소개
이 문서에서는 Umbrella 로밍 클라이언트 버전 2.2.150의 차단된 A 레코드와 관련된 알려진 문제를 설명합니다.
배경 정보
로밍 클라이언트의 버전 2.2.150에는 클라이언트가 이전 클라이언트 버전에서 이전에 보호되었을 때 "보호되지 않음(차단된 A 레코드)" 상태가 보고되는 알려진 문제가 포함되어 있습니다. 이 메시지가 표시되면 원인 및 해결 방법을 계속 읽어 보고 향후 릴리스에서 해결 방법이 나올 때까지 오류를 제거하십시오. 향후 릴리스에 대한 업데이트를 받으려면 릴리스 정보를 구독하십시오.
오류 메시지는 다음과 같습니다.
_썸_45882.png
문제 배경
로밍 클라이언트 버전 2.2.150에는 암호화되기 전에 A 레코드를 확인할 수 있는 새로운 DNS 유효성 검사가 포함되어 있습니다. 이는 Bluecoat/K9 및 npcap와 같은 상충하는 타사 소프트웨어가 있는 경우 보호 및 암호화 상태가 되는 것을 방지하기 위한 보험의 역할을 합니다. DNS A 레코드 확인이 가능하도록 보호 상태에 진입한 후 보충적으로 점검하기 위한 것이다.
현재 이 검사로 인해 클라이언트가 보호되지 않음 상태로 전환되지 않을 수 있는 알려진 문제가 있습니다. 이는 클라이언트가 Protected(보호됨) 및 Encrypted(암호화됨) 검사에서 Protected(보호됨) 및 Unencrypted(암호화되지 않음) 검사로 페일오버할 때 발생합니다. A 레코드 검사는 성공적으로 보호되고 암호화되지 않은 상태로 들어가기보다는 A 레코드 검사로 인해 클라이언트가 보호되지 않은 상태로 들어가게 합니다. Cisco는 이 문제를 인식하고 있으며 영구적인 해결책을 모색하고 있습니다.
추가로, 상태 변경과 비암호화/보호 모드로의 복귀 사이의 시간이 지연될 수 있다.