Introduzione
Questo documento descrive le incompatibilità note con Cisco Umbrella Roaming Client.
Prerequisiti
Requisiti
Nessun requisito specifico previsto per questo documento.
Componenti usati
Le informazioni fornite in questo documento si basano su Umbrella Roaming Client.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Panoramica
Il client roaming Cisco Umbrella si associa a tutte le schede di rete e modifica le impostazioni DNS del computer a 127.0.0.1 (localhost). In questo modo il client di roaming Umbrella può inoltrare tutte le query DNS direttamente a Umbrella, consentendo al contempo la risoluzione dei domini locali tramite la funzionalità Domini interni.
Tali componenti software e hardware impediscono l'esecuzione di queste operazioni o hanno una logica simile che prevede la necessità di impostazioni DNS specifiche per il funzionamento. Per questo motivo, Umbrella sconsiglia di utilizzare il client di roaming Umbrella insieme a uno qualsiasi dei prodotti indicati nella tabella.
Contatta l'Assistenza Umbrella per ulteriori informazioni o domande.
Software
| Software |
Descrizione |
| Protezione Web Blue Coat K9 |
Blue Coat K9 Web Protection non consente la modifica del DNS da parte di un'applicazione di terze parti (come il client di roaming Umbrella) e non consente di fare eccezioni al riguardo. Il client di roaming Umbrella e K9 Web Protection non possono essere eseguiti sullo stesso computer. |
| DNSMasq |
DNSMasq è un software che memorizza nella cache il DNS e viene eseguito come servizio di sistema. Esegue il binding a tutte le schede di rete sulla porta 53 (utilizzata dal DNS della porta) ed è in conflitto con il client di roaming Umbrella |
| Kaspersky AV 16.0.0.614 |
L'edizione 2016 di Kaspersky AV non è compatibile con la versione 16.0.0.614 su Windows 10 in quanto può interrompere il flusso di DNS. Eseguire l'aggiornamento alla versione 16.0.1.445 o successiva.
Passaggi di conferma: Disattivare il client di roaming Umbrella o disinstallare, puntare DNS su 208.67.222.222 e confermare che il problema persiste. I test DNS "nslookup -type=txt debug.opendns.com" durante la configurazione possono richiedere una parte del tempo mentre Kaspersky è attivato, con conseguente lenta risoluzione DNS.
|
Software VOIP Phone
Questi software VOIP non funzionano se il client di roaming Umbrella è installato e in esecuzione:
- Jive Mobility
- Counterpath X-Lite
- Megapath UC
Per ragioni sconosciute, alcuni client VOIP possono non essere avviati o non funzionare correttamente quando un'applicazione è associata a 127.0.0.1:53, che è ciò che fa il client di roaming Umbrella. Sebbene questi client VOIP non sembrino richiedere l'associazione a tale IP:PORTA, non possono essere avviati indipendentemente.
Hot spot 3G/4G e adattatori fisici
Questo elenco di hot spot 3G/4G e di schede di rete fisiche ha un comportamento inalterabile in relazione alla modifica del DNS.
| Hot spot 3G/4G |
Varie |
| Vodafone (Huawei) E272 |
Scheda da USB 3.0 a Gigabit Ethernet ASIX AX88179 |
Alcuni dispositivi HotSpot 3G/4G basati su USB e altri dispositivi vari utilizzano nel firmware o nel software la stessa logica del client di roaming Umbrella. L'indirizzo del server DNS nel client viene modificato in modo imprevisto dal software o dagli hot spot 3G/4G e viene ripristinata l'impostazione precedente del DNS. Il client di roaming Umbrella esegue quindi la stessa operazione e reimposta i server DNS su 127.0.0.1.
Il conflitto può causare un ciclo infinito dei server DNS per la connessione VPN da reimpostare. Il risultato è una mancanza di risoluzione DNS affidabile e una protezione incompleta dai servizi di sicurezza Umbrella.
Al momento, Umbrella non prevede modifiche per l'installazione di questi programmi software e dispositivi e adattatori 3G/4G basati su USB. In futuro, Umbrella potrà implementare i controlli di compensazione in base ai quali il client di roaming Umbrella può disabilitarsi quando rileva la presenza di un componente in conflitto.
Feedback