Introduction
Ce document décrit les exclusions de pare-feu pour le test NCSI (Network Connectivity Status Indicator) de Windows.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella Secure Web Gateway (SWG).
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
Cet article contient des exclusions de pare-feu recommandées pour garantir que le test NCSI (Network Connectivity Status Indicator) de Windows fonctionne correctement lors du déploiement de la passerelle Web sécurisée Umbrella.
Cet article s'applique principalement aux déploiements basés sur AnyConnect de SIG. Si les exclusions ne sont pas en place, cela peut entraîner l'affichage incorrect par Windows de l'état « Pas d'accès à Internet » ou « Connectivité limitée ».
Incidence
Il s'agit avant tout d'un problème d'ordre esthétique, dans le sens où l'ordinateur client dispose toujours d'une connectivité Internet complète. Cependant, certaines applications Microsoft telles qu'Outlook, Office365, Skype et OneDrive ne peuvent même pas tenter de se connecter lorsque cet avertissement « Aucun accès à Internet » s'affiche.
Recommandations AnyConnect
Si l'accès Internet direct n'est normalement pas possible, Cisco Umbrella recommande d'autoriser l'accès direct (port TCP 80) aux adresses IP associées à ces domaines :
Ces tests peuvent avoir lieu avant que le module AnyConnect SWG ne soit disponible, et il n'est pas possible de garantir que ce trafic est envoyé par proxy par Umbrella. Par conséquent, un accès direct à Internet peut être mis à disposition pour ces tests.
Autres recommandations
Pour les autres méthodes de déploiement, autorisez ces domaines dans vos stratégies Web :
- "www.msftconnecttest.com"
- "www.msftncsi.com"
L'ajout de ces domaines à la liste des domaines externes (située sous Gestion des domaines) peut garantir que les domaines contournent la passerelle Web sécurisée d'Umbrella. Les domaines externes peuvent être appliqués au fichier PAC et au module SWG AnyConnect.
Commentaires