目錄

簡介

已知問題和限制

簡介

本文檔介紹SWG Chromebook客戶端的已知問題和限制。

已知問題和限制

Linux、Android和Chrome應用

UCC-SWG僅在Chrome瀏覽器中提供過濾。  Android、Linux和Chrome應用流量不會被過濾。

Incognito模式

預設情況下，在incognito模式下不啟用Chrome擴展並禁用過濾。

要緩解此問題，Google管理控制檯中的設定可以禁止隱匿模式。

有關詳細資訊，請參閱Google文檔。

DNS配置

（可選）建議將Chromebook DNS流量傳送到Umbrella DNS解析器。  使用Umbrella for DNS可提高檢測最近的Umbrella SWG資料中心的準確性。

DNS伺服器內部網路必須將DNS流量轉發到Cisco Umbrella。

時間同步

Chrome OS上的時間和日期必須準確，Chromebook才能使用Proxy進行身份驗證。  我們強烈建議確保Chromebooks配置為自動同步時區。

UCC DNS客戶端

Umbrella SWG客戶端可以與Umbrella DNS客戶端共存。  但是，安裝兩個客戶端會增加最小的額外延遲。   某些過濾功能會重複，並且DNS客戶端會發起其他DNS請求以檢查信譽。

建議僅安裝Umbrella SWG客戶端以獲得最佳效能。

Umbrella組織遷移

不支援將Chromebook從一個Umbrella組織遷移到另一個組織

作業系統支援

UCC-SWG Chrome擴展應配置為僅在ChromeOS上運行。UCC-SWG擴展不能在Mac、Windows等上的Chrome瀏覽器中運行。

擴展仍可以通過企業策略安裝在那些瀏覽器上，但它沒有任何影響。

資訊亭/公共會議

Chromebooks可以配置為在終端機模式或公共會話中運行。UCC-SWG客戶端不支援這些部署型別。

VPN

第三方VPN軟體可能會干擾Chrome擴展的工作。

網路前提條件

UCC-SWG客戶端使用Web埠TCP 8888進行代理通訊。  此埠可能無法在所有網路上訪問，並且當未滿足此前提條件時，將禁用保護。  管理員可以通過在Google管理控制面板中選擇Fail Open / Fail Closed模式來選擇此場景中發生的情況。

遠端瀏覽器隔離

Chrome瀏覽器不支援與Umbrella遠端瀏覽器隔離功能（隔離操作）一起使用。  正在評估對RBI客戶端的Chrome支援

可信網路檢測TND

UCC-SWG客戶端不支援TND和/或虛擬裝置。