Untersuchen des Umbrella Active Directory Integration Flow

Download-Optionen

PDF (248.9 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (81.6 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (67.1 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:16. September 2026

Dokument-ID:224744

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Einleitung

Hintergrundinformationen

Kommunikationsfluss mit Umbrella Active Directory-Implementierung

Wenn das AD Connector-Skript auf einem Domänencontroller (DC) ausgeführt wird

Kommunikation des AD-Anschlusses

Virtuelle Appliances (VA) in die Cloud

Einleitung

In diesem Dokument wird der Kommunikationsfluss zwischen den Betriebskomponenten bei der Integration von Cisco Umbrella Active Directory (AD) beschrieben.

Hintergrundinformationen

Ein Verständnis des Active Directory-Kommunikationsflusses kann bei der Fehlerbehebung und der Sicherstellung einer korrekt konfigurierten Umgebung vor der Bereitstellung hilfreich sein.

Kommunikationsfluss mit Umbrella Active Directory-Implementierung

Wenn das AD Connector-Skript auf einem Domänencontroller (DC) ausgeführt wird

Das Windows-Skript stellt eine einmalige Verbindung vom Domänencontroller (DC) zur Cloud auf Port TCP/443 her und verwendet HTTPS, um den DC beim Dashboard zu registrieren. Durch diese Registrierung kann der Stecker das Rechenzentrum erkennen. Sie erreichen uns unter https://.api.umbrella.com mit spezifischen Parametern. Sobald das Skript das Rechenzentrum erfolgreich registriert hat, wird es auf dem Dashboard angezeigt.

Probleme können sich manchmal auf Stammzertifikataktualisierungen unter Windows beziehen. Verwenden Sie einen Browser, um schnell darauf zuzugreifen. https://api.umbrella.com/v2/OnPrem.Asset. Diese Aktion druckt eine Fehlermeldung wie 1005 Missing API key (API-Schlüssel fehlt). Wenn auf dieser Seite Zertifikatfehler oder -warnungen angezeigt werden, stellen Sie sicher, dass das neueste Root Certificates Update von Microsoft installiert ist.

Kommunikation des AD-Anschlusses

Der AD-Connector kommuniziert wie folgt mit dem Umbrella Cloud-Service oder einer virtuellen Appliance:

Connector to Cloud - Der Connector lädt alle fünf Minuten alle Active Directory-Daten (AD) hoch, wenn Änderungen eintreten. Dazu wird eine HTTPS-Verbindung auf Port 443 TCP verwendet. Es werden nur Informationen zu Gruppen, Benutzern und Computern hochgeladen. Es werden keine Passwörter hochgeladen, und alle Benutzerinformationen werden lokal gehasht, wodurch die Daten eindeutig sind.
Connector to Virtual Appliances (Verbindung zu virtuellen Appliances) - Der Connector sendet kontinuierlich AD-Ereignisse über Port 443 TCP (unverschlüsselt) an die virtuellen Appliances. Dies ist eine unidirektionale Kommunikation. Die Geräte kommunizieren nicht mit den Anschlüssen. Eine zwingende Voraussetzung ist, dass der Connector und die virtuelle Appliance (VA) über ein vertrauenswürdiges Netzwerk kommunizieren.
Connector to Domain Controllers (Verbindung zu Domänencontrollern) - Der Connector kommuniziert mit allen Domänencontrollern am selben Standort über die Ports 389 TCP und 3268 TCP/UDP für die LDAP-Synchronisierung. Der Connector kommuniziert auch über WMI/RPC mit den Domänencontrollern. Port 135 TCP ist der Standardport für RPC und WMI. WMI verwendet außerdem einen zufällig zugewiesenen Port zwischen 1024 TCP und 65535 TCP für Windows 2003 und ältere Versionen bzw. zwischen 49152 TCP und 65535 TCP für Windows 2008 und höher. Ab Version 1.1.24 kommuniziert der Connector auch über LDAPS (LDAP over SSL) über die Ports 636 TCP und 3269 TCP mit dem Domain Controller.

Wenn Kommunikationsprobleme auftreten, überprüfen Sie, ob Layer-7-Anwendungsproxys Daten blockieren oder verwerfen. Ein gängiger Fall ist die "inspect"-Funktion auf Cisco Geräten, die auf Protokollen wie DNS, HTTP oder HTTPS basieren.

Virtuelle Appliances (VA) in die Cloud

Die virtuellen Appliances kommunizieren häufig über Port 443 TCP mit api.umbrella.com sowie über 53 TCP/UDP für DNS-Abfragen oder -Tests und über 22, 25, 53, 80, 443 oder 4766 TCP, um den Support-Tunnel einzurichten. Die virtuellen Appliances kommunizieren mit der Cloud über die Ports 53, UDP/TCP, 443, 123 und 80, TCP. Sie empfangen Daten von den Anschlüssen an Port 443 (keine HTTPS-Verbindung), benötigen jedoch keine Rückkommunikation.