Problemen oplossen met bestanden op Umbrella Chromebook-client met SWG

Inleiding

In dit document wordt beschreven hoe u problemen kunt oplossen bij het uploaden en downloaden van bestanden op Umbrella Chromebook Client met Secure Web Gateway (SWG).

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Umbrella Chromebook Client.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie 

Het primaire doel van de SWG-extensie is om de client te registreren bij Umbrella en de proxyconfiguratie en installatieproxy op Chromebook te downloaden, waardoor deze wordt beschermd tegen online bedreigingen.

De proxy die is ingesteld door de SWG Umbrella Chromebook-client bevindt zich op de ChromeOS-laag.

Vandaar dat webverkeer van de Chrome-browser en andere apps die op het apparaat zijn geïnstalleerd, worden doorgestuurd naar Umbrella. Het DWU voor SWG behandelt ook de proxyverificatie-uitdaging. Andere apps (zoals Google Drive) kunnen de authenticatieuitdaging echter niet aan.

Probleem

Wanneer u Secure Web Gateway (SWG) gebruikt voor Umbrella Chromebook Client (UCC), mislukt het uploaden en downloaden van bestanden voor toepassingen zoals Gmail of Google Drive:

1.Dit is bijvoorbeeld een scenario waarin u probeert een niet-gecachete versie van een bestand te uploaden vanaf Google Drive dat is geïnstalleerd in de Chromebook.
2. Google Drive belt naar "googleapis.com" om het bestand van de externe server te downloaden. Dit verzoek wordt doorgestuurd naar de SWG-proxyserver. Aangezien de auth-header, die in de Google Chrome-browser in de cache is opgeslagen, niet beschikbaar is met de Google-drive, wordt het googleapis.com-verzoek zonder auth-headers naar de SWG Proxy-server verzonden. Omdat de stappen 1 tot en met 5 in dit diagram niet vanuit Google Drive zijn gebeurd, wordt het verzoek afgewezen met 401 "niet geautoriseerd" -fout (gemarkeerd als stap 7 in het diagram).
3. Aangezien het bestand niet kan worden gedownload van Google Drive, mislukt het uploaden van het bestand van de Google Drive naar Gmail.

18363932581524

Oplossing

Als u het probleem met het uploaden van bestanden wilt oplossen, gebruikt u de beheerlijst voor externe domeinen om het domein googleapis.com te omzeilen.