Contents

Introdução

Informações de Apoio

Detalhes sobre sondas (debug.opendns.com)

Introdução

Este documento descreve as verificações de integridade realizadas pelo cliente de roaming Umbrella que o utiliza para monitorar alterações na rede e na conectividade.

Informações de Apoio

O cliente de roaming Cisco Umbrella realiza verificações de integridade relativamente agressivas para monitorar alterações na rede e na conectividade DNS; isso permite que o cliente de roaming Umbrella forneça uma experiência o mais transparente possível em ambientes de rede dinâmicos.

Nos registros de roteador/firewall, você pode observar muitos pacotes sendo enviados para debug.opendns.com. Este é o domínio usado pelo cliente de roaming Umbrella para determinar certas características sobre a conectividade DNS e se a conectividade é possível através de certos protocolos e portas. Consulte Pré-requisitos do cliente de roaming para obter mais informações.

Detalhes sobre sondas (debug.opendns.com)

Essas verificações de integridade são chamadas de "sondas". Estes testes são executados a cada 10 segundos:

- Sonda de dispositivo virtual (para cada servidor DNS especificado em adaptadores de rede ativos)

- Investigação de Rede Protegida (para cada servidor DNS especificado em adaptadores de rede ativos)

- Sonda criptografada

- Sonda transparente

Em uma rede típica, usando dois servidores DNS fornecidos pelo DHCP, o cliente de roaming Umbrella envia 2160 sondas por hora.

Como os pacotes são tão pequenos e estão usando o protocolo UDP, que tem uma sobrecarga muito baixa, o tráfego gerado pelas sondas de cliente de roaming Umbrella é relativamente insignificante; tudo isso em um dia de trabalho para UDP e DNS.

Se você estiver executando centenas ou milhares de clientes de roaming Umbrella em uma única rede, recomendamos garantir que o tempo limite de UDP em sua rede seja de cerca de 10 a 15 segundos. Descobrimos que algumas redes empregam um tempo limite de UDP de 30 a 60+. Isso é muito mais alto do que o normalmente esperado entre um host e um destino para pacotes UDP.

Entre em contato com o suporte para obter mais informações.