تكوين Umbrella Roaming Client على شبكة شركة

المقدمة

يصف هذا المستند تكوين عميل Umbrella المتجول على شبكة الشركة.

نظرة عامة

يعد Umbrella Roaming Client أداة رائعة لحماية المستخدمين عن بعد، إلا أنه يستطيع أيضا حماية المستخدمين على شبكة الشركة، مما يضيف طبقة أمان أخرى. حسب إحتياجات العمل، يريد بعض المسؤولين الحماية المستمرة من Umbrella Roaming Client على شبكة الشركة، بينما يفضل المسؤولون الآخرون أن تقوم Umbrella Roaming Client "بالتراجع" لصالح سياسات Umbrella الأخرى.

توفر Umbrella مرونة حول كيفية عمل عميل Umbrella المتجول عند دخوله إلى شبكتك. وتوجز هذه المادة هذه النهج المختلفة.

الأهداف

س). لماذا أقوم بتعطيل عميل Umbrella المتجول على شبكة الشركة؟

عادة لا تكون هناك حاجة لتعطيل عميل Umbrella المتجول ليعمل DNS داخليا وخارجيا. يستخدم عميل Umbrella المتجول ميزة إدارة المجال لتوجيه حركة مرور DNS الداخلية إلى خوادم DNS العادية. وهذا يسمح لك بالاحتفاظ بكل من الحماية والاتصال أثناء تشغيل عميل Umbrella المتجول على نقاط النهاية الخاصة بك على الشبكة.

ومع ذلك، هناك بعض الأسباب التي تدعو إلى التفكير في تعطيل حماية "العميل المتجول"...

• لتوفير نهج مختلف "على الشبكة" و"خارج الشبكة" للمستخدمين المتجولين الذين يتركون الشبكة.
• يوفر إستخدام خادم DNS داخلي على شبكة الشركة بعض الفوائد فيما يتعلق بالتخزين المؤقت لحركة مرور DNS الصادرة والحد منها. 
• يرسل عميل Umbrella المتجول بشكل دوري رسائل تحقيق للتحقق من الاتصال ب Umbrella. قد تكون حركة المرور الإضافية هذه غير مرغوب فيها عندما يكون لديك عدد كبير جدا من العملاء.

س) لماذا أريد أن يظل عميل Umbrella المتجول ممكنا على شبكة الشركة الخاصة بي؟

ومن ناحية أخرى، هناك بعض الأسباب الوجيهة جدا لإبقاء العميل المتجول ممكنا في جميع الأوقات:

• تأكد من أن جهاز كمبيوتر العميل المتجول يستخدم نفس النهج في جميع الأوقات.
• إمكانية تعريف اسم المضيف الخاص بعميل Umbrella المتجول دوما في التقارير (بدلا من هوية الشبكة) - لإعداد تقارير متعددة المستويات.
• يستخدم العميل المتجول حركة مرور "DNS المشفرة" لتحسين الخصوصية
• بالنسبة لمستخدمي بوابة الويب الآمنة (باستخدام AnyConnect)، يجب أن يظل العميل قادرا على توفير تصفية الويب من SWG.

أوضاع التشغيل

تشغيل دائم

يمكن أن يبقى عميل Umbrella المتجول قيد التشغيل حتى عند إستخدامه على شبكة الشركة. في هذا الوضع، يتم تكوين السياسات باستخدام معرف عميل Umbrella المتجول، وتظهر هذه الهوية في التقارير. 

كيفية تكوين الوضع دائما قيد التشغيل:

1. انتقل إلى الهويات > أجهزة الكمبيوتر المتجولة.
   
2. انقر على رمز (إعدادات العميل المتجولة).
3. امسح تعطيل إعادة توجيه DNS أثناء وجوده على شبكة محمية بالمظلة وانقر على حفظ.
4. قم بإنشاء سياسة منفصلة لعملائك المتجولين في Umbrella وتأكد من أنها الأولوية العليا (أعلى القائمة). يجب أن يكون لنهج عميل Umbrella المتجول أسبقية أعلى من أي نهج تعتمد على هويات الشبكة. 

إستخدام سياسة الشبكة العادية
يتم تمكين عميل Umbrella المتجول ويواصل التحدث مباشرة إلى Umbrella، ومع ذلك، يتم إستخدام هوية الشبكة لأغراض كل من النهج وإعداد التقارير. يتم تنشيط هذا الوضع ببساطة عن طريق وضع نهج الشبكة في أسبقية أعلى من نهج عميل Umbrella المتجول. 

كيفية إستخدام سياسة الشبكة العادية:

1. انتقل إلى الهويات > أجهزة الكمبيوتر المتجولة.
   
2. انقر على رمز (إعدادات العميل المتجولة).
3. امسح تعطيل إعادة توجيه DNS أثناء وجوده على شبكة محمية بالمظلة وانقر على حفظ.
4. إنشاء نهج منفصل لشبكتك (شبكاتك). تأكد من أن النهج الخاص بشبكتك (شبكاتك) له أسبقية أعلى من أي نهج تستند إلى العميل المتجول. 

التعطيل خلف الشبكات المحمية (مثالي للشبكات الأصغر)
يمكن لعميل Umbrella المتجول "إجراء النسخ الاحتياطي" عندما يكتشف أنه على شبكة محمية. وهذا يعني إستخدام هوية الشبكة لأغراض كل من النهج وإعداد التقارير.

هذا الوضع مماثل في السلوك لوضع "إستخدام سياسة الشبكة العادية" باستثناء أن عميل Umbrella المتجول يعجز نفسه ولا يتداخل مع حركة مرور DNS. 

