Inleiding
Dit document beschrijft de bekende problemen en beperkingen van de SWG Chromebook-client.
Bekende problemen en beperkingen
|
Linux-, Android- en Chrome-apps
|
De UCC-SWG biedt alleen filtering in de Chrome-browser. Android-, Linux- en Chrome-app-verkeer wordt niet gefilterd.
|
|
Incognitomodus
|
Chrome-extensies zijn standaard niet ingeschakeld in de incognitomodus en het filteren is uitgeschakeld.
Om dit te beperken, kunnen instellingen in de Google Admin Console incognitomodus uitsluiten.
Voor meer informatie, zie Google documentatie.
|
|
DNS-configuratie
|
(Optioneel) Het wordt aanbevolen dat Chromebook DNS-verkeer wordt verzonden naar Umbrella DNS-resolvers. Het gebruik van Umbrella voor DNS verbetert de nauwkeurigheid van het detecteren van het dichtstbijzijnde Umbrella SWG-datacenter.
DNS-servers op het lokale netwerk moeten hun DNS-verkeer doorsturen naar Cisco Umbrella.
|
|
tijdsynchronisatie
|
De tijd en datum op Chrome OS moeten nauwkeurig zijn voor de Chromebook om te verifiëren met de proxy. We raden ten zeerste aan ervoor te zorgen dat Chromebooks zijn geconfigureerd om de tijdzone automatisch te synchroniseren.
|
|
UCC DNS-client
|
De Umbrella SWG-client kan naast de Umbrella DNS-client bestaan. Het installeren van beide clients voegt echter een minimale hoeveelheid extra latentie toe. Sommige filterfuncties worden gedupliceerd en de DNS-client initieert extra DNS-verzoeken om de reputatie te controleren.
Het wordt aanbevolen om alleen de Umbrella SWG-client te installeren voor optimale prestaties.
|
|
Umbrella org migration
|
Migratie van Chromebooks van de ene overkoepelende organisatie naar de andere wordt niet ondersteund
|
|
OS-ondersteuning
|
De UCC-SWG Chrome-extensie wordt geconfigureerd om alleen op ChromeOS te worden uitgevoerd. De UCC-SWG-extensie wordt niet uitgevoerd in Chrome-browsers op Mac, Windows, enzovoort.
De extensie kan nog steeds op die browsers worden geïnstalleerd via het bedrijfsbeleid, maar het heeft geen invloed.
|
|
Kiosk / openbare sessie
|
Chromebooks kunnen worden geconfigureerd om in de kioskmodus of in openbare sessies te worden uitgevoerd. De UCC-SWG-client ondersteunt deze implementatietypen niet.
|
|
VPN
|
VPN-software van derden kan de werking van Chrome-extensie verstoren.
|
|
Netwerkvereisten
|
De UCC-SWG-client gebruikt webpoort TCP 8888 voor proxycommunicatie. Deze poort is mogelijk niet op alle netwerken toegankelijk en de beveiliging is uitgeschakeld als niet aan deze voorwaarde wordt voldaan. Beheerders kunnen kiezen wat er in dit scenario gebeurt door de modi Openen/Sluiten bij Falen te selecteren in het Google-beheerdashboard.
|
|
Externe browserisolatie
|
Chrome-browsers worden niet ondersteund voor gebruik met de functie Umbrella Remote Browser Isolation (Isoleer-actie). Chrome-ondersteuning voor de RBI-client wordt geëvalueerd
|
|
Trusted Network Detection TND
|
De UCC-SWG-client biedt geen ondersteuning voor TND en/of virtuele apparaten.
|
Feedback