Inhoud

Inleiding

Onbeschermde en niet-versleutelde staten

Communicatievereisten

Netwerkconnectiviteit testen

Alleen niet-gecodeerde status

Inleiding

Dit document beschrijft de betekenis van Onbeschermde en Niet-versleutelde toestanden in de Umbrella Roaming Client en hoe u deze kunt oplossen.

Onbeschermde en niet-versleutelde staten

Wanneer de Umbrella Roaming Client zich in de modus Onbeschermd of Niet-versleuteld bevindt, wordt op het systeemvak (Windows) of de menubalk (OS X) een gele status weergegeven. De status wordt weergegeven als Onbeschermd en Onversleuteld.

Communicatievereisten

Om veiligheid en inhoudsfiltering te bieden, moet de Umbrella Roaming-client met Umbrella communiceren via zowel UDP als TCP op de aangeboden poorten en bestemmingen, naast de HTTP-bestemmingen die worden vermeld in het artikel Roaming Client-vereisten:

Port

Protocol

IPv4

IPv6

53

UDP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

53

TCP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

443

UDP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

443

TCP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

De Umbrella Roaming-client kan de computer niet beschermen als aan beide voorwaarden is voldaan:

- De computer bevindt zich achter een verbinding die geen DNS-verzoeken van derden toestaat.

- De computer bevindt zich achter een verbinding met een standaardbeleid voor het weigeren van uitgaande firewalls.

Wanneer aan deze voorwaarden is voldaan, herstelt de Umbrella Roaming Client de DHCP-gedelegeerde DNS-servers naar de eigenschappen van de netwerkverbinding en blijft deze testen totdat deze contact kan opnemen met Umbrella DNS-servers en kan doorgaan met het leveren van beveiliging en inhoudsfiltering. In perioden waarin communicatie met Umbrella DNS-servers niet mogelijk is, zijn beleidshandhaving en rapportage niet beschikbaar.

Netwerkconnectiviteit testen

Om te controleren of het netwerk communicatie met Umbrella DNS-servers toestaat, voert u handmatig een DNS-query uit. Als het netwerk query's blokkeert, is de uitvoer:

$ nslookup opendns.com 208.67.222.222

;; connection timed out; no servers could be reached

Als de test slaagt, maar de Umbrella Roaming-client meldt nog steeds "Onbeschermd/niet-versleuteld", opent u een supportticket en geeft u de resultaten van een diagnostische test op. Een succesvolle query wordt weergegeven als:

$ nslookup opendns.com 208.67.222.222

Server: 208.67.222.222

Address: 208.67.222.222#53

Non-authoritative answer:

Name: opendns.com

Alleen niet-gecodeerde status

Als de Umbrella Roaming Client Unencrypted weergeeft, kan deze niet communiceren via poort 443/UDP. Het is raadzaam om deze poort door uw firewall te laten gaan voor de beveiliging, maar de client blijft functioneren zonder gecodeerde DNS-query's. Raadpleeg voor meer informatie het artikel Voorwaarden voor roamende klanten.