Contents

Introdução

Problemas conhecidos e limitações

Introdução

Este documento descreve os problemas conhecidos e as limitações do cliente Chromebook SWG.

Problemas conhecidos e limitações

Aplicativos Linux, Android e Chrome

O UCC-SWG fornece filtragem apenas no navegador Chrome.  O tráfego de aplicativos Android, Linux e Chrome não é filtrado.

Modo incógnito

As extensões do Chrome não são ativadas por padrão no modo incognito e a filtragem é desativada.

Para atenuar isso, as configurações no Google Admin Console podem desativar o modo anônimo.

Para obter mais informações, consulte a documentação do Google.

Configuração DNS

(Opcional) Recomenda-se que o tráfego DNS do Chromebook seja enviado aos resolvedores DNS do Umbrella.  O uso do Umbrella para DNS melhora a precisão da detecção do data center do Umbrella SWG mais próximo.

Os servidores DNS da rede local devem encaminhar o tráfego DNS para o Cisco Umbrella.

Sincronização de horário

A hora e a data no Chrome OS devem ser precisas para que o Chromebook se autentique com o proxy.  É altamente recomendável garantir que os Chromebooks sejam configurados para sincronizar o fuso horário automaticamente.

cliente DNS UCC

O cliente SWG Umbrella pode coexistir com o cliente DNS Umbrella.  No entanto, a instalação de ambos os clientes adiciona uma quantidade mínima de latência adicional.   Algumas funções de filtragem são duplicadas e o cliente DNS inicia solicitações adicionais de DNS para verificar a reputação.

É recomendável instalar somente o cliente Umbrella SWG para obter um desempenho ideal.

Migração da Umbrella org

A migração de Chromebooks de uma empresa Umbrella para outra não é suportada

Suporte a SO

A extensão do Chrome UCC-SWG deve ser configurada para funcionar apenas no ChromeOS. A extensão UCC-SWG não é executada em navegadores Chrome no Mac, Windows e assim por diante.

A extensão ainda pode ser instalada nesses navegadores por meio da política empresarial, mas ela não tem nenhum impacto.

Quiosque/sessão pública

Os Chromebooks podem ser configurados para serem executados no modo de quiosque ou em sessão pública. O cliente UCC-SWG não oferece suporte a esses tipos de implantação.

VPN

O software de VPN de terceiros pode interferir no funcionamento da extensão do Chrome.

Pré-requisitos de rede

O cliente UCC-SWG usa a porta da Web TCP 8888 para comunicação proxy.  Essa porta pode não estar acessível em todas as redes e a proteção estará desativada quando esse pré-requisito não for atendido.  Os administradores podem escolher o que acontece nesse cenário selecionando os modos Falha ao abrir/Falha ao fechar no painel de administração do Google.

Isolamento do navegador remoto

Os navegadores Chrome não são compatíveis com a função de isolamento de navegador remoto Umbrella (ação Isolar).  O suporte do Chrome para o cliente RBI está sendo avaliado

TND de Detecção de Rede Confiável

O cliente UCC-SWG não suporta TND e/ou dispositivos virtuais.