Introduzione
Questo documento descrive un problema noto con i record A bloccati nel client di roaming Umbrella versione 2.2.150.
Premesse
La versione 2.2.150 del client in roaming contiene un problema noto in cui viene segnalato lo stato "Unprotected (Blocked A records)" (Non protetto (Record A bloccati)) quando il client era precedentemente protetto nelle versioni precedenti. Se viene visualizzato questo messaggio, continuare a leggere per cause e soluzioni alternative per rimuovere l'errore fino a quando non sarà disponibile una risoluzione in una versione futura. Per ricevere aggiornamenti sulle versioni future, registratevi alle note sulla versione.
Il messaggio di errore è simile all'immagine seguente:
_thumb_4582,png
Sfondo problema
La versione 2.2.150 del client roaming include un nuovo controllo di convalida DNS per verificare che i record A siano risolvibili prima di essere crittografati. Questo serve come assicurazione per evitare di entrare nello stato protetto e crittografato in presenza di software di terze parti in conflitto come Bluecoat/K9 e npcap. È inteso come controllo supplementare dopo l'ingresso nello stato protetto per garantire che la risoluzione dei record A DNS sia possibile.
Al momento si è verificato un problema noto che può provocare la mancata attivazione dello stato Non protetto da parte del client. Questo si verifica quando il client esegue il failover da controlli protetti e crittografati a controlli protetti e non crittografati. Anziché accedere in modalità protetta e non crittografata, il controllo del record A determina l'attivazione dello stato Non protetto da parte del client a causa del controllo del record A. Cisco è consapevole di questo problema e sta lavorando per una soluzione permanente.
Inoltre, il tempo che intercorre tra una modifica dello stato e il ritorno alla modalità non crittografata/protetta può essere ritardato.