使用SWG對Umbrella Chromebook客戶端上的檔案進行疑難排解

簡介

本文說明如何對使用安全Web閘道(SWG)的Umbrella Chromebook使用者端上的檔案上傳和下載失敗進行疑難排解。

必要條件

需求

本文件沒有特定需求。

採用元件

本文檔中的資訊基於Umbrella Chromebook Client。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊 

SWG擴展的主要目的是在Umbrella中註冊客戶端，並在Chromebook上下載代理配置和設定Proxy，從而保護客戶端免受線上威脅。

由SWG Umbrella Chromebook客戶端設定的代理位於ChromeOS層。

因此，來自Chrome瀏覽器的網路流量以及裝置上安裝的任何其他應用程式都會被代理到Umbrella。此外，適用於SWG的UCC可處理代理身份驗證挑戰。但是，其他應用（如Google Drive）無法處理身份驗證挑戰。

問題

將安全Web網關(SWG)用於Umbrella Chromebook Client(UCC)時，Gmail或Google Drive等應用程式的檔案上傳和下載失敗：

1.例如，在這種情況下，您會嘗試從Chromebook中安裝的Google Drive上載檔案的非快取版本。
2. Google Drive呼叫「googleapis.com」，從遠端伺服器下載檔案。此請求將代理到SWG代理伺服器。由於在Google chrome瀏覽器中快取的身份驗證標頭在Google驅動器中不可用，因此googleapis.com請求將傳送到沒有身份驗證標頭的SWG Proxy伺服器。由於此圖中的步驟1到步驟5並非從Google Drive中發生，因此請求被拒絕，並出現401「not authorized」錯誤（在圖中標籤為步驟7）。
3.由於無法從Google Drive下載檔案，因此從Google Drive上傳到Gmail的檔案失敗。

18363932581524

解決方案

要解決檔案上傳問題，請使用外部域管理列表繞過域googleapis.com。