Twee Umbrella Virtual Appliances (VA's) in dezelfde regio ondervonden intermitterende statuswijzigingen van groen naar rood. De ene VA bleef stabiel, terwijl de andere met tussenpozen de connectiviteit met Umbrella verloor
Technologie: beveiliging - netwerkbeveiliging
Subtechnologie: Paraplu - Virtuele apparatuur (VA's)
Twee overkoepelende virtuele apparaten die in dezelfde regio zijn geïmplementeerd
Netwerkinfrastructuur met edge-routerconfiguratie
ISP-connectiviteit voor internettoegang
De oplossing betrof het identificeren en aanpakken van een configuratieprobleem op netwerkniveau dat UDP-verkeer op poort 5353 blokkeerde. De volgende diagnostische en oplossingsstappen werden genomen:
Stap 1: Eerste diagnostische gegevensverzameling
Traceroute screenshots en show-tech bundels werden verzameld voor beide VA's om hun connectiviteitspatronen te vergelijken en de omvang van het probleem te identificeren.
Stap 2: Testen van netwerkconnectiviteit
Firewall- en perimeter edge-routertests werden uitgevoerd om de bereikbaarheid van UDP-poort 5353 te verifiëren, die consequent de antwoorden "bestemming niet bereikt" voor het getroffen verkeer retourneerde.
Stap 3: Verificatie van het serviceproces
Analyse van de show-tech-bundel bevestigde dat het overkoepelende connectorproces goed liep op de getroffen VA, wat aangeeft dat het probleem niet met de interne VA-processen was, maar eerder met netwerkconnectiviteit.
Stap 4: ISP-onderzoek
Er werd een zaak geopend met de Internet Service Provider om de bereikbaarheid van UDP-poort 5353 op netwerkniveau te onderzoeken.
De onderliggende oorzaak werd geïdentificeerd als UDP-poort 5353 niet ingeschakeld op de edge router configuratie. Deze blokkering op netwerkniveau verhinderde dat de getroffen VA de juiste connectiviteit tot stand bracht met Umbrella DNS-services via UDP-poort 5353, terwijl het TCP-poort 443-verkeer onaangetast bleef.
Stap 5: Configuratiecorrectie van de Edge-router
De edge-routerconfiguratie werd bijgewerkt om UDP-poort 5353 mogelijk te maken, waardoor een goede communicatie tussen de Umbrella VA en het Umbrella DNS-over-UDP-eindpunt mogelijk is.
De hoofdoorzaak van de intermitterende Umbrella Virtual Appliance-connectiviteitsproblemen was een netwerkconfiguratieprobleem waarbij UDP-poort 5353 niet was ingeschakeld op de edge-router. Deze blokkering verhinderde de getroffen VA om de juiste DNS-over-UDP-connectiviteit met Umbrella-services tot stand te brengen, terwijl het TCP-verkeer op poort 443 onaangetast bleef. Het probleem manifesteerde zich als falen van de intermitterende gezondheidscontrole omdat de VA het Umbrella DNS-eindpunt niet consistent kon bereiken via het vereiste UDP-poort 5353-protocol.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
27-May-2026
|
Eerste vrijgave |