소개
이 문서에서는 Cisco Umbrella Roaming Client의 알려진 비호환성에 대해 설명합니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 Umbrella Roaming Client를 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
개요
Cisco Umbrella 로밍 클라이언트는 모든 네트워크 어댑터에 바인딩되며 컴퓨터의 DNS 설정을 127.0.0.1(localhost)로 변경합니다. 이렇게 하면 Umbrella 로밍 클라이언트가 모든 DNS 쿼리를 Umbrella로 직접 전달할 수 있으며, Internal Domains(내부 도메인) 기능을 통해 로컬 도메인을 확인할 수 있습니다.
이러한 소프트웨어 및 하드웨어는 이러한 작업이 발생하지 않도록 방지하거나 작동하기 위해 특정 DNS 설정이 필요한 유사한 논리를 제공합니다. 따라서 Umbrella는 표에 언급된 제품과 함께 Umbrella 로밍 클라이언트를 실행하는 것을 권장하지 않습니다.
추가 정보나 문의 사항은 Umbrella 지원에 문의하십시오.
소프트웨어
| 소프트웨어 |
설명 |
| Blue Coat K9 웹 보호 |
Blue Coat K9 웹 보호는 서드파티 애플리케이션(예: Umbrella 로밍 클라이언트)에 의해 DNS가 변경되는 것을 허용하지 않으며 이와 관련하여 예외를 둘 방법이 없습니다. Umbrella 로밍 클라이언트와 K9 웹 보호는 같은 컴퓨터에서 실행할 수 없습니다. |
| DNSMasq |
DNSMasq는 DNS를 캐시하고 시스템 서비스로 실행되는 소프트웨어입니다. 포트 53(DNS에서 사용하는 포트)의 모든 네트워크 어댑터에 바인딩되며 Umbrella 로밍 클라이언트와 충돌합니다 |
| 카스퍼스키 AV 16.0.0.614. |
Kaspersky AV의 2016년 버전은 Windows 10의 버전 16.0.0.614와 호환되지 않으므로 DNS 흐름을 방해할 수 있습니다. 버전 16.0.1.445 이상으로 업데이트하십시오.
확인 단계: Umbrella 로밍 클라이언트를 끄거나 제거합니다. DNS를 208.67.222.222로 지정하고 문제가 계속 발생하는지 확인합니다. DNS가 설정되어 있는 동안 "nslookup -type=txt debug.opendns.com"을 테스트하면 Kaspersky가 켜져 있는 동안 시간이 일부 초과되어 DNS 확인이 느려질 수 있습니다.
|
VOIP Phone 소프트웨어
이러한 VOIP 소프트웨어는 Umbrella 로밍 클라이언트가 설치되어 실행될 때 작동하지 않는 것으로 알려졌습니다.
- 자이브 모빌리티
- X-Lite 상대 경로
- 메가패스 UC
알 수 없는 이유로 애플리케이션이 127.0.0.1:53에 바인딩된 경우 일부 VOIP 클라이언트가 시작되지 않거나 제대로 작동하지 않을 수 있습니다. 이는 Umbrella 로밍 클라이언트가 수행하는 작업입니다. 이러한 VOIP 클라이언트는 해당 IP:PORT에 바인딩할 필요가 없는 것처럼 보이지만 상관없이 시작되지 않습니다.
3G/4G 핫스팟 및 물리적 어댑터
이 3G/4G 핫스팟 및 물리적 네트워크 어댑터 목록은 DNS 수정과 관련하여 변경할 수 없는 동작을 가지고 있습니다.
| 3G/4G 핫스팟 |
기타 |
| Vodafone(Huawei) E272 |
AX88179 USB 3.0 - 기가비트 이더넷 어댑터 6개 |
일부 USB 기반 3G/4G 핫스팟 장치 및 기타 장치는 펌웨어 또는 소프트웨어에서 Umbrella 로밍 클라이언트와 동일한 로직을 사용합니다. 클라이언트의 DNS 서버 주소가 소프트웨어 또는 3G/4G HotSpots에 의해 예기치 않은 것으로 변경되고 DNS 설정이 이전 설정으로 다시 변경됩니다. 그런 다음 Umbrella 로밍 클라이언트는 동일한 작업을 수행하고 모든 DNS 서버를 127.0.0.1로 다시 변경합니다.
이 충돌로 인해 VPN 연결을 재설정하는 DNS 서버가 무한 순환할 수 있습니다. 그 결과 신뢰할 수 있는 DNS 확인 및 Umbrella 보안 서비스로부터의 불완전한 보호가 결여됩니다.
현재 Umbrella는 이러한 소프트웨어 프로그램과 USB 기반 3G/4G 장치 및 어댑터를 수용하기 위해 변경할 계획이 없습니다. 향후 Umbrella는 상충되는 구성 요소가 있음을 감지했을 때 Umbrella 로밍 클라이언트가 자신을 비활성화할 수 있는 보상 제어를 구현할 수 있습니다.
피드백