Introduzione
In questo documento viene descritto come risolvere i problemi relativi al caricamento e al download di file sul client Umbrella Chromebook con Secure Web Gateway (SWG).
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano sul client Umbrella Chromebook.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
Lo scopo principale dell'estensione SWG è quello di registrare il client con Umbrella e scaricare la configurazione proxy e il proxy di installazione su Chromebook, così proteggendolo dalle minacce online.
Il proxy impostato dal client SWG Umbrella Chromebook si trova al livello ChromeOS.
Quindi, il traffico web dal browser Chrome e qualsiasi altra app installata sul dispositivo vengono inoltrati ad Umbrella. Inoltre, l'UCC per SWG gestisce la richiesta di autenticazione proxy. Tuttavia, altre app (come Google Drive) non sono in grado di gestire la richiesta di autenticazione.
Problema
Quando si utilizza Secure Web Gateway (SWG) per Umbrella Chromebook Client (UCC), il caricamento e il download di file per applicazioni quali Gmail o Google Drive hanno esito negativo:
1.Ad esempio, questo è uno scenario in cui si cerca di caricare una versione non memorizzata nella cache di un file da Google Drive installato nel Chromebook.
2. Google Drive effettua una chiamata a "googleapis.com" per scaricare il file dal server remoto. Questa richiesta viene inoltrata al server proxy SWG. Poiché l'intestazione auth, memorizzata nella cache nel browser Google Chrome, non è disponibile con l'unità Google, la richiesta googleapis.com viene inviata al server proxy SWG senza intestazioni auth. Poiché i passaggi da 1 a 5 di questo diagramma non sono stati eseguiti da Google Drive, la richiesta viene rifiutata con un errore 401 "non autorizzato" (contrassegnato come passaggio 7 nel diagramma).
3. Poiché il file non può essere scaricato da Google Drive, il caricamento del file da Google Drive a Gmail non riesce.
18363932581524
Soluzione
Per risolvere il problema di caricamento dei file, utilizzare l'elenco di gestione dei domini esterni per ignorare il dominio googleapis.com.