Validierung der Umgehung der sicheren Zugriffsdomäne auf einem sicheren Client

Problem

Organisationen, die Cisco Secure Access verwenden, konfigurieren Bypass-Domänen häufig so, dass bestimmte Websites, Anwendungen oder Dienste direkt mit dem Internet verbunden werden können, ohne dass sie an Secure Access gesendet oder vom Secure Web Gateway verarbeitet werden. Diese Umgehungsregeln können zwar korrekt im Secure Access-Dashboard konfiguriert angezeigt werden, Administratoren stehen jedoch häufig vor der Herausforderung, zu bestätigen, ob die Umgehungsrichtlinien tatsächlich auf die Endpunkte des Cisco Secure Client angewendet und durchgesetzt werden.

Umwelt

• Cisco Secure Access mit Roaming-Sicherheitsmodulen und Domain-Bypass

Auflösung

Wenn wir eine Domäne konfigurieren mit:

• Umgehen des sicheren Zugriffs wird die Konfiguration an den Client in der Datei allowlist.txt unter C: > Program Data > Cisco > Cisco Secure Client > Umbrella > Data > Regional Data > Global Folder übertragen.

inline_image_0,png

• SWG umgehen. Die Konfiguration wird an den Client in der Datei SWGConfig.json unter C: > Program Data > Cisco > Cisco Secure Client > Umbrella > SWG weitergeleitet:

inline_image_1.png

Anmerkung: Der Synchronisierungs-Timer zwischen Client und Cloud beträgt ca. 25 Minuten. Wenn Sie ihn jedoch überschreiben möchten, können Sie die Umbrella Services neu starten.

Ursache

Die Ursache des Problems war, dass der Benutzer die falsche Datei auf SWG Bypass überprüft hat.

Verwandte Inhalte

• Technischer Support und Downloads von Cisco