Solução de problemas de arquivos no Umbrella Chromebook Client com SWG

Introdução

Este documento descreve como solucionar problemas de carregamento e download de arquivos no Umbrella Chromebook Client com Secure Web Gateway (SWG).

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Umbrella Chromebook Client.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio 

A finalidade principal da extensão SWG é registrar o cliente com o Umbrella e fazer o download da configuração do proxy e configurar o proxy no Chromebook, protegendo-o contra ameaças on-line.

O proxy configurado pelo cliente do SWG Umbrella Chromebook está na camada do ChromeOS.

Portanto, o tráfego da Web do navegador Chrome, bem como qualquer outro aplicativo instalado no dispositivo, é encaminhado por proxy para o Umbrella. Além disso, o UCC para SWG lida com o desafio de autenticação de proxy. No entanto, outros aplicativos (como o Google Drive) não podem lidar com o desafio de autenticação.

Problema

Ao usar o Secure Web Gateway (SWG) para Umbrella Chromebook Client (UCC), o upload e o download de arquivos para aplicativos como Gmail ou Google Drive falham:

1. Por exemplo, este é um cenário onde você tenta carregar uma versão não armazenada em cache de um arquivo do Google Drive instalado no Chromebook.
2. Google Drive faz uma chamada para "googleapis.com" para baixar o arquivo do servidor remoto. Esta solicitação recebe proxy para o servidor proxy SWG. Como o cabeçalho de autenticação, que é armazenado em cache no navegador Google chrome, não está disponível na unidade do Google, a solicitação googleapis.com é enviada ao servidor proxy SWG sem cabeçalhos de autenticação. Como as etapas de 1 a 5 deste diagrama não aconteceram no Google Drive, a solicitação é rejeitada com o erro "não autorizado" 401 (marcado como etapa 7 no diagrama).
3. Como o arquivo não pode ser baixado do Google Drive, o upload do arquivo do Google Drive para o Gmail falha.

18363932581524

Solução

Para resolver o problema de carregamento de arquivo, use a lista de gerenciamento de domínios externos para ignorar o domínio googleapis.com.