Introduzione
Questo documento descrive il significato degli stati Non protetto e Non crittografato in Umbrella Roaming Client e come risolverli.
Stati non protetti e non crittografati
Quando Umbrella Roaming Client è in modalità non protetta o non crittografata, l'icona sull'area di notifica (Windows) o la barra dei menu (OS X) visualizza uno stato giallo. Lo stato viene visualizzato come Non protetto e Non crittografato.
Requisiti di comunicazione
Per garantire la sicurezza e il filtro dei contenuti, il client di roaming Umbrella deve comunicare con Umbrella utilizzando sia UDP che TCP sulle porte e le destinazioni fornite, oltre alle destinazioni HTTP elencate nell'articolo Prerequisiti client di roaming:
| Port |
Protocollo |
IPv4 |
IPv6 |
| 53 |
UDP |
208.67.222.222, 208.67.220.220 |
2620:119:53::53, 2620:119:35::35 |
| 53 |
TCP |
208.67.222.222, 208.67.220.220 |
2620:119:53::53, 2620:119:35::35 |
| 443 |
UDP |
208.67.222.222, 208.67.220.220 |
2620:119:53::53, 2620:119:35::35 |
| 443 |
TCP |
208.67.222.222, 208.67.220.220 |
2620:119:53::53, 2620:119:35::35 |
Il client Umbrella Roaming non è in grado di proteggere il computer se sono presenti entrambe le seguenti condizioni:
- Il computer è dietro una connessione che non consente richieste DNS di terze parti.
- Il computer è dietro una connessione che dispone di un criterio del firewall di negazione in uscita predefinito.
Quando queste condizioni sono soddisfatte, il client Umbrella Roaming ripristina i server DNS delegati tramite DHCP nelle proprietà della connessione di rete e continua i test finché non è in grado di contattare i server DNS Umbrella e riprendere a fornire protezione e filtraggio dei contenuti. Nei periodi in cui la comunicazione con i server DNS Umbrella non è possibile, non sono disponibili funzionalità di applicazione e creazione di rapporti.
Verifica della connettività di rete
Per verificare se la rete consente la comunicazione con i server DNS Umbrella, eseguire manualmente una query DNS. Se la rete blocca le query, l'output è il seguente:
$ nslookup opendns.com 208.67.222.222
;; connection timed out; no servers could be reached
Se il test ha esito positivo ma il client Umbrella Roaming riporta comunque "Non protetto/Non crittografato", aprire un ticket di supporto e fornire i risultati di un test diagnostico. Una query riuscita viene visualizzata nel modo seguente:
$ nslookup opendns.com 208.67.222.222
Server: 208.67.222.222
Address: 208.67.222.222#53
Non-authoritative answer:
Name: opendns.com
Solo stato non crittografato
Se il client Umbrella Roaming visualizza Unencrypted, non può comunicare sulla porta 443/UDP. Per motivi di sicurezza è consigliabile consentire l'utilizzo di questa porta attraverso il firewall, ma il client continua a funzionare senza query DNS crittografate. Per ulteriori informazioni, fare riferimento all'articolo Prerequisiti per i client mobili.
Feedback