簡介
本文檔介紹SWG Chromebook客戶端的已知問題和限制。
已知問題和限制
|
Linux、Android和Chrome應用
|
UCC-SWG僅在Chrome瀏覽器中提供過濾。 Android、Linux和Chrome應用流量不會被過濾。
|
|
Incognito模式
|
預設情況下，在incognito模式下不啟用Chrome擴展並禁用過濾。
要緩解此問題，Google管理控制檯中的設定可以禁止隱匿模式。
有關詳細資訊，請參閱Google文檔。
|
|
DNS配置
|
（可選）建議將Chromebook DNS流量傳送到Umbrella DNS解析器。 使用Umbrella for DNS可提高檢測最近的Umbrella SWG資料中心的準確性。
DNS伺服器內部網路必須將DNS流量轉發到Cisco Umbrella。
|
|
時間同步
|
Chrome OS上的時間和日期必須準確，Chromebook才能使用Proxy進行身份驗證。 我們強烈建議確保Chromebooks配置為自動同步時區。
|
|
UCC DNS客戶端
|
Umbrella SWG客戶端可以與Umbrella DNS客戶端共存。 但是，安裝兩個客戶端會增加最小的額外延遲。 某些過濾功能會重複，並且DNS客戶端會發起其他DNS請求以檢查信譽。
建議僅安裝Umbrella SWG客戶端以獲得最佳效能。
|
|
Umbrella組織遷移
|
不支援將Chromebook從一個Umbrella組織遷移到另一個組織
|
|
作業系統支援
|
UCC-SWG Chrome擴展應配置為僅在ChromeOS上運行。UCC-SWG擴展不能在Mac、Windows等上的Chrome瀏覽器中運行。
擴展仍可以通過企業策略安裝在那些瀏覽器上，但它沒有任何影響。
|
|
資訊亭/公共會議
|
Chromebooks可以配置為在終端機模式或公共會話中運行。UCC-SWG客戶端不支援這些部署型別。
|
|
VPN
|
第三方VPN軟體可能會干擾Chrome擴展的工作。
|
|
網路前提條件
|
UCC-SWG客戶端使用Web埠TCP 8888進行代理通訊。 此埠可能無法在所有網路上訪問，並且當未滿足此前提條件時，將禁用保護。 管理員可以通過在Google管理控制面板中選擇Fail Open / Fail Closed模式來選擇此場景中發生的情況。
|
|
遠端瀏覽器隔離
|
Chrome瀏覽器不支援與Umbrella遠端瀏覽器隔離功能（隔離操作）一起使用。 正在評估對RBI客戶端的Chrome支援
|
|
可信網路檢測TND
|
UCC-SWG客戶端不支援TND和/或虛擬裝置。
|
意見