Validar el desvío del dominio de acceso seguro en el cliente seguro

Problema

Las organizaciones que utilizan Cisco Secure Access a menudo configuran dominios de omisión para permitir que sitios web, aplicaciones o servicios específicos se conecten directamente a Internet sin ser enviados a Secure Access o procesados por Secure Web Gateway. Aunque estas reglas de omisión pueden aparecer correctamente configuradas en el panel de Secure Access, los administradores a menudo se enfrentan a retos que confirman si las políticas de omisión se están aplicando y aplicando realmente en los terminales de Cisco Secure Client.

Entorno

• Cisco Secure Access con módulos de seguridad de roaming junto con omisión de dominio.

Resolución

Cuando configuramos un dominio con:

• Omita el acceso seguro, la configuración se envía al cliente en el archivo allowlist.txt bajo C: > Program Data > Cisco > Cisco Secure Client > Umbrella > Data > Regional Data > Global Folder.

• Omita SWG, la configuración se envía al cliente en el archivo SWGConfig.json bajo C: > Program Data > Cisco > Cisco Secure Client > Umbrella > SWG:

Nota: El temporizador de sincronización entre el cliente y la nube dura aproximadamente 25 minutos, pero si desea anularlo, puede reiniciar los servicios de Umbrella.

Causa

La causa raíz del problema fue que el usuario comprobó el archivo incorrecto para la omisión de SWG.

Contenido relacionado

• Soporte técnico y descargas de Cisco