Inhoud

Inleiding

Bekende problemen en beperkingen

Inleiding

Dit document beschrijft de bekende problemen en beperkingen van de SWG Chromebook-client.

Bekende problemen en beperkingen

Linux-, Android- en Chrome-apps

De UCC-SWG biedt alleen filtering in de Chrome-browser.  Android-, Linux- en Chrome-app-verkeer wordt niet gefilterd.

Incognitomodus

Chrome-extensies zijn standaard niet ingeschakeld in de incognitomodus en het filteren is uitgeschakeld.

Om dit te beperken, kunnen instellingen in de Google Admin Console incognitomodus uitsluiten.

Voor meer informatie, zie Google documentatie.

DNS-configuratie

(Optioneel) Het wordt aanbevolen dat Chromebook DNS-verkeer wordt verzonden naar Umbrella DNS-resolvers.  Het gebruik van Umbrella voor DNS verbetert de nauwkeurigheid van het detecteren van het dichtstbijzijnde Umbrella SWG-datacenter.

DNS-servers op het lokale netwerk moeten hun DNS-verkeer doorsturen naar Cisco Umbrella.

tijdsynchronisatie

De tijd en datum op Chrome OS moeten nauwkeurig zijn voor de Chromebook om te verifiëren met de proxy.  We raden ten zeerste aan ervoor te zorgen dat Chromebooks zijn geconfigureerd om de tijdzone automatisch te synchroniseren.

UCC DNS-client

De Umbrella SWG-client kan naast de Umbrella DNS-client bestaan.  Het installeren van beide clients voegt echter een minimale hoeveelheid extra latentie toe.   Sommige filterfuncties worden gedupliceerd en de DNS-client initieert extra DNS-verzoeken om de reputatie te controleren.

Het wordt aanbevolen om alleen de Umbrella SWG-client te installeren voor optimale prestaties.

Umbrella org migration

Migratie van Chromebooks van de ene overkoepelende organisatie naar de andere wordt niet ondersteund

OS-ondersteuning

De UCC-SWG Chrome-extensie wordt geconfigureerd om alleen op ChromeOS te worden uitgevoerd. De UCC-SWG-extensie wordt niet uitgevoerd in Chrome-browsers op Mac, Windows, enzovoort.

De extensie kan nog steeds op die browsers worden geïnstalleerd via het bedrijfsbeleid, maar het heeft geen invloed.

Kiosk / openbare sessie

Chromebooks kunnen worden geconfigureerd om in de kioskmodus of in openbare sessies te worden uitgevoerd. De UCC-SWG-client ondersteunt deze implementatietypen niet.

VPN

VPN-software van derden kan de werking van Chrome-extensie verstoren.

Netwerkvereisten

De UCC-SWG-client gebruikt webpoort TCP 8888 voor proxycommunicatie.  Deze poort is mogelijk niet op alle netwerken toegankelijk en de beveiliging is uitgeschakeld als niet aan deze voorwaarde wordt voldaan.  Beheerders kunnen kiezen wat er in dit scenario gebeurt door de modi Openen/Sluiten bij Falen te selecteren in het Google-beheerdashboard.

Externe browserisolatie

Chrome-browsers worden niet ondersteund voor gebruik met de functie Umbrella Remote Browser Isolation (Isoleer-actie).  Chrome-ondersteuning voor de RBI-client wordt geëvalueerd

Trusted Network Detection TND

De UCC-SWG-client biedt geen ondersteuning voor TND en/of virtuele apparaten.