Contents

Introdução

Estados não protegidos e não criptografados

Requisitos de comunicação

Testando a conectividade de rede

Somente estado não criptografado

Introdução

Este documento descreve o significado dos estados Desprotegido e Não Criptografado no Umbrella Roaming Client e como solucioná-los.

Estados não protegidos e não criptografados

Quando o cliente de roaming Umbrella está no modo Desprotegido ou Não criptografado, o ícone da bandeja (Windows) ou a barra de menus (OS X) exibe um estado amarelo. O status é mostrado como Desprotegido e Não criptografado.

Requisitos de comunicação

Para fornecer segurança e filtragem de conteúdo, o cliente de roaming Umbrella deve se comunicar com o Umbrella usando UDP e TCP nas portas e destinos fornecidos, além dos destinos HTTP listados no artigo Pré-requisitos do cliente de roaming:

Porta

Protocolo

IPv4

IPv6

53

UDP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

53

TCP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

443

UDP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

443

TCP

208.67.222.222, 208.67.220.220

2620:119:53::53, 2620:119:35::35

O cliente de roaming Umbrella não pode proteger o computador se ambas as condições existirem:

- O computador está por trás de uma conexão que não permite solicitações DNS de terceiros.

- O computador está por trás de uma conexão que tem uma diretiva de firewall de saída deny padrão.

Quando essas condições são atendidas, o Umbrella Roaming Client restaura os servidores DNS delegados por DHCP para as propriedades de conexão de rede e continua o teste até que possa entrar em contato com os servidores DNS Umbrella e continuar a fornecer segurança e filtragem de conteúdo. Durante os períodos em que a comunicação com servidores DNS Umbrella não é possível, a aplicação de políticas e relatórios não estão disponíveis.

Testando a conectividade de rede

Para verificar se a rede permite a comunicação com servidores DNS Umbrella, execute manualmente uma consulta DNS. Se a rede bloquear consultas, a saída será:

$ nslookup opendns.com 208.67.222.222

;; connection timed out; no servers could be reached

Se o teste for bem-sucedido, mas o cliente de roaming Umbrella ainda reportar "Desprotegido/Não criptografado", abra um ticket de suporte e forneça os resultados de um Teste de diagnóstico. Uma consulta bem-sucedida aparece como:

$ nslookup opendns.com 208.67.222.222

Server: 208.67.222.222

Address: 208.67.222.222#53

Non-authoritative answer:

Name: opendns.com

Somente estado não criptografado

Se o Umbrella Roaming Client exibir Não criptografado, ele não poderá se comunicar pela porta 443/UDP. Para segurança, é recomendável permitir essa porta através do firewall, mas o cliente continua a funcionar sem consultas DNS criptografadas. Para obter mais detalhes, consulte o artigo Roaming Client Prerequisites.