目录

简介

概述

症状

早于2.2.150的AnyConnect漫游模块和漫游客户端

漫游客户端2.2.150及更高版本

故障排除

根本原因和解决方案

简介

本文档介绍如何配置Umbrella漫游客户端和BlueCoat Webfilter/K9之间的兼容性。

概述

本文介绍安装了Umbrella漫游客户端和BlueCoat的计算机。本文介绍在计算机上安装BlueCoat过滤代理的用法。这可能与PAC或代理配置一致。

AnyConnect中的Umbrella漫游客户端和Umbrella漫游安全模块当前与尝试控制DNS的基于BlueCoat软件的过滤不兼容。

受影响的软件：

- Cisco AnyConnect Umbrella漫游安全模块

- Umbrella漫游客户端

症状

早于2.2.150的AnyConnect漫游模块和漫游客户端

当漫游客户端或漫游模块处于活动状态时，所有DNS似乎均会失败。这显然会导致机器上可用性的损失以及访问Web资源的能力的丧失。更具体地说，向A记录的任何DNS请求都会失败；但是，其他记录类型（如AAAA或TXT）会成功。

卸载或暂时停止漫游客户端后，网络行为将恢复正常。

漫游客户端无法识别DNS故障，因为只有A记录失败，因此客户端保持活动状态并加密。

漫游客户端2.2.150及更高版本

当漫游客户端处于活动状态时，客户端会随消息故障切换到打开状态

“我们检测到A和/或AAAA DNS查询存在潜在干扰；系统中可能有一些软件导致问题”

这是用于覆盖A-Records但不修改TXT记录的软件的新检测方法。我们标记此行为并禁用以防止DNS丢失。

故障排除

要验证您当前是否关注此问题，请确认以下情况正确：

- 这些情况会导致DNS失败（或A记录模式禁用）

- BlueCoat活动且：

- 漫游客户端或模块受到保护和加密

- 漫游客户端或模块受到保护且未加密

- 手动终止（未卸载）BlueCoat进程。 重定向处于活动状态，但基础代理处于脱机状态。

- 漫游客户端或模块受保护

- 漫游客户端已卸载或已停止

- 这些不会导致任何问题

- 未安装BlueCoat的漫游客户端或模块处于活动状态（在重新启动后）

- 已安装BlueCoat Web过滤器，且未运行漫游客户端

当DNS发生故障时，所有A记录都会发生故障，但TXT记录仍然无法由BlueCoat和功能进行重定向。

根本原因和解决方案

此兼容性问题的根源是双重的。

1. BlueCoat软件会重定向A记录查询（查看网页的最常见DNS记录），以便只有它可以应答这些查询。此DNS可以离开网络，但无法响应系统。漫游客户端无法覆盖此内容。

2. 漫游客户端通过检查Umbrella解析程序唯一的TXT记录响应来确定DNS可用性。由于BlueCoat不实施TXT记录，即使所有A记录开始失败，漫游客户端的测试仍会成功。此A记录失败和TXT记录成功会导致漫游客户端保持加密，从而通过BlueCoat软件有效保持中断状态。

BlueCoat在系统中的低级别选择性执行DNS代理会导致与漫游客户端的直接兼容问题。对用户的影响是DNS和基于DNS的Web浏览功能的丧失。

目前，唯一的解决方案是停止使用重定向DNS的BlueCoat工作站软件，转而使用基于Umbrella的内容限制。BlueCoat可以添加在将来禁用DNS实施的功能。