تمكين Cisco Umbrella باستخدام الترحيل الخاص ل iCloud
المقدمة
يصف هذا المستند تكوينا لتمكين وظائف Umbrella على ترحيل iCloud الخاص.
حول ترحيل iCloud الخاص
يعد ترحيل iCloud الخاص خدمة تقدمها Apple كجزء من اشتراك في منتج iCloud. وهذا يتيح لجهاز Apple حماية DNS وحركة مرور الويب ضد التعقب. هذه الخدمة إختيارية لأجهزة Apple وتتطلب اشتراكا لتكون نشطة.
ترحيل خاص ل iCloud و Cisco Umbrella
يتجاوز ترحيل iCloud الخاص وظيفة Umbrella عند تنشيطه. للحفاظ على تغطية شبكات المؤسسات، يمكن تكوين مجال كناري على الشبكة وفقا للتعليمات الموجودة في صفحة دعم Apple هذه.
MDM على نظام التشغيل MacOS و iOS المشرف
لتعطيل ترحيل iCloud الخاص، قم بدفع هذه الحمولة بقيمة false.
allowCloudPrivateRelay
جميع الأجهزة الأخرى
لمنع ترحيل iCloud الخاص من التنشيط على شبكة، قم بتعيين المجالات للاستجابة باستخدام إستجابة NXDOMAIN أو NODATA:
mask.icloud.com
mask-h2.icloud.com
بمجرد التعيين، يتم إعلام مستخدمي ترحيل iCloud الخاص بأن "الترحيل الخاص تم إيقاف تشغيله ل 'اسم الشبكة'"، ولا يسمح لهم باستخدام ترحيل iCloud الخاص على هذه الشبكة.
ترحيل خاص عبر iCloud و Cisco Umbrella باستخدام تطبيق Cisco Security Connector
بخلاف الأجهزة التي ليس بها Umbrella المثبتة والتي تتلقى تغطية على مستوى الشبكة، يستمر تسجيل جميع طلبات DNS في Umbrella؛ ومع ذلك، يلزم وجود مجال كناري لضمان عدم إستخدام كتل DNS كوكيل من قبل ترحيل iCloud الخاص وتجاوزها.
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
3.0 |
10-Oct-2025
|
الإصدار الأولي |
1.0 |
08-Sep-2025
|
الإصدار الأولي |
التعليقات