Registrieren und Verwalten von Netzwerkgeräten unter Umbrella

Einleitung

In diesem Dokument wird beschrieben, wie Sie Netzwerkgeräte als Identitäten in Umbrella registrieren, authentifizieren und verwalten.

Registrierung von Netzwerkgeräten

Ein Netzwerkgerät ist eine physische Hardwarekomponente, in der Regel ein Router, die Sie als Netzwerkgerät in Umbrella registrieren können. Sie können ein Netzwerkgerät als Identität in Umbrella beschreiben. Sie können dem Netzwerkgerät eine Richtlinie hinzufügen und diese auf den gesamten Datenverkehr von dahinter liegenden Computern anwenden. Sie können auch Berichte zum Datenverkehr erstellen, der vom Netzwerkgerät ausgeht.

Für die meisten Benutzer wird durch die Konfiguration des Egress-Routers zur Verwendung von Umbrella und die anschließende Anwendung von Richtlinien auf die Netzwerkidentität eine ähnliche Funktionalität wie bei einem integrierten Gerät erreicht. Die Geräteintegration kann jedoch zusätzliche Funktionen bieten, die je nach Gerätetyp variieren.

Gerätehersteller stellen die Integration bereit, und der Support hängt vom Modell und der Firmware-Version ab.

Sie können ein Netzwerkgerät bei Umbrella registrieren, indem Sie entweder einen Benutzernamen und ein Kennwort oder ein API-Token verwenden. Das Gerät selbst stellt Authentifizierungsfunktionen in diesen Formen bereit. Sie können Informationen in Bezug auf den API-Schlüssel ignorieren.

Registrieren Sie ein Netzwerkgerät mit Benutzername und Kennwort.

Geben Sie für Gerätehersteller, die Umbrella- oder OpenDNS-Integration unterstützen, den Umbrella-Benutzernamen und das Umbrella-Kennwort in der Geräteschnittstelle ein, um das Gerät zu authentifizieren und automatisch zu registrieren. Zu den unterstützten Herstellern gehören:

• Aruba Networks
• CradlePoint
• Aerohive (Integration wird nur von HiveManager Classic unterstützt)

Schritte

1. Melden Sie sich bei der Schnittstelle für das Netzwerkgerät an.
2. Geben Sie den Benutzernamen und das Passwort für das Umbrella-Konto ein.
3. Das Netzwerkgerät kann sich authentifizieren und innerhalb weniger Minuten im Umbrella Dashboard angezeigt werden. Sie können Informationen über das API-Token in diesem Prozess ignorieren.

Vorsicht: Wenn Sie ein MSP für Umbrella sind, verwenden Sie zur Authentifizierung nicht Ihren MSP Administrator Benutzernamen und Ihr Passwort. Diese Anmeldeinformationen werden mit Ihrer MSP-Konsole und nicht mit dem Kunden oder der untergeordneten Organisation verknüpft, die Sie konfigurieren. Stellen Sie in dieser Instanz sicher, dass Ihr Konto auch als lokaler vollständiger Administrator in der untergeordneten Organisation hinzugefügt wird, oder verwenden Sie ein vorhandenes Administratorkonto für diese Organisation. Sie müssen über einen eindeutigen Administrator pro untergeordneter Organisation oder Kundenorganisation verfügen. 

Registrieren eines Netzwerkgeräts mithilfe eines API-Tokens

Sie können bestimmte Netzwerkgerätetypen mithilfe eines API-Tokens registrieren. Zu den unterstützten Haupt-Appliance-Typen gehören:

• WLAN-Controller
• Integrated Services Router der Serie 1100 (ISR)
• ISR4k

Weitere Informationen zu diesen Integrationstypen finden Sie in der Dokumentation zu Hardwarebereitstellungen.

Sobald Sie Ihr Netzwerkgerät integrieren, müssen Sie für das Gerät nur noch ein organisationsspezifisches Token bereitstellen, das Sie über das Umbrella Dashboard erhalten haben. Dadurch wird sichergestellt, dass das Gerät im Dashboard als verwaltbare Identität angezeigt wird.

Schritte zum Abrufen und Verwenden eines API-Tokens

1. Melden Sie sich bei Cisco Umbrella an, und navigieren Sie zu Identities > Network Devices.
2. Klicken Sie auf My API Token abrufen, um das Token abzurufen, das Ihrer Organisation zugeordnet ist. Das Token ist sowohl an die Organisation als auch an den Gerätehersteller gebunden.
3. Klicken Sie auf das Symbol (Kopieren), um Ihr API-Token zu kopieren.
4. Melden Sie sich bei Ihrem Netzwerkgerät an, und fügen Sie das API-Token an der entsprechenden Stelle ein.
   
   

   Anmerkung: Für einige Geräte kann es erforderlich sein, eine Kommandozeile oder eine Konfigurationsdatei zu verwenden, um den API-Schlüssel auf das Gerät hochzuladen. Wenn die Anweisungen von Cisco nicht verfügbar sind, wenden Sie sich an den Gerätehersteller.

Netzwerkgeräte verwalten oder löschen

Informationen zum Verwalten oder Löschen von Netzwerkgeräten finden Sie in der Umbrella-Dokumentation. Weitere Informationen zum Löschen von Netzwerkgeräten finden Sie unter:

• Löschen eines Netzwerkgeräts (SIG Umbrella)
• Löschen eines Netzwerkgeräts (DNS Umbrella)