Objetivo

O objetivo deste artigo é mostrar a você como configurar a filtragem de conteúdo da Web usando o Cisco Umbrella em um WAP571 ou WAP571E.

Introduction

Você trabalhou duro para colocar sua rede em funcionamento. Claro, você quer que ele continue assim, mas os hackers são incansáveis. O que pode ser feito para manter sua rede segura? Uma solução é configurar a filtragem de conteúdo da Web. O recurso de filtragem de conteúdo da Web permite que você forneça acesso controlado à Internet configurando políticas e filtros. Ele ajuda a proteger a rede bloqueando sites mal-intencionados ou indesejados.

O Cisco Umbrella é uma plataforma de segurança em nuvem que oferece a primeira linha de defesa contra ameaças na Internet. Ele atua como um gateway entre a Internet e seus sistemas e dados para bloquear malware, botnets e phishing em qualquer porta, protocolo ou aplicativo.

Usando uma conta do Cisco Umbrella, a integração interceptará de forma transparente (relatórios no nível de URL) consultas do Sistema de Nome de Domínio (DNS) e as redirecionará para o Umbrella. Seu dispositivo aparecerá no painel do Umbrella como um dispositivo de rede para aplicar políticas e exibir relatórios.

Para saber mais sobre o Cisco Umbrella, visite os seguintes links:

- Resumo do Cisco Umbrella

- Guia do usuário do Cisco Umbrella

- Como: Ampliação do Cisco Umbrella para proteger sua rede sem fio

Dispositivos aplicáveis

- WAP571

- WAP571E

Versão de software

- 1.1.0.3

Configurar o Cisco Umbrella em seu WAP

Etapa 1. Faça login no utilitário de configuração da Web do WAP inserindo o nome de usuário e a senha. O nome do usuário e a senha padrão são cisco/cisco. Se você configurou um novo nome do usuário ou senha, digite essas credenciais. Clique em login.

Note: Neste artigo, o WAP571E é usado para demonstrar a configuração do Cisco Umbrella. As opções de menu podem variar um pouco dependendo do modelo do dispositivo.

Etapa 2. Escolha Cisco Umbrella.

Etapa 3. Ative o Cisco Umbrella clicando na caixa de seleção.

Etapa 4. Para obter a chave API e o segredo, faça login na sua conta Cisco Umbrella usando e-mail ou nome de usuário e senha. Clique em LOG IN.

Etapa 5. Navegue até Admin e solicite uma chave de API selecionando Chaves de API...no menu.

Note: Na primeira vez que você solicita uma chave API, somente a chave é exibida conforme mostrado abaixo.

Etapa 6. Clique em Atualizar para obter a chave API e o segredo.

Note: Quando você clica em Atualizar, a chave da API é alterada.

Passo 7. Copie a chave e o segredo gerados.

Etapa 8. Cole a chave e o segredo copiados da Etapa 7 nos campos fornecidos na configuração do WAP Cisco Umbrella.

Etapa 9. (Opcional) Insira o nome de domínio confiável no campo Domínios locais para ignorar (opcional) e os pacotes chegarão ao destino sem passar pelo Cisco Umbrella. Os itens na lista devem ser separados por uma vírgula, enquanto os domínios podem incluir curingas na forma de um asterisco (*). Por exemplo: *.cisco.com.*.

Note: Isso é necessário para todos os domínios de Intranet e domínios de DNS divididos onde existem servidores separados para redes internas e externas.

Etapa 10. (Opcional) Insira um nome de marca no campo Device Tag (Etiqueta de dispositivo) (opcional) para marcar o dispositivo. A etiqueta do dispositivo descreve o dispositivo ou uma origem específica atribuída ao dispositivo. Certifique-se de que seja exclusivo da sua organização.

Note: Qualquer alteração no segredo, na chave API e na etiqueta do dispositivo acionará o novo registro para criar um dispositivo de rede.

Etapa 11. DNSCrypt é usado para proteger (através de criptografia) a comunicação DNS entre um cliente DNS e um resolvedor DNS. Ele evita vários tipos de ataques de DNS e espionagem. Por padrão, ele é ativado.

Etapa 12. Clique em Apply para aplicar essas configurações.

Note: O status do registro é indicado no campo Registration Status. O status pode ser Bem-sucedido, Registro ou Falha.

Etapa 13. Você verá uma tela pop-up como mostrado abaixo. Clique em OK para confirmar.

Verificação

Há uma maneira divertida de verificar se a filtragem de sites está ativada. Basta abrir um navegador da Web e inserir o seguinte url: www.internetbadguys.com. Não tenha medo, este é um site da Cisco para fins de teste e verificação.

Como a filtragem de sites está habilitada no WAP através do Cisco Umbrella, você receberá a seguinte notificação. A rede sem fio redirecionará a consulta DNS para o Cisco Umbrella. Por sua vez, o Cisco Umbrella atua como servidor DNS, protegendo a rede e seus usuários.

Conclusão

Agora você configurou e habilitou a filtragem de sites em um ponto de acesso WAP571 ou WAP571E usando o Cisco Umbrella.

Quer saber mais? Confira estes vídeos relacionados ao Cisco Umbrella:

- Cisco Tech Talk: Protegendo uma rede empresarial usando o Umbrella e os access points Cisco Small Business

- Cisco Tech Talk: Como obter uma conta Umbrella

- Cisco Tech Talk: Configurando uma política de guarda-chuva