كيفية تكوين التعطيل خلف الشبكات المحمية:

1. انتقل إلى الهويات > أجهزة الكمبيوتر المتجولة.
   
2. انقر على رمز (إعدادات العميل المتجولة).
3. حدد تعطيل إعادة توجيه DNS أثناء وجوده على شبكة محمية بالمظلة وانقر على حفظ.
4. انتقل إلى السياسات > قائمة السياسات.
5. إنشاء نهج منفصل لشبكتك (شبكاتك). تأكد من أن النهج الخاص بشبكتك (شبكاتك) له أسبقية أعلى من أي نهج تستند إلى عميل Umbrella المتجول. 
6. يجب إعادة توجيه خوادم DNS المحلية إلى محللي Umbrella ويجب أن تكون مسجلة بشكل صحيح في لوحة معلومات Umbrella.
7. لكي تعمل هذه الميزة، يجب تسجيل عنوان IP الخاص بالمخرج الذي تستخدمه محطة عمل العميل إلى نفس معرف الشبكة مثل عنوان IP الخاص بالمخرج والذي يتم إستخدامه بواسطة خوادم DNS الداخلية. من أجل تفاصيل كاملة، انظروا هذه المقالة.

تعطيل وراء مجال الشبكة الموثوق به (مثالي للشبكات الكبيرة)

من الممكن الآن إختيار 'مجال شبكة موثوق به' تم تكوينه بواسطة العميل. يحاول العميل حل مجال DNS هذا (سجل) وتعطيل الحماية عند حل المجال بنجاح.  ويقصد أن يكون هذا سجلا داخليا فقط ل DNS يحدد فقط عندما يكون العميل على شبكة الشركة.

كيفية تكوين مجال الشبكة الموثوق به:

1. قم بإنشاء سجل DNS A على خوادم DNS الداخلية (على سبيل المثال. magic.mydomain.tld). 
   1. يجب أن يكون السجل "مجال فرعي" (3 تسميات DNS كحد أدنى)
   2. يجب حل السجل إلى عنوان RFC-1918 داخلي
   3. أحرص على التأكد من عدم وجود سجل بشكل عام
2. انتقل إلى الهويات > أجهزة الكمبيوتر المتجولة.
   
3. انقر على رمز (إعدادات العميل المتجولة).
4. حدد خيار مجال الشبكة الموثوق به وأدخل اسم المجال (على سبيل المثال. magic.mydomain.tld).  انقر فوق حفظ.

إستخدام Umbrella Roaming Client (العميل المتجول) مع جهاز Umbrella Virtual Appliance

وكجزء من منتج "الرؤى" (في حزم "المنصات" و"الرؤى")، نوفر جهاز افتراضي (VA) يعمل كجهاز توجيه DNS داخل شبكتك. تعتبر نقطة الوصول (VA) هذه هي المفتاح للحصول على رؤية حول مصدر طلبات DNS على الشبكة كما أنها مطلوبة أيضا لتكامل خدمة Active Directory.

بشكل افتراضي، يقوم عميل Umbrella المتجول بتعطيل نفسه إذا اكتشف أنه يتم إستخدام VA لإعادة توجيه DNS. إذا تم تعيين VA كخادم DNS (إما باستخدام DHCP أو الإعدادات الثابتة)، فيكشف عميل Umbrella المتجول هذا ويعطل نفسه.

تراجع VA

كيفية تكوين الارتداد VA:

1. يتم تمكين هذه الميزة بشكل افتراضي ولكن يمكنك التحقق من حالتها (وتعطيلها إختياريا)
2. انتقل إلى الهويات > أجهزة الكمبيوتر المتجولة.
   
3. انقر على رمز (إعدادات العميل المتجولة).
4. تحديد خيار إيقاف VA

وحدة أمان التجوال AnyConnect Roaming Security Module من Cisco Umbrella

 تدعم الوحدة النمطية Umbrella ل Cisco AnyConnect جميع أوضاع التشغيل نفسها كما هو موضح أعلاه.  كما يتوفر وضعان إضافيان محددان ل AnyConnect.  يمكن تمكين كلا الوضعين في لوحة معلومات المظلة على صفحة الهويات > أجهزة الكمبيوتر المتجولة، ومع ذلك، يلزم تكوين إضافي داخل ملف تعريف AnyConnect VPN.

• إحترام اكتشاف شبكة AnyConnect الموثوق بها.
  تتسبب هذه الميزة في تعطيل وحدة Umbrella Security النمطية عندما يحدد Cisco AnyConnect أنه على شبكة موثوق بها.  وهذا يعتمد على ميزة اكتشاف الشبكة الموثوق بها ل AnyConnect لتعريف الشبكة.  يمكن إستخدام المجالات الموثوق بها وخوادم DNS وعناوين URL لتعريف شبكة شركتك.  لمزيد من المعلومات، يرجى الاطلاع على وثائق AnyConnect.
• تعطيل العميل المتجول أثناء تنشيط جلسات VPN ذات النفق الكامل
  مع تمكين هذه الميزة، يتم تعطيل وحدة Umbrella النمطية عندما يكون AnyConnect متصلا بشبكة VPN للنفق الكامل (أو Tunnel All DNS).

عند تعطيل هذا الخيار، لا يقوم "العميل المتجول" بتصفية حركة مرور DNS، لذلك من المهم التأكد من تغطية الشبكة من قبل أمان آخر مثل ميزة "حماية الشبكة".

مزيد من المعلومات

إذا كنت ترغب في تعطيل "العميل المتجول" على شبكة شركتك ولكن تحتاج إلى مزيد من التحكم، أو ترغب في مناقشة خيارات أخرى، فيرجى الاتصال بدعم Cisco Umbrella.