Sommario

Introduzione

Panoramica

Sintomi di problemi relativi a QUIC

Verifica se QUIC è abilitato in Google Chrome

Disabilita QUIC in Google Chrome

Disabilita QUIC tramite criteri

Valori per disabilitare QUIC

Blocca QUIC su un firewall

Gestisci QUIC in altri browser

Introduzione

In questo documento viene descritto come disabilitare il protocollo QUIC nei browser per garantire il corretto funzionamento di AnyConnect Secure Web Gateway.

Panoramica

Gli utenti Umbrella che usano AnyConnect Secure Mobility Client e Secure Web Gateway possono riscontrare problemi con i servizi Google (come Gmail o YouTube) quando i browser usano il protocollo QUIC. QUIC utilizza UDP anziché TCP, che non è supportato dal client AnyConnect Secure Mobility. La disattivazione di QUIC garantisce che le richieste Web vengano instradate correttamente tramite il proxy SWG.

Sintomi di problemi relativi a QUIC

Quando un browser tenta di utilizzare QUIC, gli utenti possono rilevare:

- Caricamento di siti Google o di altri siti che utilizzano QUIC non riuscito

- impostazioni SWG, quali Controllo applicazione e Controllo applicazione avanzato, non applicabili

- Problemi di applicazione dei criteri per i siti che utilizzano QUIC

Ecco un esempio di errore durante il caricamento di un video su YouTube:

360074357372

Verifica se QUIC è abilitato in Google Chrome

Per determinare se Chrome utilizza QUIC:

1. Aprire Chrome Developer Tools (Menu > More tools > Developer tools o premere Ctrl+Maiusc+I).

2. Nella scheda Rete, fare clic con il pulsante destro del mouse su un'intestazione di colonna e abilitare la colonna Protocollo.

3. Accedere a un sito Web di proprietà di Google, ad esempio https://www.google.com.

4. Cercare la voce http/2+quic/39 nella colonna Protocollo. Se presente, QUIC è abilitato.

Disabilita QUIC in Google Chrome

Per disabilitare QUIC manualmente in Chrome:

1. Nella barra degli indirizzi, immettere: chrome://flags#enable-quic

2. Impostare il flag del protocollo sperimentale QUIC su Disabilitato.

3. Riavviare Chrome per applicare la modifica.

Disabilita QUIC tramite criteri

Percorso del Registro di sistema di Windows per i client Windows:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome

Percorso del Registro di sistema di Windows per i client Google Chrome OS:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\ChromeOS

Nome valore Windows (REG_DWORD):

QuicAllowed

Nome preferenza Mac/Linux (booleano):

QuicAllowed

Se questo criterio è impostato su true (o non impostato), l'utilizzo di QUIC è consentito. Se il criterio è impostato su false, l'utilizzo di QUIC non è consentito.

Valori per disabilitare QUIC

REG_DWORD decimale Windows:

0

REG_DWORD esadecimale di Windows:

0x00000000

Linux:

false

Mac:

<false />

Esempio del Registro di sistema di Windows per i client Chrome Windows:

22732115303572

Blocca QUIC su un firewall

Bloccare QUIC bloccando la porta UDP 443 o bloccando QUIC in base al nome dell'applicazione se il firewall supporta l'ispezione del layer 7. Verificare che le regole del firewall consentano gli indirizzi IP correlati a Umbrella per il DNS crittografato facendo riferimento all'elenco di indirizzi IP e ai domini del gateway Web sicuro da consentire nei firewall.

Gestisci QUIC in altri browser

Altri browser possono utilizzare il protocollo QUIC. Le opzioni di controllo includono:

- Firefox

Impostate l'opzione di configurazione nellanetwork.http.http3.enabledsezioneabout:config. Per ulteriori informazioni, vedere l'articoloCome abilitare il supporto HTTP 3 in Firefox

- Microsoft Edge:

È possibile controllare QUIC tramite Criteri di gruppo