Entender as alterações importantes do firewall para o cliente de roaming Umbrella

Introdução

Este documento descreve alterações importantes do firewall que se aplicam ao cliente de roaming Umbrella.

Informações de Apoio

Atualizar: Todos os clientes de roaming Umbrella foram transferidos para o novo destino de sincronização sync.hydra.opendns.com por meio de um redirecionamento HTTP do ponto de extremidade api.opendns.com. No ano novo, os clientes passam a sincronizar diretamente com sync.hydra.opendns.com; no entanto, como todos os clientes já sincronizam com esse host, não se espera nenhum impacto como resultado.

Como parte de uma atualização dos recursos de sincronização subjacentes para clientes móveis, um novo domínio para o cliente de roaming Umbrella sincronizando com o Umbrella foi criado. Essa alteração permite respostas de sincronização mais rápidas e status de cliente móvel mais atualizados no painel. É necessário executar uma ação para garantir que esse domínio seja permitido no firewall.

Alterações de firewall

A alteração é: permitir TCP 443 para sync.hydra.opendns.com (bidirecionalmente)

sync.hydra.opendns.com pode resolver para vários endereços IP, todos dentro do intervalo de IP 146.112.63.0/24. É recomendável adicionar todo esse intervalo, pois os endereços IP para sync.hydra.opendns.com são Anycast e podem ser alterados. Atualmente, os 4 endereços IP que este domínio resolve são: 146.112.63.3 a 146.112.63.9 e 146.112.63.11 a 146.112.63.13

Se essa alteração não for feita, o cliente de roaming não poderá sincronizar e possivelmente perderá a lista de domínios internos obtida no painel.

Se você utilizar um proxy HTTP que esteja configurado no nível do usuário (normalmente usando GPO), precisará verificar se o usuário "SYSTEM" também está configurado para usar o proxy. Todas essas regras são necessárias em seu firewall para que o cliente de roaming sincronize com a API: