Konfigurieren von Cisco Umbrella auf dem Cisco Business Wireless Access Point

Download-Optionen

  • PDF     (1.6 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:13. Mai 2020
Dokument-ID:1589480152956558

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Ziel

In diesem Dokument wird erläutert, wie Sie Cisco Umbrella auf einem Cisco Business Wireless (CBW) Access Point (AP) konfigurieren.

Unterstützte Geräte | Firmware-Version

Einleitung

Wenn Sie Cisco Umbrella auf Ihrem CBW AP konfigurieren möchten, sind Sie bei uns richtig! Die CBW APs unterstützen den neuesten 802.11ac Wave 2-Standard für eine höhere Leistung, einen besseren Zugriff und Netzwerke mit höherer Dichte. Sie bieten branchenführende Leistung mit hochsicheren und zuverlässigen Wireless-Verbindungen für ein robustes mobiles Endbenutzererlebnis.

Cisco Umbrella ist eine Cloud-Sicherheitsplattform, die als erste vor Bedrohungen aus dem Internet schützt. Sie fungiert als Gateway zwischen dem Internet und Ihren Systemen und Daten, um Malware, Botnets und Phishing über beliebige Ports, Protokolle oder Anwendungen hinweg zu blockieren.

Mithilfe eines Cisco Umbrella-Kontos werden DNS-Abfragen (Domain Name System) transparent (auf URL-Ebene) abgefangen und an Umbrella weitergeleitet. Ihr Gerät wird im Umbrella Dashboard als Netzwerkgerät zum Anwenden von Richtlinien und Anzeigen von Berichten angezeigt.

Weitere Informationen zu Cisco Umbrella finden Sie unter den folgenden Links:

Wenn Sie Cisco Umbrella auf Ihrem CBW AP konfigurieren möchten, dann fangen wir an!

Konfigurieren von Cisco Umbrella auf dem primären AP

Hilfe für Anfänger

Diese umschaltbare Sektion zeigt Tipps für Anfänger.

Anmeldung

Melden Sie sich bei der Webbenutzeroberfläche (UI) des primären Access Points an. Öffnen Sie dazu einen Webbrowser, und geben Sie https://ciscobusiness.cisco ein. Möglicherweise erhalten Sie eine Warnung, bevor Sie fortfahren. Geben Sie Ihre Anmeldeinformationen ein.Sie können auch auf den primären Access Point zugreifen, indem Sie https://[ipaddress] (des primären Access Points) in einen Webbrowser eingeben.

Quick-Info

Wenn Sie Fragen zu einem Feld in der Benutzeroberfläche haben, überprüfen Sie, ob der Tooltipp wie folgt aussieht: tooltip icon

Probleme beim Auffinden des Symbols "Hauptmenü erweitern"?

Navigieren Sie zum Menü auf der linken Seite des Bildschirms. Wenn die Menüschaltfläche nicht angezeigt wird, klicken Sie auf dieses Symbol, um das Menü in der Seitenleiste zu öffnen.menu button

Cisco Business-Anwendung

Diese Geräte verfügen über Begleitanwendungen, die einige Verwaltungsfunktionen mit der Web-Benutzeroberfläche teilen. Nicht alle Funktionen der Web-Benutzeroberfläche sind in der App verfügbar.

Häufig gestellte Fragen

Wenn Sie noch Fragen haben, können Sie unser Dokument mit häufig gestellten Fragen lesen. Häufig gestellte Fragen

Um Cisco Umbrella auf dem primären AP zu konfigurieren, stellen Sie Folgendes sicher:

  • Sie sollten über ein Konto bei Cisco Umbrella verfügen.
  • Sie benötigen ein API-Token von Cisco Umbrella.

Gehen Sie folgendermaßen vor, um das API-Token zu generieren:

  1. Melden Sie sich bei Ihrem Cisco Umbrella-Konto an.
  2. Navigieren Sie im Umbrella Dashboard zu Admin > API Keys, und klicken Sie auf Create (Erstellen).

    3. In the Umbrella dashboard, navigate to Admin > API Keys and click Create.

  3. Wählen Sie Legacy Network Devices aus, und klicken Sie auf Create (Erstellen), wenn Sie noch keine Netzwerkgeräte erstellt haben.
  4. Erweitern Sie Legacy Network Devices, und kopieren Sie das API-Token. Das API-Token ist eine lange Zeichenfolge aus alphanumerischen Zeichen.

Expand Legacy Network Devices and copy the API token.

Navigieren Sie zur Web-Benutzeroberfläche des Access Points, und führen Sie die folgenden Schritte aus:

Schritt 1

Wechseln Sie zur Expertenansicht, indem Sie oben rechts auf dem Hauptbildschirm in der Webbenutzeroberfläche des primären Access Points auf den Pfeil in beide Richtungen klicken.

Wenn Sie mit den verwendeten Begriffen nicht vertraut sind, lesen Sie Cisco Business: Glossar neuer Begriffe.

Switch to Expert View by clicking the bidirectional arrow icon on the top right of the home screen in the Web-UI of the Master AP.

Es wird eine Meldung angezeigt, die Ihnen bestätigt, ob Sie zur Expertenansicht wechseln möchten. Klicken Sie auf OK.

A message is displayed to confirm if you want to switch to the expert view. Click OK.

Schritt 2

Wählen Sie Services > Umbrella aus.

Choose Services > Umbrella.

Schritt 3

Klicken Sie auf die Umschaltfläche Globaler Umbrella-Status, um den Umbrella-Status zu aktivieren. Diese Einstellung ist standardmäßig deaktiviert.

Click the Umbrella Global Status toggle button to enable Umbrella status. This is disabled by default.


Schritt 4

Fügen Sie das kopierte Umbrella API-Token ein.

Paste the Umbrella API Token that you copied.

Schritt 5

Klicken Sie auf Apply, um Cisco Umbrella zu aktivieren.

Click Apply to enable Cisco Umbrella

Schritt 6

Klicken Sie zum Erstellen eines neuen Profils auf Profil hinzufügen.

To create a new profile, click Add Profile.

Schritt 7

Geben Sie im Fenster Add Profile Name (Profilnamen hinzufügen) den Profilnamen ein, und klicken Sie auf Apply. Ein neues Profil wird erstellt.

In the Add Profile Name window, enter the Profile Name and click Apply. A new profile is created.

Schritt 8

Überprüfen Sie, ob der Status als Profil Registriert angezeigt wird.

Verify that the State displays as Profile Registered.

Schritt 9

Navigieren Sie im Umbrella Dashboard zu Deployments > Core Identities > Network Devices.

In the Umbrella dashboard, navigate to Deployments > Core Identities > Network Devices.

In diesem Fenster können Sie überprüfen, ob Ihr Gerät aufgeführt ist. Dieser Vorgang kann einige Minuten dauern.

You can check if your device is listed in this window. This might take a few minutes.

Anwenden des Cisco Umbrella Profile auf das WLAN

Schritt 1

Wechseln Sie zur Expertenansicht, indem Sie auf das bidirektionale Pfeilsymbol oben rechts auf dem Hauptbildschirm in der Web-Benutzeroberfläche des primären Access Points klicken.

Switch to Expert View by clicking the bidirectional arrow icon on the top right of the home screen in the Web-UI of the Master AP.

Schritt 2

Wählen Sie Wireless Settings > WLANs aus.

Choose Wireless Settings > WLANs.

Schritt 3

Klicken Sie auf Add (Hinzufügen), um ein neues WLAN hinzuzufügen, oder auf Edit (Bearbeiten), um ein vorhandenes WLAN zu bearbeiten. In diesem Beispiel ist das Bearbeitungssymbol ausgewählt.

Click Add to add a new WLAN or click edit icon to edit an existing WLAN. In this example, the edit icon is selected.

Das folgende Fenster wird angezeigt. Klicken Sie auf Ja.

Click Yes.

Schritt 4

Wählen Sie im Fenster WLAN bearbeiten die Registerkarte Erweitert aus.

In the Edit WLAN window, select Advanced tab.

Schritt 5

Wählen Sie aus der Dropdown-Liste Umbrella Profile (Umbrella-Profil) ein Profil aus, das für das WLAN erstellt wurde.

From the Umbrella Profile drop-down list, choose a profile that was created for the WLAN.

Jedem WLAN kann ein anderes Profil zugeordnet werden. Weitere Informationen zum Hinzufügen einer Richtlinie zu Umbrella Profile finden Sie im CBW AP Administrationsleitfaden.

Schritt 6

Wählen Sie in der Dropdown-Liste Umbrella Mode (Umbrella-Modus) entweder Ignore (Ignorieren) oder Forced (Erzwungen).

Wenn ein Client DNS-IPs bezieht, können Benutzer diese manuell auf dem Client-Gerät ändern und so die Umbrella-Richtliniendurchsetzung umgehen. Um diese Sicherheitskompromittierung zu verhindern, konfigurieren Sie den Umbrella-Modus auf Forced. Dadurch wird sichergestellt, dass die Umbrella-Richtliniendurchsetzung auf dem Client-Gerät nicht außer Kraft gesetzt werden kann.

configure Umbrella Mode to Forced.

Schritt 7

Optional können Sie die Umbrella DHCP Override-Umschaltfläche verwenden, um die Cisco Umbrella DHCP Override zu aktivieren.

Die DNS-IP-Adressen, die ein Client beim Herstellen einer Verbindung mit der SSID erhält, werden auf dem DHCP-Server konfiguriert. Damit die Umbrella-Durchsetzung funktioniert, müssen Clients DNS-Anfragen an Umbrella-IP-Adressen senden (208.67.222.222, 208.67.220.220). Umbrella DHCP Override ignoriert die über DHCP konfigurierten DNS-IPs und erzwingt die Umbrella DNS-IPs auf dem Client-Gerät.

Optionally, use the Umbrella DHCP Override toggle button to enable the Cisco Umbrella DHCP override.

Schritt 8

Klicken Sie auf Apply, und speichern Sie die Konfiguration.

Click Apply and save your configuration.

Schlussfolgerung

Fertig! Sie haben die Konfiguration von Cisco Umbrella auf Ihren CBW APs erfolgreich abgeschlossen.

Sie möchten mehr erfahren? Sehen Sie sich die folgenden Videos zu Cisco Umbrella an:

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
13-May-2020
Erstveröffentlichung

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.