Introducción
Este documento describe cómo administrar conflictos entre Pulse Secure y Umbrella Roaming Client.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Umbrella Roaming Client.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Overview
Si actualmente utiliza Pulse Secure como cliente VPN y desea instalar Umbrella Roaming Client, este artículo es de lectura obligada. Aunque algunos usuarios han informado de un éxito limitado en conseguir que el cliente de roaming de Cisco Umbrella funcione con Pulse Secure VPN, tiene numerosas incompatibilidades y no es compatible en este momento.
Si experimenta problemas con la compatibilidad del cliente de roaming de Umbrella, la solución admitida es pasar al módulo de seguridad de roaming de Umbrella de AnyConnect. Esto se incluye en su suscripción de DNS de Umbrella desde abril de 2021. El titular de la cuenta principal puede acceder a este software en software.cisco.com. Si no está seguro de qué cuenta tiene acceso o si hay algún problema con el acceso, póngase en contacto con su gerente de cuentas o con el equipo de asistencia de Umbrella para ponerse en contacto con su gerente de cuentas en su nombre.
Implementaciones de Pulse Secure no admitidas
Se sabe que Pulse Secure entra en conflicto con el cliente de roaming de Umbrella en estos dos escenarios:
Pulsa Windows 10 App estilo de conexión.
- Impacto: El pulso no se conecta
Pulso seguro
- Impacto: Al desconectarse, el DNS local guardado puede permanecer en los valores VPN o 127.0.0.1 en lugar de los valores WiFi/Ethernet debido a la modificación de los pulsos durante la conexión VPN. Esta modificación es un conflicto entre las modificaciones de Umbrella y las modificaciones de Pulse en la NIC no VPN.
- La conectividad del usuario se interrumpe después de la desconexión hasta que se produce una renovación de concesión DHCP.
- Solución:
- Cambie al módulo de seguridad Umbrella Roaming en AnyConnect. (No se requiere VPN AnyConnect. La licencia de AnyConnect para el uso de Umbrella se incluye en el paquete DNS o se puede proporcionar para resolver este conflicto conocido.)
Impulso seguro con túnel dividido basado en FQDN con DNS dividido
- Impacto: AC RSM no entra en modo cifrado/protegido cuando se utiliza con la VPN de túnel dividido basada en FQDN de pulso. La configuración VPN split-DNS no funciona como se esperaba y se comporta como DNS tunnel-all. Split-DNS para Pulse VPN funciona bien solo cuando AC RSM está inhabilitado.
- Solución:
- Cambiar a túnel dividido basado en IP para la configuración de VPN
Comentarios