Introducción
Este documento describe cómo configurar el cliente de Umbrella Chromebook para enviar mapeos IP de usuario a través de un canal seguro a un dispositivo virtual de Umbrella.
Prerequisites
A partir de la versión 2.7, los dispositivos virtuales de Umbrella ahora pueden recibir asignaciones de IP de usuario de GSuite de cada cliente de Umbrella Chromebook a través de HTTPS. Para que esta funcionalidad funcione correctamente, el dispositivo virtual de Umbrella (VA) debe ejecutar la versión 2.7 o posterior, y los clientes de Umbrella Chromebook (UCC) deben ejecutar la versión 1.3.3 o posterior. Al menos uno de los VA configurados debe configurarse como el servidor DNS de la Chromebook con UCC en ejecución.
Utilizar comunicación AV simple (HTTP)
Para utilizar la comunicación normal (HTTP) entre Cisco VA y UCC, debe agregar el con las direcciones IP “vaInfo” de cada VA en el archivo de configuración. Consulte el Ejemplo 1 para ver la configuración de ejemplo.
Ejemplo 1: Utilice comunicación AV simple (HTTP).
"vaInfo": {
"Value": [
{
"IP": "192.168.100.10"
},
{
"IP": "192.168.100.11"
}
]
}Utilice una comunicación segura (https) VA
Para cifrar la comunicación entre Cisco VA y UCC, consulte primero este enlace para obtener información sobre cómo habilitar la comunicación cifrada en VA: Configure Umbrella VA para recibir asignaciones de IP de usuario.
A continuación, cree nombres de FQDN únicos para cada dispositivo virtual de la red y agréguelos al archivo de configuración, como se muestra en el ejemplo 2.
Ejemplo 2: Utilice una comunicación AV segura (https).
"vaInfo": {
"Value": [
{
"FQDN": "myVA1.mydomain.com",
"IP": "192.168.100.10"
},
{
"FQDN": "myVA2.mydomain.com",
"IP": "192.168.100.11"
}
]
}Por último, asegúrese de que el certificado de cada VA configurado en este archivo de configuración de UCC se envía a todos los Chromebook que ejecutan UCC a través de la consola de administración de G-Suite.
Tenga en cuenta estos detalles importantes:
1. La nueva versión de UCC es compatible con versiones anteriores y admite los "vaIPs" en el archivo de configuración, que utiliza comunicación de VA simple. No es necesario cambiar el archivo de configuración si se prefiere la comunicación HTTP.
2. Todos los FQDN de VA de estos archivos de configuración deben resolverse con la misma IP en el servidor DNS interno configurado para el VA.
3. Todos los parámetros del archivo de configuración distinguen entre mayúsculas y minúsculas.
Comentarios