Einleitung
In diesem Dokument wird die Interaktion zwischen Cisco Security Connector und virtuellen Appliances (VAs) beschrieben.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf Cisco Umbrella Secure Internet Gateway (SIG).
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Überblick
Wenn Sie virtuelle Appliances (VAs) für die Transparenz und Präzision von internen Netzwerken oder Active Directory verwenden, ändert sich das Verhalten von Cisco Security Connector. VAs fungieren als DNS-Forwarder und senden alle öffentlichen DNS-Anfragen an Cisco Umbrella und leiten interne DNS-Anfragen an die internen DNS-Server des Netzwerks weiter.
Verhalten
Wenn ein iPhone, auf dem Cisco Security Connector ausgeführt wird, in ein Netzwerk eintritt, dessen VAs in den DNS-Einstellungen von DHCP festgelegt sind, wechselt es in den "Behind VA Mode" (Hinter dem VA-Modus). Der Cisco Security Connector schließt diese Aktionen so lange ab, wie er ungehinderten Zugriff auf 208.67.222.222 &208.67.220.220 über UDP 443 hat:
- Während sich der Cisco Security Connector im Modus "Behind VA" (Hinter VA) befindet, werden alle DNS-Nachrichten an die VAs weitergeleitet.
- Der Apple-Prozess sendet den DNS immer noch über den Cisco Security Connector an die VAs, sodass dies anders funktioniert als die Roaming-Clients von Umbrella.
- Die Berichte im Umbrella Dashboard werden nicht als Mobilgerät, sondern als interne Netzwerk-IP-Identität angezeigt.
- Richtlinien für Mobilgeräte werden erst durchgesetzt, wenn Sie ohne VAs in ein Netzwerk roamen.
Wenn Sie Bedenken haben, dass Ihr Gerät nicht den richtigen Richtlinien unterliegt und nicht mit einer virtuellen Appliance verbunden ist, befolgen Sie die Anweisungen in der Umbrella-Dokumentation und wenden Sie sich an den Cisco Umbrella Support.
Feedback