简介
本文档介绍SWG Chromebook客户端的已知问题和限制。
已知问题和限制
|
Linux、Android和Chrome应用
|
UCC-SWG仅在Chrome浏览器中提供过滤。 不过滤Android、Linux和Chrome应用流量。
|
|
隐性模式
|
默认情况下，Chrome扩展在隐匿模式下未启用，并且过滤被禁用。
要缓解此问题，Google管理控制台中的设置可以禁止隐名模式。
有关详细信息，请参阅Google文档。
|
|
DNS 配置
|
（可选）建议将Chromebook DNS流量发送到Umbrella DNS解析器。 使用Umbrella for DNS可提高检测最近的Umbrella SWG数据中心的准确性。
DNS服务器内部网络必须将DNS流量转发到Cisco Umbrella。
|
|
时间同步
|
Chrome操作系统上的时间和日期必须准确，Chromebook才能使用代理进行身份验证。 我们强烈建议确保Chromebook配置为自动同步时区。
|
|
UCC DNS客户端
|
Umbrella SWG客户端可以与Umbrella DNS客户端共存。 但是，安装两个客户端只会增加极少的额外延迟。 某些过滤功能会重复，并且DNS客户端会发起额外的DNS请求以检查信誉。
建议仅安装Umbrella SWG客户端以实现最佳性能。
|
|
Umbrella org迁移
|
不支持将Chromebook从一个Umbrella组织迁移到另一个组织
|
|
操作系统支持
|
UCC-SWG Chrome扩展应配置为仅在ChromeOS上运行。UCC-SWG扩展不能在Mac、Windows等上的Chrome浏览器中运行。
扩展仍可以通过企业策略安装在那些浏览器上，但它不会产生任何影响。
|
|
信息亭/公共会议
|
Chromebook可以配置为在终端机模式或公共会话中运行。UCC-SWG客户端不支持这些部署类型。
|
|
VPN
|
第三方VPN软件可能会干扰Chrome扩展的工作。
|
|
网络前提条件
|
UCC-SWG客户端使用Web端口TCP 8888进行代理通信。 此端口可能无法在所有网络上访问，并且当未满足此前提条件时，将禁用保护。 管理员可以通过在Google管理控制面板中选择Fail Open / Fail Closed模式来选择在此场景中发生的情况。
|
|
远程浏览器隔离
|
不支持Chrome浏览器与Umbrella远程浏览器隔离功能（隔离操作）配合使用。 正在评估对RBI客户端的Chrome支持
|
|
受信任网络检测TND
|
UCC-SWG客户端不支持TND和/或虚拟设备。
|
反馈