Sommario

Introduzione

Problemi noti e limitazioni

Introduzione

Questo documento descrive i problemi noti e i limiti del client SWG Chromebook.

Problemi noti e limitazioni

Applicazioni Linux, Android e Chrome

L'UCC-SWG fornisce il filtraggio solo all'interno del browser Chrome.  Il traffico delle app Android, Linux e Chrome non è filtrato.

Modalità Incognito

Le estensioni Chrome non sono abilitate per impostazione predefinita in modalità Incognito e i filtri sono disabilitati.

Per evitare questo problema, le impostazioni nella console di amministrazione di Google possono disattivare la modalità in incognito.

Per ulteriori informazioni, vedere la documentazione di Google.

Configurazione DNS

(Facoltativo) Si consiglia di inviare il traffico DNS Chromebook ai resolver DNS Umbrella.  L'utilizzo di Umbrella per il DNS migliora la precisione del rilevamento del data center Umbrella SWG più vicino.

I server DNS sulla rete locale devono inoltrare il traffico DNS a Cisco Umbrella.

Sincronizzazione ora

L'ora e la data sul sistema operativo Chrome devono essere precise affinché Chromebook possa autenticarsi con il proxy.  È consigliabile verificare che i Chromebook siano configurati per la sincronizzazione automatica del fuso orario.

Client DNS UCC

Il client Umbrella SWG può coesistere con il client Umbrella DNS.  Tuttavia, l'installazione di entrambi i client aggiunge una quantità minima di latenza aggiuntiva.   Alcune funzioni di filtro sono duplicate e il client DNS avvia ulteriori richieste DNS per controllare la reputazione.

Per prestazioni ottimali, si consiglia di installare solo il client Umbrella SWG.

Migrazione organizzazione Umbrella

La migrazione dei Chromebook da un'organizzazione Umbrella a un'altra organizzazione non è supportata

Sistemi operativi supportati

L’estensione UCC-SWG Chrome è configurata per funzionare solo su ChromeOS. L'estensione UCC-SWG non viene eseguita nei browser Chrome su Mac, Windows e così via.

L'estensione può comunque essere installata in questi browser tramite i criteri aziendali, ma non ha alcun impatto.

Kiosk/Sessione pubblica

I Chromebook possono essere configurati per l'esecuzione in modalità Kiosk (chiosco) o in una sessione pubblica. Il client UCC-SWG non supporta questi tipi di distribuzione.

VPN

Il software VPN di terze parti potrebbe interferire con il funzionamento dell'estensione Chrome.

Prerequisiti di rete

Il client UCC-SWG utilizza la porta Web TCP 888 per la comunicazione proxy.  Questa porta potrebbe non essere accessibile su tutte le reti e la protezione è disabilitata quando questo prerequisito non viene soddisfatto.  Gli amministratori possono scegliere cosa succede in questo scenario selezionando le modalità Fail Open/Fail Closed nel dashboard di amministrazione di Google.

Isolamento browser remoto

I browser Chrome non sono supportati con la funzione di isolamento del browser remoto Umbrella (azione di isolamento).  È in corso la valutazione del supporto Chrome per il client RBI

TND rilevamento rete attendibile

Il client UCC-SWG non supporta TND e/o appliance virtuali.