Introduzione
Questo documento descrive come risolvere i problemi di compatibilità tra Netskope e il client di roaming Umbrella.
Panoramica
Questo KBA è destinato agli utenti del proxy Netskope che stanno riscontrando un problema in cui il client di roaming non riesce a sincronizzarsi con il dashboard Umbrella. Di conseguenza, il client mobile non viene attivato correttamente in rete. In questo articolo viene illustrata l'esclusione delle sincronizzazioni dal proxy Netskope.
Queste informazioni si applicano ai client mobili sia in Windows che in MacOS.
Conseguenze
Quando SSL viene tunneling tramite il proxy Netskope, indirizzando il traffico SSL ai server Netskope, il client in roaming non è in grado di eseguire correttamente la sincronizzazione con Umbrella. In questo modo, il pacchetto rimane in uno stato non crittografato non protetto. In alcuni casi, il client può essere crittografato prima della prima sincronizzazione, il che genera un problema noto che impedisce la risoluzione dei domini interni (non presenti nell'elenco dei suffissi di ricerca DNS locali).
Alcune app native si comportano con Netskope come se fossero bloccate da un certificato, con la conseguenza che i certificati di terze parti non vengono accettati. Questo blocco si verifica come risultato del framework di crittografia .NET utilizzato dal client mobile.
Risoluzione: Ignora client mobile dal proxy
La soluzione consiste nell'escludere il processo del servizio del client in roaming dal fatto di essere indirizzato tramite il proxy di Netskope tramite la funzionalità "Applicazioni bloccate nei certificati".
Le applicazioni, se definite, consentono di bloccare o ignorare un'app. Se si seleziona Ignora (necessario per la sincronizzazione client mobile), il client Netskope non indirizzerà il traffico dal punto finale al proxy Netskope nel cloud e le app continueranno a funzionare. Se si seleziona Blocca, il traffico viene bloccato dal client Netskope. Per impostazione predefinita, tutte le app vengono ignorate, ma l'impostazione necessaria è ignorare il servizio del client mobile.
Per modificare le applicazioni protette da certificati e aggiungere il servizio client di roaming Umbrella, eseguire la procedura seguente:
- Passare a Impostazioni > Gestisci > Applicazioni certificate bloccate > Impostazioni avanzate. Viene visualizzata la finestra Advanced Settings (Impostazioni avanzate).
- Nella finestra Advanced Settings (Impostazioni avanzate), selezionare Custom Settings for Each Application (Impostazioni personalizzate per ogni applicazione). Per aggiungere un servizio o un'applicazione personalizzata, eseguire i passaggi secondari seguenti
- Nell'elenco Applicazione selezionare Microsoft Office 365 Outlook.com (non è disponibile l'opzione Umbrella, in questo modo è possibile procedere) e per Azione, selezionare Ignora.
- Per Modalità, selezionare Diretta.
- Nel campo Processo plug-in, immettere "ercservice.exe" per il client roaming autonomo. Per il modulo roaming AnyConnect, immettere "acumbrellaplugin.exe".
- Fare clic su Invia. Le Impostazioni avanzate vengono chiuse.
- Sul computer client, riavviare l'agente Netskope per richiamare immediatamente le nuove impostazioni. Normalmente il client si aggiorna entro un'ora quando i client contattano Netskope per gli aggiornamenti.
Le impostazioni avanzate non esistono. Si ritiene che entrambi gli scenari funzionino; tuttavia, si consiglia Bypass + direct.
- Bypass + Diretto: Se si seleziona questa opzione, le app/domini configurati verranno ignorati dal client. Non viaggia a Netskope.
- Bypass + tunnel: Selezionando questa opzione, il client esegue il tunneling del traffico proveniente da app/domini ma il proxy Netskope lo ignora. Questa opzione è utile per i domini associati a un servizio di autenticazione SSO perché questi servizi utilizzano l'IP di origine del cloud Netskope per determinare se l'accesso all'app cloud è protetto da Netskope.
Feedback