Contenido

Introducción

Overview

Eliminación de clientes de itinerancia de Umbrella del panel cuando el software se instala localmente

El cliente de roaming de Umbrella vuelve a aparecer en el panel de Umbrella con un nuevo registro

Introducción

Este documento describe cómo eliminar un cliente de roaming de Umbrella del panel de Umbrella.

Overview

El procedimiento que se debe utilizar para quitar un cliente de roaming de Cisco Umbrella del panel depende del escenario:

- Estado roto: si el cliente de roaming de Umbrella se muestra en estado roto, desconectado o ausente del panel, reinstale el cliente de roaming de Umbrella mediante una nueva descarga del panel de Umbrella. Para el sistema operativo Windows, debe desinstalarse antes de volver a instalarlo. Esto garantiza que el cliente de roaming de Umbrella no pierda por error la política ni interrumpa al usuario.

- Quitar completamente: para quitar el cliente de itinerancia de Umbrella de un equipo, desinstale primero el cliente de itinerancia de Umbrella.  Cuando se desinstale, en el panel de Umbrella, elimine el cliente de roaming de Umbrella de la lista haciendo clic en la X roja. Las instrucciones para desinstalar el cliente de roaming de Umbrella están aquí: https://www.cisco.com/c/en/us/support/docs/security/umbrella/224712-uninstall-the-umbrella-roaming-client.html

Eliminación de clientes de itinerancia de Umbrella del panel cuando el software se instala localmente

Cuando un cliente de roaming de Umbrella aún está instalado en una máquina local y funciona de la forma habitual, no recomendamos que lo elimine del panel de Umbrella hasta que se haya eliminado de las estaciones de trabajo. Si elimina el cliente de roaming de Umbrella del panel cuando ese mismo cliente de roaming de Umbrella intenta sincronizar con nuestra API, ya no tendrá una política o registro con el que sincronizar.

Los clientes de Windows se vuelven a registrar automáticamente en el siguiente reinicio del equipo o inicio del servicio. Los clientes Mac hacen lo mismo a partir de nuestra próxima versión a partir de mayo de 2019.

Como resultado:

- Los datos del cliente de roaming de Umbrella ya no se sincronizan con nuestra API y no se produce el registro

- El contenido de la lista de dominios internos continúa sincronizándose y aplicándose. El acceso a los dominios internos se conserva y se mantiene.

- Ya no se aplica la política de dispositivos cliente de roaming y ya no se aplican las listas de destinos o los bloques de seguridad; efectivamente, el cliente de roaming de Umbrella actúa como un reenviador DNS cifrado simple a 208.67.222.222.

El cliente de roaming de Umbrella vuelve a aparecer en el panel de Umbrella con un nuevo registro

A partir de Windows 2.2.109 y Mac 2.1.29, los clientes de roaming se vuelven a registrar automáticamente cuando se eliminan del panel mientras el servicio sigue instalado. Esto ocurre en el siguiente reinicio del servicio (normalmente un reinicio del dispositivo).

Para verificar si una máquina está en un estado en el que se eliminó del panel, pero antes de volver a registrarse (tenga en cuenta que la verificación requeriría que la máquina esté en una IP que no esté registrada en el panel), ejecute el comando:

nslookup -type=txt debug.opendns.com

En los resultados, si el campo "originid" está establecido en 0, el cliente de roaming de Umbrella se ha eliminado del panel (o no está en el panel de alguna otra forma). Un ejemplo de retorno de un cliente de roaming de Umbrella que se ha eliminado en el panel sería:

debug.opendns.com. 0 IN TXT "device 0101C3539CB8D7C8"

debug.opendns.com. 0 IN TXT "originid 0"