Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Overview

Software

Software de telefone VOIP

HotSpots 3G/4G e adaptadores físicos

Introdução

Este documento descreve as incompatibilidades conhecidas para o Cisco Umbrella Roaming Client.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Umbrella Roaming Client.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Overview

O cliente de roaming Cisco Umbrella se liga a todos os adaptadores de rede e altera as configurações DNS no computador para 127.0.0.1 (localhost). Isso permite que o cliente de roaming Umbrella encaminhe todas as consultas DNS diretamente para o Umbrella, enquanto permite a resolução de domínios locais através do recurso Domínios Internos.

Esses softwares e hardwares impedem que essas ações ocorram ou têm uma lógica semelhante de exigir configurações DNS específicas para funcionar. Como tal, a Umbrella não recomenda a execução do cliente de roaming Umbrella juntamente com qualquer um dos produtos mencionados na tabela.

Entre em contato com o Umbrella Support para obter mais informações ou fazer perguntas.

Software

Software

Descrição

Proteção da Web Blue Coat K9

A Blue Coat K9 Web Protection não permite que o DNS seja alterado por um aplicativo de terceiros (como o cliente de roaming Umbrella) e não tem como fazer exceções a esse respeito. O cliente de roaming Umbrella e a Proteção da Web K9 não podem ser executados no mesmo computador.

DNSMasq

O DNSMasq é um software que armazena em cache o DNS e é executado como um serviço do sistema. Ele se liga a todos os adaptadores de rede na porta 53 (a porta usada pelo DNS) e entra em conflito com o cliente de roaming Umbrella

Kaspersky AV 16.0.0.614.

A edição de 2016 do Kaspersky AV é incompatível com a versão 16.0.0.614 no Windows 10, pois pode interromper o fluxo de DNS. Atualize para a versão 16.0.1.445 ou mais recente.

Etapas de confirmação: Desative o cliente de roaming Umbrella ou desinstale, aponte o DNS para 208.67.222.222 e confirme se o problema continua. O DNS testa "nslookup -type=txt debug.opendns.com" enquanto ele está configurado pode expirar uma parte do tempo enquanto Kaspersky está ligado, resultando em resolução DNS lenta.

Software de telefone VOIP

Estes softwares VOIP supostamente não funcionam quando o cliente de roaming Umbrella está instalado e em execução:

- Mobilidade Jive

- Counterpath X-Lite

- Megapath UC

Por razões desconhecidas, alguns clientes VOIP podem falhar ao iniciar ou funcionar corretamente quando um aplicativo está vinculado a 127.0.0.1:53, que é o que o cliente de roaming Umbrella faz. Embora esses clientes VOIP não pareçam exigir vinculação a esse IP:PORT, eles não iniciam independentemente.

HotSpots 3G/4G e adaptadores físicos

Esta lista de pontos de acesso 3G/4G e adaptadores de rede física têm comportamento inalterável em relação à modificação de DNS.

Pontos de acesso 3G/4G

Diversos

Vodafone (Huawei) E272

Adaptador ASIX AX88179 USB 3.0 para Gigabit Ethernet

Alguns dispositivos 3G/4G HotSpot baseados em USB e outros dispositivos diversos usam a mesma lógica em seu firmware ou software que o cliente de roaming Umbrella. O endereço do servidor DNS no cliente muda para algo inesperado pelo software ou pontos de acesso 3G/4G e eles alteram a configuração DNS de volta para a configuração anterior. O cliente de roaming Umbrella executa a mesma operação e altera todos os servidores DNS de volta para 127.0.0.1.

O conflito pode causar um ciclo infinito dos servidores DNS para a conexão VPN que está sendo redefinida. O resultado é uma falta de resolução de DNS confiável e proteção incompleta dos serviços de segurança da Umbrella.

No momento, a Umbrella não tem nenhuma mudança planejada para acomodar esses programas de software e dispositivos e adaptadores 3G/4G baseados em USB. No futuro, o Umbrella pode implementar controles de compensação em que o cliente de roaming Umbrella pode se desativar quando perceber que há um componente conflitante.