Windows 10 버전 1809와의 로밍 클라이언트 충돌 관리

소개

이 문서에서는 Umbrella 로밍 클라이언트 소프트웨어와 Windows 10 버전 1809 간에 새로 도입된 소프트웨어 충돌에 대해 설명합니다.

배경 정보

Windows 10 버전 1809(2018년 10월)로 업데이트하고 2.2.192 이전 버전의 로밍 클라이언트 릴리스(2019년 6월)로 업데이트하는 경우 이 문서를 읽고 자세한 내용을 확인하십시오. 이 조건은 Hyper-V가 활성화된 이전 버전에도 적용됩니다. 

Windows 10 버전 1809 및 로밍 클라이언트

Windows 10 버전 1809는 내장형 샌드박싱과 같은 새로운 보안 기능을 지원합니다. 이러한 기능을 활성화하기 위해 Microsoft는 서버 호스팅 가상화를 위해 개발한 Hyper-V 인프라를 사용합니다. 로컬 가상화를 활성화하기 위해 Windows 10에서는 기본적으로 Hyper-V(기본 스위치) 네트워크 인터페이스가 배포되고 활성화되어 있습니다. 이 버전으로 업데이트하는 워크스테이션은 Hyper-V 역할이 활성화되지 않은 경우에도 업그레이드가 완료된 후 새 NIC를 확인합니다.  

암시된 네트워크 공유를 사용하는 이 Hyper-V NIC가 있으면 현재 로밍 클라이언트와의 상호 운용성 문제가 발생하는 것으로 알려져 있습니다. 현재 AnyConnect 로밍 보안 모듈은 영향을 받지 않는 것으로 알려져 있습니다. 

DNS 접미사 

현재 Hyper-V nic와 로밍 클라이언트 간의 이러한 상호 작용이 미치는 영향은 다음과 같습니다.

• dnscrypt-proxy.exe의 높은 CPU 로드
• 로컬 DNS에 대한 과도한 반복 DNS 쿼리 예:
  • WPAD 쿼리: wpad.<도메인 접미사>
• 간헐적인 로컬 DNS 중단

이러한 영향을 워크스테이션에 격리할 수 있습니다. 그러나 이러한 상호 작용으로 인해 추가 DNS 트래픽이 로컬 DNS 서버를 혼란에 빠뜨릴 수 있는 경우도 있습니다. 

영향 확인

로밍 클라이언트-Hyper-V 상호 작용이 이러한 증상의 근본 원인인지 확인하려면 간단한 확인 테스트가 있습니다.

1. 네트워크 및 공유 센터 열기
2. 네트워크 어댑터 설정을 보려면 클릭하십시오.
3. Hyper-V 네트워크 어댑터 비활성화
4. 모든 증상이 즉시 사라지는지 확인합니다. 

해결

현재 Cisco Umbrella 팀이 영구 해결책을 개발하는 동안 이러한 영향을 최소화하기 위해 수행할 수 있는 단계가 있습니다. 자세한 내용은 umbrella-support@cisco.com으로 Umbrella 지원 팀에 문의하십시오.

이 문제는 2019년 6월 말에 릴리스된 버전 2.2.192 이상에서 해결됩니다. 자세한 내용은 Umbrella 지원 팀에 문의하십시오.