Información sobre los informes del panel de Umbrella Roaming Client

Introducción

Este documento describe cómo entender en qué escenarios puede ver información de la identidad de un cliente de roaming de Cisco Umbrella. 

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Umbrella Roaming Client.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Hay varios casos en los que la búsqueda de un cliente de roaming de Cisco Umbrella en el campo Filtrar por identidad de la sección Informes del panel de Umbrella puede producir resultados diferentes a los esperados. Este artículo puede ayudarle a comprender en qué situaciones puede ver información de la identidad de un cliente de roaming de Umbrella. 

El cliente de roaming de Umbrella también se denomina equipos de roaming en los informes del panel.

Normalmente, puede ver que el estado de un cliente de roaming de Umbrella para informes se muestra bajo la identidad de ese cliente de roaming de Umbrella. Sin embargo, en función de dónde se encuentre el cliente de roaming de Umbrella en relación con la red y la forma en que se establezca la política, las excepciones se describen en este artículo.

Dispositivos virtuales y Active Directory

Si el cliente de itinerancia de Umbrella está conectado a una red con dispositivos virtuales (VA), el cliente de itinerancia de Umbrella se deshabilita automáticamente y no tiene la capacidad de buscar informes para esa identidad de cliente de itinerancia de Umbrella. Puede buscar por el usuario de Active Directory, el equipo o la dirección IP interna del equipo.

Puede saber si está protegido por un dispositivo virtual consultando el icono de la bandeja (Mac o Windows) o comprobando el estado de seguridad en el panel de Umbrella en Identidades > Ordenadores en roaming.

Screen_Shot_2017-08-14_at_2.58.18_PM.png

Desactivar detrás de redes protegidas

Si el cliente de roaming de Umbrella está protegido por una red (que se ha agregado al panel de Umbrella) mediante la función Deshabilitar detrás de redes protegidas, el cliente de roaming de Umbrella se deshabilita a sí mismo y no aparece como proveniente del cliente de roaming de Umbrella en el panel. No hay forma de filtrar granularmente.  

Para activar o desactivar esta función:

1. Acceda a Identidades > Ordenadores en roaming.

2. Seleccione el icono Configuración del cliente de roaming.

3. Seleccione la opción Disable DNS redirection while on an Umbrella Protected Network.

4.  Seleccione Guardar.

roaming_computer_settings.jpg

Jerarquía de políticas

Si el cliente de roaming de Umbrella está configurado para no desactivarse mediante la función Deshabilitar detrás de redes protegidas, pero está detrás de una red de Umbrella en la que la política de la red es más alta en la jerarquía de políticas que el cliente de roaming de Umbrella, puede buscar el cliente de roaming de Umbrella. Sin embargo, la Identidad de la sección Informes se muestra como la red en cuestión, pero en realidad muestra los informes del cliente de roaming de Umbrella. En este caso, la identidad que aparece en Informes refleja la política que se utilizó para aplicar el filtrado de contenido o la configuración de seguridad.

En este ejemplo, puede buscar una identidad, pero en lugar de mostrar la identidad en el campo Identidad en el informe, muestra la red de la política para la que coincide.

policy_hierarchy.jpg