Problème

Les organisations qui utilisent Cisco Secure Access configurent souvent des domaines de contournement pour permettre à des sites Web, applications ou services spécifiques de se connecter directement à Internet sans être envoyés à Secure Access ou traités par la passerelle Web sécurisée. Bien que ces règles de contournement puissent apparaître correctement configurées dans le tableau de bord Secure Access, les administrateurs sont souvent confrontés à des difficultés pour confirmer si les stratégies de contournement sont réellement appliquées et appliquées sur les terminaux Cisco Secure Client.

Environnement

- Accès sécurisé Cisco avec modules de sécurité d'itinérance et contournement de domaine.

Résolution

Lorsque nous configurons un domaine avec :

- Contourner l'accès sécurisé, la configuration est envoyée au client dans le fichier allowlist.txt sous C: > Program Data > Cisco > Cisco Secure Client > Umbrella > Data > Regional Data > Global Folder.

image_en_ligne_0.png

- Contourner SWG, la configuration est envoyée au client dans le fichier SWGConfig.json sous C: > Program Data > Cisco > Cisco Secure Client > Umbrella > SWG :

image_inline_1.png

Remarque : Le minuteur de synchronisation entre le client et le cloud est d'environ 25 minutes, mais si vous souhaitez le remplacer, vous pouvez redémarrer les services Umbrella.

Motif

La cause principale du problème était que l'utilisateur a vérifié le fichier incorrect pour le contournement SWG.

Autres informations utiles

- Assistance technique de Cisco et téléchargements