目錄

簡介

必要條件

需求

採用元件

概觀

軟體

VOIP電話軟體

3G/4G熱點和物理介面卡

簡介

本文檔介紹Cisco Umbrella漫遊客戶端的已知不相容問題。

必要條件

需求

本文件沒有特定需求。

採用元件

本文檔中的資訊基於Umbrella漫遊客戶端。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

概觀

Cisco Umbrella漫遊客戶端繫結到所有網路介面卡，並將電腦上的DNS設定更改為127.0.0.1(localhost)。 這允許Umbrella漫遊客戶端將所有DNS查詢直接轉發到Umbrella，同時允許通過內部域功能解析本地域。

這些軟體和硬體可以防止這些動作的發生，或者具有要求特定DNS設定才能正常工作的類似邏輯。因此，Umbrella不建議與表中提及的任何產品一起運行Umbrella漫遊客戶端。

請與Umbrella支援部門聯絡，以瞭解更多資訊或疑問。

軟體

軟體

說明

Blue Coat K9網路保護

Blue Coat K9 Web Protection不允許第三方應用程式（如Umbrella漫遊客戶端）更改DNS，並且無法在這方面設定例外。Umbrella漫遊客戶端和K9 Web保護不能在同一電腦上運行。

DNSMasq

DNSMasq是快取DNS並作為系統服務運行的軟體。它會繫結到埠53（DNS使用的埠）上的所有網路介面卡，並與Umbrella漫遊客戶端衝突

卡巴斯基AV 16.0.0.614。

2016年的Kaspersky AV版本與Windows 10上的16.0.0.614版本不相容，因為它可以中斷DNS流量。請更新到16.0.1.445或更新版本。

確認步驟：關閉Umbrella漫遊客戶端或解除安裝，將DNS指向208.67.222.222，並確認問題是否繼續。DNS在設定DNS時測試「nslookup -type=txt debug.opendns.com」可能會在開啟Kaspersky時超時一段時間，從而導致DNS解析緩慢。

VOIP電話軟體

據報告，在安裝並運行Umbrella漫遊客戶端時，這些VOIP軟體無法工作：

- Jive行動化

- Counterpath X-Lite

- Megapath UC

由於未知原因，當應用程式繫結到127.0.0.1:53時，某些VOIP客戶端可能無法啟動或正常工作，而Umbrella漫遊客戶端正是這樣做的。雖然這些VOIP客戶端似乎不需要繫結到該IP:PORT，但它們無論如何都無法啟動。

3G/4G熱點和物理介面卡

3G/4G熱點和物理網路介面卡的此清單對於DNS修改具有不可更改的行為。

3G/4G熱點

其他

沃達豐（華為）E272

ASIX AX88179 USB 3.0到Gigabit乙太網路配接器

某些基於USB的3G/4G HotSpot裝置和其他各種裝置在其韌體或軟體中使用與Umbrella漫遊客戶端相同的邏輯。客戶端上的DNS伺服器地址更改為軟體或3G/4G熱點所意外的內容，並將DNS設定更改回先前的設定。然後Umbrella漫遊客戶端執行相同的操作，並將所有DNS伺服器更改回127.0.0.1。

衝突可能導致重置VPN連線的DNS伺服器無休止循環。其結果是缺乏可靠的DNS解析，而且對Umbrella安全服務的保護不完整。

目前，Umbrella沒有計畫對這些軟體程式和基於USB的3G/4G裝置和介面卡進行任何更改。將來，Umbrella可以實施補償控制，其中Umbrella漫遊客戶端在發現存在衝突元件時可以禁用自身。