Cisco Umbrella mit iCloud Private Relay

Download-Optionen

  • PDF     (242.7 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (78.8 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (63.1 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:10. Oktober 2025
Dokument-ID:224824

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einleitung

In diesem Dokument wird eine Konfiguration zum Aktivieren der Umbrella-Funktion auf dem iCloud Private Relay beschrieben.

Über iCloud Private Relay

iCloud Private Relay ist ein Service, der von Apple im Rahmen eines Abonnements für ein iCloud-Produkt bereitgestellt wird. Auf diese Weise kann ein Apple-Gerät seinen DNS- und Web-Datenverkehr vor der Nachverfolgung schützen. Dieser Service ist für Apple-Geräte optional und erfordert ein aktives Abonnement.

iCloud Private Relay und Cisco Umbrella

iCloud Private Relay überschreibt die Umbrella-Funktion, wenn sie aktiviert wird. Um die Abdeckung in Unternehmensnetzwerken aufrechtzuerhalten, kann eine Kanariendomäne im Netzwerk gemäß den Anweisungen auf dieser Apple-Support-Seite konfiguriert werden.

MDM auf macOS und Supervised iOS

Um das iCloud Private-Relay zu deaktivieren, müssen Sie diese Payload mit dem Wert "false" verschieben.

allowCloudPrivateRelay

Alle anderen Geräte

Um zu verhindern, dass iCloud Private Relay in einem Netzwerk aktiviert wird, legen Sie die Domänen so fest, dass sie mit einer NXDOMAIN- oder NODATA-Antwort antworten:

mask.icloud.com
mask-h2.icloud.com

Nach der Einrichtung werden iCloud Private Relay-Benutzer darüber informiert, dass "Private Relay für 'Netzwerkname' deaktiviert ist". Sie dürfen iCloud Private Relay in diesem Netzwerk nicht verwenden.

iCloud Private Relay und Cisco Umbrella mit der Cisco Security Connector-App

Im Gegensatz zu Geräten ohne Umbrella, die eine Abdeckung auf Netzwerkebene erhalten, werden alle DNS-Anfragen weiterhin bei Umbrella protokolliert. Die Kanariendomäne ist jedoch erforderlich, um sicherzustellen, dass DNS-Blöcke nicht vom privaten iCloud-Relay übermittelt und überschrieben werden.

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
3.0
10-Oct-2025
Erstveröffentlichung
1.0
08-Sep-2025
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.