Introducción
Este documento describe cómo resolver las asignaciones de dispositivos virtuales (VA) de Cisco Umbrella de IP de usuario saltando a través de IP.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Cisco Umbrella.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Problema
Umbrella no puede identificar correctamente a los usuarios finales y parece que las asignaciones saltan entre direcciones IP.
Solución
La solución consiste simplemente en excluir los sistemas compartidos del conector por su dirección IP para que no envíe estos eventos a los dispositivos. En el panel de Umbrella, en Implementaciones > Configuración > Excepciones de cuenta de servicio, agregue la excepción adecuada como una dirección IP.
Las asignaciones de IP se pueden borrar de cada dispositivo virtual mediante config admap como se describe en el artículo de base de conocimiento Comandos de dispositivo virtual de Umbrella.
Causa
Cada dispositivo virtual crea una tabla de asignaciones entre usuarios, máquinas y sus direcciones IP conocidas. Tiene una función que puede "contraer" las entradas de esta tabla si ve eventos de inicio de sesión comunes en más de una IP. En los casos en los que los sistemas compartidos generan un gran número de eventos de inicio de sesión entre varios usuarios, las entradas contraídas pueden "derivar" su asignación a diferentes usuarios de forma inesperada.