المحتويات

مسألة

توضيح ل Cisco Secure Access فيما يتعلق بكيفية عرض حالة حماية وحدة Umbrella النمطية على شاشة أجهزة التجوال.

وعلى وجه التحديد، هناك حاجة لفهم قيم حالة DNS وحماية الويب المتوقعة التي يتم عرضها عندما تعمل الأجهزة بشكل طبيعي، وذلك لمقارنة الحالات التي يتم فيها توصيل RAVPN (شبكة VPN للوصول عن بعد) مقابل عدم إتصالها.

يركز الاستعلام على المواصفات الصحيحة لسلوك عرض الحالة في بيئة حيث يحتوي أمان الإنترنت > إعدادات عميل Cisco الآمنة على تمكين "أمان الويب (حركة مرور المنفذ 80/443 فقط)"، بينما يظل "أمان DNS" في حالته الافتراضية الممكنة.

البيئة

- Cisco Secure Access

- وحدة Umbrella النمطية المدمجة مع Cisco Secure Client

- تم تمكين تكوين أمان الإنترنت مع أمان الويب لحركة مرور المنفذ 80/443 فقط

- تمكين أمان DNS (الإعداد الافتراضي الثابت)

- سيناريوهات اتصال RAVPN (الحالات المتصلة وغير المتصلة)

- مراقبة شاشة أجهزة التجوال

قرار

سلوك مزامنة وحدة Umbrella النمطية

تقوم الوحدة النمطية Umbrella بتنفيذ المزامنة مع نقطة نهاية Umbrella API على sync.hydra.opendns.com. تتبع عملية المزامنة هذه نمطا محددا:

- تحدث المزامنة الأولية مرة واحدة عند بدء تشغيل الخدمة

- تحدث عمليات المزامنة التالية في فترات زمنية تبلغ 30 دقيقة تقريبا عند عدم وجود تغيير في الشبكة

- تعكس حالة صفحة الأجهزة المتجولة آخر طابع زمني لتوصيل الجهاز بخدمة Umbrella

سلوك عرض حالة الحماية

استنادا إلى الاختبارات المعملية، يتم عرض حالة "حماية بوابة الويب الآمنة" على شاشة الأجهزة المتجولة ك "محمي" بغض النظر عن حالة اتصال RAPN عندما يعمل الجهاز بشكل طبيعي مع تشغيل وحدة Umbrella النمطية المناسبة.

إعتبارات وجود وحدة Umbrella النمطية للوصول عن بعد VPN و Remote Access Module

عند إستخدام شبكة VPN للوصول عن بعد ووحدة Umbrella النمطية معا، يتم تطبيق سياسة DNS في بعض سيناريوهات التشغيل. يمثل هذا السلوك ملاحظة عملياتية يتعين أخذها بعين الإعتبار عند تصميم بنيات أمنية تجمع بين هذه التقنيات.

قيم حالة الحماية المتوفرة

يتم توثيق قيم حالة الحماية كما هي متوفرة في نظام الوصول الآمن من Cisco:

- صنتن

- معطل بسبب VPN

- مؤشرات الحالة الإضافية كما هي معرفة في "بوابة الويب الآمنة" ووثائق معلومات الأمان

السبب

نشأ الاستعلام عن الحاجة إلى فهم سلوك المواصفات الصحيح لعرض حالة وحدة Umbrella النمطية في حالات اتصال RAPN المختلفة. يتم تحديد سلوك عرض الحالة بواسطة عملية مزامنة وحدة Umbrella النمطية مع نقطة نهاية Umbrella API والجهاز هو آخر طابع زمني ناجح للاتصال، بدلا من حالة الاتصال في الوقت الفعلي.

المحتوى ذي الصلة

- وثائق عبارة الويب الآمنة: https://securitydocs.cisco.com/docs/csa/olh/120853.dita

- معلومات الأمان - وثائق IPv4: https://securitydocs.cisco.com/docs/csa/olh/120854.dita

- الدعم الفني والتنزيلات من Cisco