Introducción
Este documento describe los cambios de comportamiento mostrados a los clientes de Cisco Umbrella y OpenDNS en Rusia y Bielorrusia a partir del 1 de agosto. Estos cambios de comportamiento también se aplican a otras regiones para las que Cisco Umbrella implementa el bloqueo geográfico basado en IP. Este documento se actualizó por última vez el 28 de julio de 2022.
Clientes de DNS:
- El servicio DNS para consultas que se originen en direcciones IP identificadas como procedentes de Rusia, Bielorrusia, Crimea, Luhansk, Donetsk, Siria, Cuba, Irán, Corea del Norte y otras regiones sancionadas con bloqueo geográfico no tendrá políticas de seguridad o filtrado de contenido aplicadas. Las consultas de DNS siguen recibiendo una respuesta válida y se tratan con el mismo nivel de servicio que el tráfico del resto del mundo.
- Cuando se utiliza para DNS, el módulo de seguridad de roaming de Umbrella y el módulo de roaming de AnyConnect Umbrella continúan resolviendo el tráfico DNS.
- La sincronización de clientes de roaming y las listas de dominios internos pueden continuar sincronizándose con el panel y proporcionar el comportamiento esperado (envío de dominios internos al servidor DNS interno). Esto puede cambiar en el futuro.
Clientes de SIG:
- Los servidores de gateway web seguros Umbrella no aceptan tráfico cuando la IP de origen procede de Rusia, Bielorrusia, Crimea, Lugansk, Donetsk, Siria, Cuba, Irán, Corea del Norte y otras regiones sancionadas con bloqueo geográfico. La forma en que se implementa hace que las conexiones procedentes de estas regiones vean los servidores de Cisco Umbrella como desconectados o no disponibles. El tráfico no se acepta ni se procesa.
- La configuración predeterminada del módulo AnyConnect Umbrella hace que se conecte directamente a Internet cuando Umbrella no está disponible. Algunas configuraciones específicas de los clientes pueden funcionar en modo de "fallo-cierre", lo que haría que los usuarios perdieran el acceso a Internet.
- La lista de dominios externos sigue sincronizándose, por ahora, para obtener actualizaciones de Umbrella. Esto puede cambiar en el futuro.
- El archivo PAC de Umbrella predeterminado hace que se conecte directamente a Internet cuando Umbrella no está disponible. Algunas configuraciones específicas de los clientes (por ejemplo, aquellas sin una ruta predeterminada) pueden "fallar en el cierre", lo que hace que los usuarios pierdan el acceso a Internet.
- Los túneles IPsec se desconectan mediante el bloqueo de IP o la revocación de las credenciales IKE. El comportamiento y la experiencia del usuario dependen de la configuración específica del cliente. Algunas configuraciones pueden volver a la conexión directa a Internet, otras pueden volver a MPLS y otras pueden hacer que los usuarios pierdan el acceso a Internet.
Todos los clientes:
- Una vez que el bloqueo geográfico basado en IP se haya implementado completamente para un país, también se bloquearán el acceso a Umbrella Dashboard y la API.
¿Qué sucede si mis usuarios de las regiones afectadas se conectan a una VPN corporativa fuera de las regiones afectadas, que a su vez se conecta a Umbrella?
Nuestro bloqueo geográfico se basa en IP y se basa en la dirección IP de origen que ve el servicio Umbrella.
¿Por qué lo hace Cisco?
Por favor visite The War in Ukraine: Asistencia a nuestros clientes, partners y comunidades para obtener más información.
¿Qué sucede si mis usuarios se bloquean pero no se encuentran en una de las regiones afectadas?
Póngase en contacto con el servicio de asistencia para que se investigue el problema.
¿Qué precisión tienen sus datos de bloqueo geográfico?
Utilizamos servicios de geolocalización líderes del sector para determinar el país de una dirección IP determinada.
¿Qué debo hacer si la ubicación asociada a mi dirección IP es incorrecta?
Recomendamos enviar una solicitud de corrección a estos servicios:
Comentarios