Einleitung
In diesem Dokument wird eine Konfiguration zum Aktivieren der Umbrella-Funktion auf dem iCloud Private Relay beschrieben.
Über iCloud Private Relay
iCloud Private Relay ist ein Service, der von Apple im Rahmen eines Abonnements für ein iCloud-Produkt bereitgestellt wird. Auf diese Weise kann ein Apple-Gerät seinen DNS- und Web-Datenverkehr vor der Nachverfolgung schützen. Dieser Service ist für Apple-Geräte optional und erfordert ein aktives Abonnement.
iCloud Private Relay und Cisco Umbrella
iCloud Private Relay überschreibt die Umbrella-Funktion, wenn sie aktiviert wird. Um die Abdeckung in Unternehmensnetzwerken aufrechtzuerhalten, kann eine Kanariendomäne im Netzwerk gemäß den Anweisungen auf dieser Apple-Support-Seite konfiguriert werden.
MDM auf macOS und Supervised iOS
Um das iCloud Private-Relay zu deaktivieren, müssen Sie diese Payload mit dem Wert "false" verschieben.
allowCloudPrivateRelay
Alle anderen Geräte
Um zu verhindern, dass iCloud Private Relay in einem Netzwerk aktiviert wird, legen Sie die Domänen so fest, dass sie mit einer NXDOMAIN- oder NODATA-Antwort antworten:
mask.icloud.commask-h2.icloud.com
Nach der Einrichtung werden iCloud Private Relay-Benutzer darüber informiert, dass "Private Relay für 'Netzwerkname' deaktiviert ist". Sie dürfen iCloud Private Relay in diesem Netzwerk nicht verwenden.
Durchsetzung mit Umbrella in begrenzter Verfügbarkeit
Umbrella ist in der Lage, diese Außerkraftsetzung für Ihre Organisation festzulegen. Um dies zu beantragen, senden Sie uns eine Nachricht an umbrella-support@cisco.com. Wenn die iCloud-Domänen mit einer NODATA-Antwort überschrieben werden, wird jede Übereinstimmung für die Content-Kategorisierung ersetzt und eine Blockseiten-IP zurückgegeben. Dies wirkt sich auf die Benutzerfreundlichkeit aus und kann zu Timeouts auf MacOS- und iOS-Geräten führen. Nachdem die Außerkraftsetzung konfiguriert wurde, fügen Sie diese Domänen einer Zulassungsliste für alle relevanten Richtlinien hinzu:
mask.icloud.commask-h2.icloud.com
mask-api.icloud.com
mask.apple-dns.net
iCloud Private Relay und Cisco Umbrella mit der Cisco Security Connector-App
Im Gegensatz zu Geräten ohne Umbrella, die eine Abdeckung auf Netzwerkebene erhalten, werden alle DNS-Anfragen weiterhin bei Umbrella protokolliert. Die Kanariendomäne ist jedoch erforderlich, um sicherzustellen, dass DNS-Blöcke nicht vom privaten iCloud-Relay übermittelt und überschrieben werden.
Feedback