Umbrella- und F5 BIG-IP Edge Client VPN Interoperabilitätsproblem

Download-Optionen

  • PDF     (237.9 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (83.6 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (68.9 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:26. Oktober 2026
Dokument-ID:226482

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Problem

Wenn Cisco Umbrella (Secure Client) und F5 BIG-IP Edge Client VPN gleichzeitig aktiviert sind, geht der Internetzugriff vollständig verloren.

Das Problem manifestiert sich wie folgt:

  • Wenn Cisco Umbrella aktiv ist, ist nach dem Herstellen einer Verbindung mit dem BIG-IP Edge Client VPN die Internetverbindung komplett unterbrochen.

  • Das Problem betrifft alle Internetressourcen und Websites, nicht nur bestimmte URLs

  • VPN-Verbindung zu internen projektbezogenen Anwendungen funktioniert wie erwartet

  • Internetzugang funktioniert normal, wenn Cisco Umbrella deaktiviert ist

  • Das Problem tritt ausschließlich dann auf, wenn beide Dienste gleichzeitig ausgeführt werden

Umwelt

  • Cisco Secure Client mit aktiviertem Umbrella-Modul

  • F5 BIG-IP Edge Client VPN für Split-Tunneling konfiguriert

  • F5 DNS-Relay-Proxydienst aktiviert

  • Windows-Endgeräteumgebung

Auflösung

Dieses Interoperabilitätsproblem erfordert die Implementierung einer von zwei unterstützten Problemumgehungen, um den DNS-Datenverkehrskonflikt zwischen Cisco Umbrella und F5 BIG-IP Edge Client VPN zu lösen.

Option 1: F5 DNS-Relay-Proxydienst deaktivieren

Der erste Auflösungsansatz beinhaltet die Deaktivierung des F5 DNS-Relay-Proxy-Service in der Konfiguration des BIG-IP-Edge-Clients:

Schritt 1: Zugriff auf die Konfigurationsschnittstelle des BIG-IP Edge-Clients

Phase 2: Navigieren zu den Einstellungen des DNS-Relay-Proxydiensts

Schritt 3: Deaktivieren des DNS-Relay-Proxydiensts

note-icon

Anmerkung: Dieser Ansatz stellt die normale Umbrella DNS-Funktionalität wieder her, kann sich jedoch je nach Ihren F5-Konfigurationsanforderungen auf das aktuelle Split-Tunnel-Design auswirken.

Option 2: Ausschlüsse für F5-VPN-Split-Tunneling konfigurieren

Die empfohlene Lösung umfasst die Konfiguration des F5 BIG-IP Edge-Clients, um Umbrella-Datenverkehr vom VPN-Tunneling auszuschließen:

Schritt 1: Wenden Sie sich an Ihren F5-Administrator, um die Konfiguration des BIG-IP Edge-Clients zu ändern.

Phase 2: Konfigurieren Sie die Split-Tunneling-Liste so, dass der gesamte Netzwerkverkehr für Umbrella DNS- und Proxy-IP-Bereiche explizit ausgeschlossen wird.

Schritt 3: Übernehmen Sie die Konfigurationsänderungen, um sicherzustellen, dass Umbrella neben der VPN-Verbindung auch die Sicherheitsfunktionen übernimmt.

tip-icon

Tipp: Diese Konfigurationsänderung muss vom F5-Administrator implementiert werden und erfordert spezielle Kenntnisse der Umbrella DNS- und Proxy-IP-Bereiche, um einen ordnungsgemäßen Ausschluss aus dem VPN-Tunnel sicherzustellen.

Ursache

Dieses Problem resultiert aus einer bekannten Interoperabilitätsbeschränkung zwischen dem Cisco Secure Client (Umbrella-Modul) und dem F5 BIG-IP Edge Client VPN, wenn das VPN für Split-Tunneling mit aktiviertem F5 DNS-Relay-Proxy-Service konfiguriert ist.

Die Ursache liegt darin, dass sowohl der Umbrella Client als auch der F5 VPN Client versuchen, den DNS-Datenverkehr auf Endpunktebene abzufangen und als Proxy zu verwenden. Wenn beide Dienste gleichzeitig aktiv sind, führt dies zu einem Konflikt, bei dem DNS-Anfragen nicht richtig weitergeleitet werden, was zu einem vollständigen Verlust der Internetverbindung führt. Der F5 DNS Relay Proxy Service stört den Umbrella DNS Interception Mechanismus und verhindert eine korrekte DNS Auflösung für Internetressourcen.

Dieses Verhalten wird sowohl von Cisco als auch von F5 als bekannte Einschränkung dokumentiert und steht in keinem Zusammenhang mit einem bestimmten Softwarefehler in einem der beiden Produkte.

Verwandte Inhalte

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
26-Oct-2026
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Vaishnavi Chandhu Rajendran
    Technischer Berater

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.