目录

简介

已知问题和限制

简介

本文档介绍SWG Chromebook客户端的已知问题和限制。

已知问题和限制

Linux、Android和Chrome应用

UCC-SWG仅在Chrome浏览器中提供过滤。  不过滤Android、Linux和Chrome应用流量。

隐性模式

默认情况下，Chrome扩展在隐匿模式下未启用，并且过滤被禁用。

要缓解此问题，Google管理控制台中的设置可以禁止隐名模式。

有关详细信息，请参阅Google文档。

DNS 配置

（可选）建议将Chromebook DNS流量发送到Umbrella DNS解析器。  使用Umbrella for DNS可提高检测最近的Umbrella SWG数据中心的准确性。

DNS服务器内部网络必须将DNS流量转发到Cisco Umbrella。

时间同步

Chrome操作系统上的时间和日期必须准确，Chromebook才能使用代理进行身份验证。  我们强烈建议确保Chromebook配置为自动同步时区。

UCC DNS客户端

Umbrella SWG客户端可以与Umbrella DNS客户端共存。  但是，安装两个客户端只会增加极少的额外延迟。   某些过滤功能会重复，并且DNS客户端会发起额外的DNS请求以检查信誉。

建议仅安装Umbrella SWG客户端以实现最佳性能。

Umbrella org迁移

不支持将Chromebook从一个Umbrella组织迁移到另一个组织

操作系统支持

UCC-SWG Chrome扩展应配置为仅在ChromeOS上运行。UCC-SWG扩展不能在Mac、Windows等上的Chrome浏览器中运行。

扩展仍可以通过企业策略安装在那些浏览器上，但它不会产生任何影响。

信息亭/公共会议

Chromebook可以配置为在终端机模式或公共会话中运行。UCC-SWG客户端不支持这些部署类型。

VPN

第三方VPN软件可能会干扰Chrome扩展的工作。

网络前提条件

UCC-SWG客户端使用Web端口TCP 8888进行代理通信。  此端口可能无法在所有网络上访问，并且当未满足此前提条件时，将禁用保护。  管理员可以通过在Google管理控制面板中选择Fail Open / Fail Closed模式来选择在此场景中发生的情况。

远程浏览器隔离

不支持Chrome浏览器与Umbrella远程浏览器隔离功能（隔离操作）配合使用。  正在评估对RBI客户端的Chrome支持

受信任网络检测TND

UCC-SWG客户端不支持TND和/或虚拟设备。