Comprendere le modifiche importanti apportate al firewall per il client di roaming Umbrella

Introduzione

Questo documento descrive importanti modifiche del firewall che si applicano al client di roaming Umbrella.

Premesse

Update: Tutti i client comuni Umbrella sono stati trasferiti alla nuova destinazione di sincronizzazione sync.hydra.opendns.com tramite un reindirizzamento HTTP dall'endpoint api.opendns.com. Nel nuovo anno, i clienti passeranno direttamente alla sincronizzazione con sync.hydra.opendns.com; tuttavia, poiché tutti i client sono già sincronizzati con questo host, non si prevede alcun impatto.

Nell'ambito di un aggiornamento alle funzionalità di sincronizzazione sottostanti per i client in roaming, è stato creato un nuovo dominio per la sincronizzazione del client in roaming Umbrella con Umbrella. Questa modifica consente risposte di sincronizzazione più rapide e aggiornamenti degli stati dei client mobili nel dashboard. È necessario intervenire per garantire che il dominio sia autorizzato nel firewall.

Modifiche al firewall

La modifica è: consenti TCP 443 a sync.hydra.opendns.com (bidirezionale)

sync.hydra.opendns.com può risolvere diversi indirizzi IP, il tutto all'interno dell'intervallo IP 146.112.63.0/24. Si consiglia di aggiungere questo intervallo poiché gli indirizzi IP di sync.hydra.opendns.com sono Anycast e possono variare. Al momento, i quattro indirizzi IP risolti da questo dominio sono: da 146.112.63.3 a 146.112.63.9 e da 146.112.63.11 a 146.112.63.13

Se non si apporta questa modifica, il client mobile non sarà in grado di eseguire la sincronizzazione e potrebbe perdere l'elenco dei domini interni ottenuti dal dashboard.

Se si utilizza un proxy HTTP configurato a livello utente (in genere mediante l'oggetto Criteri di gruppo), è necessario verificare che anche l'utente "SYSTEM" sia configurato per l'utilizzo del proxy. Tutte queste regole sono necessarie nel firewall per consentire al client mobile di eseguire correttamente la sincronizzazione con l'API: