Introducción
Este documento describe cómo configurar el módulo de seguridad de roaming de Umbrella con ZScaler Private Access (ZPA).
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en el módulo de seguridad de roaming de Cisco Umbrella.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Overview
El módulo de seguridad de roaming de Cisco Umbrella (AnyConnect o Cisco Secure Client) funciona con la mayoría del software, pero hay casos en los que se requiere una acción adicional para que ambos tipos de software funcionen como se espera.
ZScaler Private Access (ZPA) es un sustituto de VPN para grandes empresas. Este software ha estado históricamente en conflicto con Cisco Umbrella y ZScaler no ha podido colaborar para crear una solución de compatibilidad.
A partir de enero de 2022, se ha encontrado una solución sobre el terreno.
Incompatibilidades ZPA
Problema
Zscaler utiliza ZPA. ZPA actúa como proxy DNS, lo que entra en conflicto con el software de proxy de cifrado DNS propio de Umbrella. DNS puede no resolverse (incluido DNS local) o puede resolverse en direcciones IP completamente diferentes como 100.x.x.x ZScaler IP.
Solución
Cisco ha descubierto una solución alternativa para la incompatibilidad con ZPA basada en los requisitos previos de ZPA. Agregue estos dominios a la lista Dominios internos en Umbrella:
- prod.zpath.net
- private.zscaler.com
- prod.zpath.vip