Introdução
Este documento descreve as incompatibilidades conhecidas para o Cisco Umbrella Roaming Client.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Umbrella Roaming Client.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Overview
O cliente de roaming Cisco Umbrella se liga a todos os adaptadores de rede e altera as configurações DNS no computador para 127.0.0.1 (localhost). Isso permite que o cliente de roaming Umbrella encaminhe todas as consultas DNS diretamente para o Umbrella, enquanto permite a resolução de domínios locais através do recurso Domínios Internos.
Esses softwares e hardwares impedem que essas ações ocorram ou têm uma lógica semelhante de exigir configurações DNS específicas para funcionar. Como tal, a Umbrella não recomenda a execução do cliente de roaming Umbrella juntamente com qualquer um dos produtos mencionados na tabela.
Entre em contato com o Umbrella Support para obter mais informações ou fazer perguntas.
Software
| Software |
Descrição |
| Proteção da Web Blue Coat K9 |
A Blue Coat K9 Web Protection não permite que o DNS seja alterado por um aplicativo de terceiros (como o cliente de roaming Umbrella) e não tem como fazer exceções a esse respeito. O cliente de roaming Umbrella e a Proteção da Web K9 não podem ser executados no mesmo computador. |
| DNSMasq |
O DNSMasq é um software que armazena em cache o DNS e é executado como um serviço do sistema. Ele se liga a todos os adaptadores de rede na porta 53 (a porta usada pelo DNS) e entra em conflito com o cliente de roaming Umbrella |
| Kaspersky AV 16.0.0.614. |
A edição de 2016 do Kaspersky AV é incompatível com a versão 16.0.0.614 no Windows 10, pois pode interromper o fluxo de DNS. Atualize para a versão 16.0.1.445 ou mais recente.
Etapas de confirmação: Desative o cliente de roaming Umbrella ou desinstale, aponte o DNS para 208.67.222.222 e confirme se o problema continua. O DNS testa "nslookup -type=txt debug.opendns.com" enquanto ele está configurado pode expirar uma parte do tempo enquanto Kaspersky está ligado, resultando em resolução DNS lenta.
|
Software de telefone VOIP
Estes softwares VOIP supostamente não funcionam quando o cliente de roaming Umbrella está instalado e em execução:
- Mobilidade Jive
- Counterpath X-Lite
- Megapath UC
Por razões desconhecidas, alguns clientes VOIP podem falhar ao iniciar ou funcionar corretamente quando um aplicativo está vinculado a 127.0.0.1:53, que é o que o cliente de roaming Umbrella faz. Embora esses clientes VOIP não pareçam exigir vinculação a esse IP:PORT, eles não iniciam independentemente.
HotSpots 3G/4G e adaptadores físicos
Esta lista de pontos de acesso 3G/4G e adaptadores de rede física têm comportamento inalterável em relação à modificação de DNS.
| Pontos de acesso 3G/4G |
Diversos |
| Vodafone (Huawei) E272 |
Adaptador ASIX AX88179 USB 3.0 para Gigabit Ethernet |
Alguns dispositivos 3G/4G HotSpot baseados em USB e outros dispositivos diversos usam a mesma lógica em seu firmware ou software que o cliente de roaming Umbrella. O endereço do servidor DNS no cliente muda para algo inesperado pelo software ou pontos de acesso 3G/4G e eles alteram a configuração DNS de volta para a configuração anterior. O cliente de roaming Umbrella executa a mesma operação e altera todos os servidores DNS de volta para 127.0.0.1.
O conflito pode causar um ciclo infinito dos servidores DNS para a conexão VPN que está sendo redefinida. O resultado é uma falta de resolução de DNS confiável e proteção incompleta dos serviços de segurança da Umbrella.
No momento, a Umbrella não tem nenhuma mudança planejada para acomodar esses programas de software e dispositivos e adaptadores 3G/4G baseados em USB. No futuro, o Umbrella pode implementar controles de compensação em que o cliente de roaming Umbrella pode se desativar quando perceber que há um componente conflitante.
Feedback