Aclaración para Cisco Secure Access sobre cómo se muestra el estado de protección del módulo Umbrella en la pantalla Roaming Devices (Dispositivos de roaming).
Específicamente, es necesario comprender los valores de estado de protección de DNS y Web esperados que se muestran cuando los dispositivos funcionan con normalidad, comparando los estados en los que RAVPN (VPN de acceso remoto) está conectado frente a no conectado.
La consulta se centra en la especificación correcta para el comportamiento de visualización de estado en un entorno en el que Internet Security > Cisco Secure Client Settings tiene "Web Security (port 80/443 traffic only)" habilitado, mientras que "DNS Security" permanece en su estado predeterminado habilitado.
Acceso seguro de Cisco
Módulo Umbrella integrado con Cisco Secure Client
Configuración de Internet Security con Web Security activado sólo para el tráfico del puerto 80/443
Seguridad DNS activada (configuración fija predeterminada)
Escenarios de conectividad RAVPN (estados conectado y desconectado)
Supervisión de pantalla de dispositivos móviles
El módulo Umbrella realiza la sincronización con el punto final de la API Umbrella en sync.hydra.opendns.com. Este proceso de sincronización sigue un patrón específico:
La sincronización inicial se produce una vez al iniciar el servicio
Las sincronizaciones posteriores se producen a intervalos de aproximadamente 30 minutos cuando no hay ningún cambio en la red
El estado de la página Dispositivos de roaming refleja la marca de hora de la última conexión del dispositivo al servicio Umbrella
En función de las pruebas de laboratorio, el estado de protección de gateway web seguro de la pantalla Dispositivos de roaming se muestra como "Protegido" independientemente del estado de la conexión RAVPN cuando el dispositivo funciona normalmente con el funcionamiento correcto del módulo Umbrella.
Cuando se utilizan conjuntamente la VPN de acceso remoto y el módulo Umbrella, la política DNS se aplica en algunos escenarios operativos. Este comportamiento representa una observación operativa que debe tenerse en cuenta al diseñar arquitecturas de seguridad que combinen estas tecnologías.
Los valores del estado de protección se documentan como disponibles en el sistema Cisco Secure Access:
Protegido
Desactivado debido a VPN
Indicadores de estado adicionales tal y como se definen en la documentación de Secure Web Gateway y Security Information.
La pregunta surgió de la necesidad de comprender el comportamiento correcto de la especificación para la visualización del estado del módulo Umbrella en diferentes estados de conectividad RAVPN. El comportamiento de la visualización del estado se determina mediante el proceso de sincronización del módulo Umbrella con el punto final de la API Umbrella y el registro de hora de la última conexión correcta del dispositivo, en lugar del estado de la conectividad en tiempo real.
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
02-Jun-2026
|
Versión inicial |