了解Umbrella漫游客户端2.2.150版上发生阻止记录错误

下载选项

  • PDF     (305.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (95.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (79.9 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 10 月 13 日
文档 ID:225204

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍Umbrella漫游客户端2.2.150版中阻止的A记录的一个已知问题。

    背景信息

    漫游客户端2.2.150版包含一个已知问题，其中当客户端在以前的客户端版本中以前处于“Protected”状态时，会报告“Unprotected(Blocked A records)”状态。如果您看到此消息，请继续阅读，了解原因和解决方法以删除错误，直到后续版本中解决方案可用。要接收未来版本的更新，请订阅我们的版本说明。

    错误消息类似于图像：

    Blocked A Records Error Message on Umbrella Roaming Client Version 2.2.150_thumb_45882.png

    问题背景

    漫游客户端2.2.150版包括新的DNS验证检查，以确认A记录在加密之前是可解析的。这可以保证在第三方软件(如Bluecoat/K9和npcap)出现冲突时不会进入受保护和加密状态。它旨在作为进入受保护状态后的补充检查，以确保DNS A记录解析是可能的。

    当前有一个已知问题，可能导致此检查阻止客户端进入“未保护”状态。当客户端从“受保护”(Protected)和“已加密”(Encrypted)检查故障转移到“受保护”(Protected)和“未加密”(Unencrypted)检查时，会发生这种情况。由于A记录检查，A记录检查不会成功进入受保护和未加密状态，而是会导致客户端进入“未保护”状态。思科意识到这一问题，并正在致力于找到永久解决方案。

    此外，可以延迟状态改变和返回到未加密/保护模式之间的时间。

    修订历史记录

    版本 发布日期 备注
    1.0
    13-Oct-2025
    初始版本
    TAC Authored

    由思科工程师提供

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品