Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Overview

Lista de dominios internos

Lista de dominios externos

Advertencias

Recomendación

Introducción

Este documento describe las diferencias entre las listas de dominio interno y las listas de dominio externo en Umbrella.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Umbrella Roaming Client.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Después de introducir la solución Umbrella SIG, Umbrella añadió el concepto de la lista de dominios externos. En este artículo se explica la diferencia entre la lista de dominios internos y la lista de dominios externos.

Lista de dominios internos

Para todos los dominios que se agregan a la lista Dominio interno, las consultas DNS se envían a través de los servidores DNS de la red local. Estos dominios están omitiendo los dispositivos de roaming y los dispositivos virtuales para resolver mediante el DNS configurado en la máquina. Esto también omite esla capa de DNS de Umbrella. El administrador del panel de Umbrella no puede ver el registro DNS debajo del panel.

Lista de dominios externos

Todos los dominios que se agregan a la lista de dominios externos pueden omitir el SWG y el dominio no se puede habilitar para proxy. La lista Dominio externo puede omitir la capa de proxy de Umbrella. La lista de dominios externos solo se puede aplicar a los dispositivos de AnyConnect PAC alojados. El administrador del panel de Umbrella no puede ver el registro Web debajo del panel.

Advertencias

Los dominios enumerados en la lista de dominios internos pueden omitir tanto la protección de la capa DNS como el proxy SWG.

Los dominios enumerados en la lista Dominio externo no omiten la protección de la capa DNS solo en el proxy SWG.

Recomendación

Sólo debe agregar los dominios de confianza, ya que esto puede omitir una capa de la protección de Umbrella en función de la lista a la que agregó el dominio.