio è impostato su false, l'utilizzo di QUIC non è consentito.

    Valori per disabilitare QUIC

    REG_DWORD decimale Windows:

    0

    REG_DWORD esadecimale di Windows:

    0x00000000

    Linux:

    false

    Mac:

    <false />

    Esempio del Registro di sistema di Windows per i client Chrome Windows:
    Windows Registry Example for Chrome Windows Clients - 2273211530357222732115303572

    Blocca QUIC su un firewall

    Bloccare QUIC bloccando la porta UDP 443 o bloccando QUIC in base al nome dell'applicazione se il firewall supporta l'ispezione del layer 7. Verificare che le regole del firewall consentano gli indirizzi IP correlati a Umbrella per il DNS crittografato facendo riferimento all'elenco di indirizzi IP e ai domini del gateway Web sicuro da consentire nei firewall.

    Gestisci QUIC in altri browser

    Altri browser possono utilizzare il protocollo QUIC. Le opzioni di controllo includono:

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    29-Aug-2025
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • Tab Berger
      Responsabile consegna cliente

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti